本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
在你的 Amazon 托管 Microsoft AD 中启动目录管理实例 Active Directory
此过程启动 Amazon EC2 目录管理 Windows Amazon Web Services Management Console 使用 Amazon Systems Manager 自动化管理目录中的实例。您也可以通过直接在 Amazon Systems Manager 自动化控制台中运行自动化 Amazon-创建DSManagement实例来完成此操作。
有关更多信息,请参阅以下链接:
先决条件
完成本教程需要满足以下先决条件:
你需要进行设置 Amazon Systems Manager。有关更多信息,请参阅设置 Amazon Systems Manager。
你需要一个允许 Systems Manager 和 Amazon 托管 Microsoft AD 的 IAM 实例配置文件角色。
-
有关 Systems Manager 的更多信息,请参阅配置 Systems Manager 所需的实例权限。
-
IAM 实例角色需要以下 Amazon 托管策略,以便您的 EC2目录管理 Windows 实例可以加入你的 Amazon 托管 Microsoft AD 的域名:
-
AmazonSSMManagedInstanceCore
-
AmazonSSMDirectoryServiceAccess
-
-
连接到您的 Amazon 托管 Microsoft AD 的 VPC 需要允许访问公共 Amazon Directory Service 终端节点。有关更多信息,请参阅 创建 Amazon Managed Microsoft AD 的先决条件。
要从控制台启动目录管理 EC2 实例,您必须在账户中启用以下权限:
-
ds:DescribeDirectories
-
ec2:AuthorizeSecurityGroupIngress
-
ec2:CreateSecurityGroup
-
ec2:CreateTags
-
ec2:DeleteSecurityGroup
-
ec2:DescribeInstances
-
ec2:DescribeInstanceStatus
-
ec2:DescribeKeyPairs
-
ec2:DescribeSecurityGroups
-
ec2:DescribeVpcs
-
ec2:RunInstances
-
ec2:TerminateInstances
-
iam:AddRoleToInstanceProfile
-
iam:AttachRolePolicy
-
iam:CreateInstanceProfile
-
iam:CreateRole
-
iam:DeleteInstanceProfile
-
iam:DeleteRole
-
iam:DetachRolePolicy
-
iam:GetInstanceProfile
-
iam:GetRole
-
iam:ListAttachedRolePolicies
-
iam:ListInstanceProfiles
-
iam:ListInstanceProfilesForRole
-
iam:PassRole
-
iam:RemoveRoleFromInstanceProfile
-
iam:TagInstanceProfile
-
iam:TagRole
-
ssm:CreateDocument
-
ssm:DeleteDocument
-
ssm:DescribeInstanceInformation
-
ssm:GetAutomationExecution
-
ssm:GetParameters
-
ssm:ListCommandInvocations
-
ssm:ListCommands
-
ssm:ListDocuments
-
ssm:SendCommand
-
ssm:StartAutomationExecution
-
ssm:GetDocument
-
在中启动目录管理 EC2 实例 Amazon Web Services Management Console
-
在 Active Directory 下,选择目录。
-
选择要在其中启动目录管理 EC2 实例的目录的目录 ID。
-
在目录页面的右上角,选择操作。
-
在 “操作” 下拉列表中,选择 “启动目录管理 EC2 实例”。
-
在 “启动目录管理 EC2 实例” 页面的 “输入参数” 下,填写字段。
-
(可选)您可以为实例提供密钥对。从密钥对名称:可选下拉列表中,选择密钥对。
-
(可选)选择 “查看” Amazon CLI 命令以查看您在中用于运行此自动化的示例。 Amazon CLI
-
-
选择提交。
-
您将返回到目录页面。屏幕顶部会显示一个绿色闪烁栏,表示您已成功开始启动。
查看目录管理 EC2实例
如果您尚未启动目录的任何 EC2 实例,则在目录管理 EC2实例下方会显示一个短划线 (-)。
-
在 Active Directory 下,选择目录,然后选择要查看的目录。
-
在 “目录详细信息” 下的 “目录管理 EC2 实例” 下,选择一个或所有要查看的实例。
-
当您选择实例时,您将被路由 EC2 到 Connect to Instanc e 页面,将远程桌面连接到您的实例。