开始使用 Amazon 微软 AD 托管

要创建 Amazon 微软 AD 托管

1. 在 Amazon Directory Service 控制台导航窗格中，选择目录，然后选择设置目录。

2. 在选择目录类型页面上，选择 Amazon Managed Microsoft AD，然后选择下一步。

3. 在输入目录信息页面上，提供以下信息：

   版本

   从 Amazon 托管 Microsoft AD 的标准版或企业版中进行选择。有关版本的更多信息，请参阅 Amazon Directory Service for Microsoft Active Directory。

   目录 DNS 名称

   目录的完全限定名称，例如 corp.example.com。

   注意

   如果您计划使用 Amazon Route 53 私有托管区域进行 DNS，则您的 Amazon 托管 Microsoft AD 的域名必须与您的 Route 53 域名不同。如果 Route 53 和 Amazon 托管 Microsoft AD 共享相同的域名，则可能会出现 DNS 解析问题。另外，可以考虑将 “如果没有转发器可用，则使用根提示” 设置从 true 更改为 false。当设置为 true 且无法访问转发器时， Amazon Microsoft AD 会回退到互联网根目录提示，该提示会返回私有托管区域名称的 NXDOMAIN。这种负面响应会被缓存，即使在恢复连接后仍会延长解析失败时间。

   目录 NetBIOS 名称

   目录的短名称，如 CORP。

   目录描述

   目录的可选描述。创建您的 Amazon 托管 Microsoft AD 后，可以更改此描述。

   管理员密码

   目录管理员的密码。目录创建过程将创建一个具有 Admin 用户名和此密码的管理员账户。你可以在创建 Amazon 托管 Microsoft AD 后更改管理员密码。

   密码不能包含单词“admin”。

   目录管理员密码区分大小写，且长度必须介于 8 到 64 (含) 个字符之间。至少，它还必须包含下列四种类别中三种类别的一个字符：

   • 小写字母 (a-z)

   • 大写字母 () A-Z

   • 数字 (0-9)

   • Non-alphanumeric 字符 (~! @#$%^&*_-+=`|\ () {} []:; “'<>，。？ /)

   确认密码

   重新键入管理员密码。

   （可选）用户和组管理

   要从中启用 Amazon 托管 Microsoft AD 用户和群组管理 Amazon Web Services 管理控制台，请在中选择管理用户和群组管理 Amazon Web Services 管理控制台。有关如何使用用户和组管理的更多信息，请参阅管理 Amazon 使用管理微软 AD 用户和群组 Amazon Web Services 管理控制台, Amazon CLI或 Amazon Tools for PowerShell。

4. 在 Choose VPC and subnets (选择 VPC 和子网) 页面上，提供以下信息，然后选择 Next (下一步)。

   VPC

   为目录选择 VPC。

   网络类型

   与 VPC 和子网相关的互联网协议（IP）地址系统。

   选择与现有 VPC 相关的 CIDR 数据块。子网中的资源可以配置为仅使用 IPv4、仅使用 IPv6 或同时使用 IPv4 和 IPv6（双堆栈）。有关更多信息，请参阅《Amazon Virtual Private Cloud 用户指南》中的比较 IPv4 和 IPv6。

   子网

   为域控制器选择子网。两个子网必须位于不同的可用区。

5. 在 Review & create (检查并创建) 页面上，检查目录信息并进行任何必要的更改。如果信息正确，请选择 Create directory (创建目录)。创建目录需要 20 到 40 分钟。创建后，Status 值将更改为 Active。