教程:创建信任Amazon将微软 AD 托管到 Amazon EC2 上的自管 Active Directory 安装 - Amazon Directory Service
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

教程:创建信任Amazon将微软 AD 托管到 Amazon EC2 上的自管 Active Directory 安装

在本教程中,您了解如何在Amazon创建的 Microsoft Active Directory 林的 Directory Service基本教程. 您还将学习在 Amazon EC2 中的 Windows Server 上创建新的本机 Active Directory 林。如下图中所示,通过本教程创建的实验室,对于设置完整的第二个构建基块来说是第二个必不可少的构建基块。Amazon托管的 Microsoft AD 测试实验室。您可以使用测试实验室来测试基于纯云或基于混合云的项Amazon解决方案。

您只需要创建本教程一次。然后,您可以根据需要添加可选的教程,提供更多的体验。

第 1 步:为信任设置环境

在新 Active Directory 林与之间建立信任之前Amazon管理的微软 AD 林你在基本教程,您需要准备 Amazon EC2 环境。为此,您首先需要创建一个 Windows Server 2019 服务器,将该服务器提升为域控制器,然后相应地配置您的 VPC。

第 2 步:创建信任

在此步骤中,您将在新创建的 Amazon EC2 中托管的 Active Directory 林与您的Amazon在中托管的 Microsoft AD 林Amazon.

第 3 步:验证信任

最后,作为管理员,您可以使用 Amazon Directory Service 控制台来验证新的信任是否正常运行。