本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
安装 Simple AD 的 Active Directory 管理工具
要通过 Amazon EC2 Windows Server 实例管理您的活动目录,您需要在该实例上安装 Active Directory 域服务和活动目录轻量级目录服务工具。使用以下过程在 EC2 Windows 服务器实例上安装这些工具。
在开始此过程之前,请完成以下操作:
创建一个 Simple AD 活动目录。有关更多信息,请参阅 制作你的 Simple AD Active Directory。
启动 EC2 Windows Server 实例并将其加入到您的 Simple AD 活动目录。EC2 实例需要以下策略来创建用户和群组:
AWSSSMManagedInstanceCore
和AmazonSSMDirectoryServiceAccess
。有关更多信息,请参阅 将 Amazon EC2 Windows 实例无缝加入你的 Simple AD 活动目录。您将需要您的活动目录域管理员的凭证。这些凭证是在创建 Simple AD 时创建的。如果您按照中的步骤操作制作你的 Simple AD Active Directory,则您的管理员用户名将包括您的 NetBIOS 名称。
corp\administrator
在 EC2 Windows 服务器实例上安装 Active Directory 管理工具
在 EC2 Windows 服务器实例上安装 Active Directory 管理工具
通过以下网址打开 Amazon EC2 控制台:https://console.aws.amazon.com/ec2/
。 在 Amazon EC2 控制台中,选择实例,选择 Windows Server 实例,然后选择连接。
在连接到实例页面中,选择 RDP 客户端。
在 RDP 客户端选项卡中,选择下载远程桌面文件,然后选择获取密码,以检索密码。
在获取 Windows 密码中,选择上传私钥文件。选择与 Windows Server 实例关联的 .pem 私钥文件。上传私钥文件后,选择解密密码。
在 Windows 安全对话框中,复制 Windows 服务器计算机的本地管理员凭据进行登录。用户名可以采用以下格式:
或NetBIOS-Name
\administrator
。例如,如果您按照中的步骤进行操作,则DNS-Name
\administratorcorp\administrator
将是用户名制作你的 Simple AD Active Directory。-
登录 Windows Server 实例后,从 “开始” 菜单中选择 “服务器管理器”,打开 “服务器管理器”。
-
在服务器管理器控制面板中,选择添加角色和功能。
-
在 Add Roles and Features Wizard (添加角色和功能向导) 中,依次选择 Installation Type (安装类型)、Role-based or feature-based installation (基于角色或基于功能的安装) 和 Next (下一步)。
-
在 Server Selection (服务器选择) 下,确保已选中本地服务器,然后选择左侧导航栏中的 Features (功能)。
-
在功能树中,依次选择并打开远程服务器管理工具、角色管理工具和 AD DS 和 AD LDS 工具。选择 A D DS 和 AD LDS 工具后,将选择Active Directory模块Windows PowerShell、AD DS 工具、AD LDS 管理单元和命令行工具。向下滚动并选择 DNS 服务器工具,然后选择下一步。
-
检查信息,然后选择安装。当该功能安装完成后,Active Directory 域服务工具和 Active Directory 轻量级目录服务工具将出现在“开始”菜单的管理工具文件夹中。
在 EC2 Windows 服务器实例上安装 Active Directory 管理工具的替代方法
以下是安装 Active Directory 管理工具的另一种方法:
-
您可以选择使用安装 Active Directory 管理工具Windows PowerShell。例如,您可以使用在 PowerShell 提示符下安装 Active Directory 远程管理工具
Install-WindowsFeature RSAT-ADDS
。有关更多信息,请参阅 Microsoft WindowsFeature 网站上的 “安装-”。
-