将 Amazon EC2 Windows 实例加入 Simple AD Active Directory

先决条件

• 要要要要要要要要要要要要要要要要要要要要要要要要想 创建 Simple AD

• 您需要以下 IAM 权限才能无缝加入 EC2Windows实例：

  • 具有以下 IAM 权限的 IAM 实例配置文件：

    • AmazonSSMManagedInstanceCore

    • AmazonSSMDirectoryServiceAccess

  • 无缝加入 Simple AD 的用户需要 EC2 以下 IAM 权限：

    • Amazon Directory Service 权限：

      • "ds:DescribeDirectories"

      • "ds:CreateComputer"

    • 亚马逊 VPC 权限：

      • "ec2:DescribeVpcs"

      • "ec2:DescribeSubnets"

      • "ec2:DescribeNetworkInterfaces"

      • "ec2:CreateNetworkInterface"

      • "ec2:AttachNetworkInterface"

    • EC2 权限：

      • "ec2:DescribeInstances"

      • "ec2:DescribeImages"

      • "ec2:DescribeInstanceTypes"

      • "ec2:RunInstances"

      • "ec2:CreateTags"

    • Amazon Systems Manager 权限：

      • "ssm:DescribeInstanceInformation"

      • "ssm:SendCommand"

      • "ssm:GetCommandInvocation"

      • "ssm:CreateBatchAssociation"

• 根据您的网络安全和防火墙设置，您可能需要允许额外的出站流量。此流量将通过 HTTPS（端口 443）到以下端点：

  终端节点	角色
  ec2messages.region.amazonaws.com	使用会话管理器服务创建和删除会话频道。有关更多信息，请参阅 Amazon Systems Manager 终端节点和限额。
  ssm.region.amazonaws.com	的终端节点 Amazon Systems Manager Session Manager。有关更多信息，请参阅 Amazon Systems Manager 终端节点和限额。
  ssmmessages.region.amazonaws.com	使用会话管理器服务创建和删除会话频道。有关更多信息，请参阅 Amazon Systems Manager 终端节点和限额。
  ds.region.amazonaws.com	的终端节点 Amazon Directory Service。有关更多信息，请参阅 的地区可用性 Amazon Directory Service。

• 我们建议使用能够解析您的 Simple AD 域名的 DNS 服务器。要要要要要要要要要要要要要要要要要要要要要要要要要 请参阅为 Simple AD 创建 DHCP 选项集了解更多信息。

  • 如果您选择不创建 DHCP 选项集，则您的 DNS 服务器将是静态的，并由 Simple AD 进行配置。