本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

为您的域控制器部署其他域控制器 AWS 微软广告托管

为 AWS 托管 Microsoft AD 部署更多域控制器可增加冗余，从而提高弹性和可用性。这种做法还可以通过支持更多的 Active Directory 请求，改善目录的性能。例如，您现在可以使用微软 AWS 托管广告来支持部署在大型亚马逊 EC2 和 Amazon RDS for SQL Server 实例队列上的多个.NET 应用程序。

当你首次创建目录时，Manag AWS ed Microsoft AD 会在多个可用区部署两个域控制器，这是实现高可用性所需的域控制器。之后，您只需指定所需的域控制器总数，即可通过控制 Directory Service 台轻松部署其他域控制器。 AWS Microsoft AD 托管将额外的域控制器分发到运行您的目录的可用区域和亚马逊 VPC 子网。

例如，在下图中， DC-1 并 DC-2 表示最初使用您的目录创建的两个域控制器。 Directory Service 控制台将这些默认域控制器称为 “必需” 。 AWS 在目录创建过程中，Microsoft AD 有意将这些域控制器中的每个域控制器放置在不同的可用区中。之后，您可能决定添加另两个域控制器，以帮助分布峰值登录时间的身份验证负载。两 DC-3 者都 DC-4 代表新的域控制器，控制台现在将其称为 “附加” 。和以前一样， AWS 托管 Microsoft AD 再次自动将新的域控制器放置在不同的可用区中，以确保您的域的高可用性。

通过此过程，您将不再需要手动配置目录数据复制、自动化每日快照或对额外域控制器进行监控。此外，您可以更轻松地在 AWS Cloud 中迁移和运行任务关键型 Active Directory 集成工作负载，而不必部署和维护您自己的 Active Directory 基础设施。

您可以使用以下任一工具在 AWS 托管 Microsoft AD 中部署或删除其他域控制器：

使用添加或移除其他域控制器 AWS 管理控制台

您可以使用 AWS 管理控制台 向 AWS 托管 Microsoft AD 添加或删除其他域控制器。

先决条件

在向 AWS 托管 Microsoft AD 添加或删除其他域控制器之前，以下是有关域控制器要求的更多信息：

过程

使用以下步骤在 AWS 托管 Microsoft AD 中使用 AWS 管理控制台 AWS CLI、或部署或移除其他域控制器PowerShell。

AWS 管理控制台

要使用添加或删除其他域控制器 AWS 管理控制台

1. 在 AWS Directory Service 控制台导航窗格中，选择目录。

2. 在目录页面上，选择您的目录 ID。

3. 在报告详细信息页面上，执行以下操作之一：

   • 如果您在 “Multi-Region 复制” 下显示了多个区域，请选择要添加或删除域控制器的区域，然后选择 “扩展和共享” 选项卡。有关更多信息，请参阅 主区域与其他区域。

   • 如果您在 “Multi-Region 复制” 下方没有显示任何区域，请选择 “扩展和共享” 选项卡。

4. 在 Domain controllers (域控制器) 部分中，选择编辑。

5. 指定要在您的目录中添加或删除的域控制器数量，然后选择 Modify (修改)。

6. 当 AWS 托管 Microsoft AD 完成部署过程时，所有域控制器都显示活动状态，分配的可用区域和 Amazon VPC 子网都将出现。新的域控制器会均等地分布在已部署您的目录的可用区和子网中。

AWS CLI

使用添加或删除其他域控制器 AWS CLI

1. 打开 AWS CLI. 要检查当前域控制器的数量，请运行以下命令，将目录 ID 替换为您的 AWS 托管 Microsoft AD 目录 ID：

   aws ds describe-directories --directory-id d-1234567890 | grep DesiredNumberOfDomainControllers

2. 要添加或移除域控制器，可使用 update-number-of-domain-controllers 命令。例如，可使用以下命令将域控制器的总数设置为 4。确保将目录 ID 替换为 AWS 托管的 Microsoft AD 目录 ID，并将desired-number参数替换为要部署的域控制器的数量。

   aws ds update-number-of-domain-controllers --directory-id d-1234567890 --desired-number 4

PowerShell

使用添加或删除其他域控制器 PowerShell

1. 打开 PowerShell。要查看当前的域控制器数量，请运行以下命令，将目录 ID 替换为您的 AWS Managed Microsoft AD Directory ID：

   Get-DSDirectory -DirectoryId d-1234567890 | Select-Object DesiredNumberOfDomainControllers

2. 要添加或移除域控制器，可使用 Set-DSDomainControllerCount 命令。例如，可使用以下命令将域控制器的总数设置为 4。确保将目录 ID 替换为 AWS 托管的 Microsoft AD 目录 ID，并将DesiredNumber参数替换为要部署的域控制器的数量。

   Set-DSDomainControllerCount -DirectoryId d-1234567890 -DesiredNumber 4

相关 AWS 安全博客文章