在你的 Amazon 托管 Microsoft AD 中启动目录管理实例 Active Directory - Amazon Directory Service
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

在你的 Amazon 托管 Microsoft AD 中启动目录管理实例 Active Directory

此过程启动 Amazon EC2 目录管理 Windows Amazon Web Services Management Console 使用 Amazon Systems Manager 自动化管理目录中的实例。您也可以通过直接在 Amazon Systems Manager 自动化控制台中运行自动化 Amazon-创建DSManagement实例来完成此操作。

有关更多信息,请参阅以下链接:

先决条件

完成本教程需要满足以下先决条件:

  • 你需要进行设置 Amazon Systems Manager。有关更多信息,请参阅设置 Amazon Systems Manager

  • 你需要一个允许 Systems Manager 和 Amazon 托管 Microsoft AD 的 IAM 实例配置文件角色

    • 有关 Systems Manager 的更多信息,请参阅配置 Systems Manager 所需的实例权限

    • IAM 实例角色需要以下 Amazon 托管策略,以便您的 EC2目录管理 Windows 实例可以加入你的 Amazon 托管 Microsoft AD 的域名:

      • AmazonSSMManagedInstanceCore

      • AmazonSSMDirectoryServiceAccess

  • 连接到您的 Amazon 托管 Microsoft AD 的 VPC 需要允许访问公共 Amazon Directory Service 终端节点。有关更多信息,请参阅 创建 Amazon Managed Microsoft AD 的先决条件

  • 要从控制台启动目录管理 EC2 实例,您必须在账户中启用以下权限:

    • ds:DescribeDirectories

    • ec2:AuthorizeSecurityGroupIngress

    • ec2:CreateSecurityGroup

    • ec2:CreateTags

    • ec2:DeleteSecurityGroup

    • ec2:DescribeInstances

    • ec2:DescribeInstanceStatus

    • ec2:DescribeKeyPairs

    • ec2:DescribeSecurityGroups

    • ec2:DescribeVpcs

    • ec2:RunInstances

    • ec2:TerminateInstances

    • iam:AddRoleToInstanceProfile

    • iam:AttachRolePolicy

    • iam:CreateInstanceProfile

    • iam:CreateRole

    • iam:DeleteInstanceProfile

    • iam:DeleteRole

    • iam:DetachRolePolicy

    • iam:GetInstanceProfile

    • iam:GetRole

    • iam:ListAttachedRolePolicies

    • iam:ListInstanceProfiles

    • iam:ListInstanceProfilesForRole

    • iam:PassRole

    • iam:RemoveRoleFromInstanceProfile

    • iam:TagInstanceProfile

    • iam:TagRole

    • ssm:CreateDocument

    • ssm:DeleteDocument

    • ssm:DescribeInstanceInformation

    • ssm:GetAutomationExecution

    • ssm:GetParameters

    • ssm:ListCommandInvocations

    • ssm:ListCommands

    • ssm:ListDocuments

    • ssm:SendCommand

    • ssm:StartAutomationExecution

    • ssm:GetDocument

在中启动目录管理 EC2 实例 Amazon Web Services Management Console

  1. 登录 Amazon Directory Service 控制台

  2. Active Directory 下,选择目录

  3. 选择要在其中启动目录管理 EC2 实例的目录的目录 ID

  4. 在目录页面的右上角,选择操作

  5. 在 “操作” 下拉列表中,选择 “启动目录管理 EC2 实例”。

  6. 在 “启动目录管理 EC2 实例” 页面的 “输入参数” 下,填写字段。

    1. (可选)您可以为实例提供密钥对。从密钥对名称:可选下拉列表中,选择密钥对。

    2. (可选)选择 “查看” Amazon CLI 命令以查看您在中用于运行此自动化的示例。 Amazon CLI

  7. 选择提交

  8. 您将返回到目录页面。屏幕顶部会显示一个绿色闪烁栏,表示您已成功开始启动。

查看目录管理 EC2实例

如果您尚未启动目录的任何 EC2 实例,则在目录管理 EC2实例下方会显示一个短划线 (-)。

  1. Active Directory 下,选择目录,然后选择要查看的目录。

  2. 在 “目录详细信息” 下的 “目录管理 EC2 实例” 下,选择一个或所有要查看的实例。

  3. 当您选择实例时,您将被路由 EC2 到 Connect to Instanc e 页面,将远程桌面连接到您的实例。