微软 AD Amazon 托管入门

创建托 Amazon 管 Microsoft 广告

1. 在 Amazon Directory Service 控制台导航窗格中，选择目录，然后选择设置目录。

2. 在选择目录类型页面上，选择 Amazon Managed Microsoft AD，然后选择下一步。

3. 在输入目录信息页面上，提供以下信息：

   版本

   从 Amazon 托管 Microsoft AD 的标准版或企业版中进行选择。有关版本的更多信息，请参阅 Amazon Directory Service for Microsoft Active Directory。

   目录DNS名

   目录的完全限定名称，例如 corp.example.com。

   注意

   如果您计划使用亚马逊 Route 53DNS，则您的 Amazon 托管 Microsoft AD 的域名必须与您的 Route 53 域名不同。 DNS如果 Route 53 和 Amazon 托管 Microsoft AD 共享相同的域名，则可能会出现解析问题。

   目录网BIOS名

   目录的短名称，如 CORP。

   目录描述

   目录的可选描述。创建您的 Amazon 托管 Microsoft AD 后，可以更改此描述。

   管理员密码

   目录管理员的密码。目录创建过程将创建一个具有 Admin 用户名和此密码的管理员账户。在创建 Amazon 托管 Microsoft AD 之后，你可以更改管理员密码。

   密码不能包含单词“admin”。

   目录管理员密码区分大小写，且长度必须介于 8 到 64 (含) 个字符之间。至少，它还必须包含下列四种类别中三种类别的一个字符：

   • 小写字母 (a-z)

   • 大写字母 (A-Z)

   • 数字 (0-9)

   • 非字母数字字符 (~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/)

   确认密码

   重新键入管理员密码。

   （可选）用户和组管理

   要从中启用 Amazon 托管 Microsoft AD 用户和群组管理 Amazon Web Services Management Console，请在中选择管理用户和群组管理 Amazon Web Services Management Console。有关如何使用用户和组管理的更多信息，请参阅使用 Amazon Web Services Management Console、 Amazon CLI或， Amazon 管理托管的 Microsoft AD 用户和群组 Amazon Tools for PowerShell。

4. 在选择VPC和子网页面上，提供以下信息，然后选择下一步。

   VPC

   VPC对应于目录。

   子网

   为域控制器选择子网。两个子网必须位于不同的可用区。

5. 在 Review & create (检查并创建) 页面上，检查目录信息并进行任何必要的更改。如果信息正确，请选择 Create directory (创建目录)。创建目录需要 20 到 40 分钟。创建后，Status 值将更改为 Active。