本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
创建AD Connector
要使用AD Connector,请执行以下步骤。在开始此过程之前,请确保您已满足了AD Connetor中确定的先决条件。
您无法使用 Cloud Formation 模板创建 AD 连接器。
使用 AD Connector
-
在Amazon Directory Service控制台
导航窗格中,选择目录然后选择设置目录. -
在存储库的选择目录类型页面上,选择AD Connector,然后选择下一步.
-
在 Enter AD Connector information (输入 AD Connector 信息) 页面上,提供以下信息:
- 目录大小
-
从小型或大型大小选项中进行选择。有关大小的更多信息,请参阅Active Directory Connector。
- 目录描述
-
目录的可选描述。
-
在 Choose VPC and subnets (选择 VPC 和子网) 页面上,提供以下信息,然后选择 Next (下一步)。
- VPC
-
目录的 VPC。
- Subnets (子网)
-
为域控制器选择子网。两个子网必须位于不同的可用区。
-
在 Connect to AD (连接到 AD) 页面上,提供以下信息:
- 目录 DNS 名称
-
现有目录的完全限定名称,例如
corp.example.com。 - 目录 NetBIOS 名称
-
现有目录的短名称,例如
CORP。 - DNS IP 地址
-
现有目录中至少一个 DNS 服务器的 IP 地址。这些服务器必须可从以下部分中指定的每个子网访问。
- 服务账户用户名
-
现有目录中用户的用户名称。有关该账户的更多信息,请参阅AD Connetor。
- 服务账户密码
-
现有用户账户的密码。此密码区分大大小大小写,且长度必须介于 8 到 128 个字符之间。至少,它还必须包含下列四种类别中三种类别的一个字符:
-
小写字母 (a-z)
-
大写字母 (A-Z)
-
数字 (0-9)
-
非字母数字字符 (~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/)
-
- 确认密码
-
重新键入现有用户账户的密码。
-
在 Review & create (检查并创建) 页面上,检查目录信息并进行任何必要的更改。如果信息正确,请选择 Create directory (创建目录)。目录创建需要几分钟时间。创建后,Status 值将更改为 Active。