AWS 云环境

• 一个虚拟私有云 (VPC)，其中包含单个可用区内的公共子网和私有子网。
• 一个实例，在 VPC 的私有子网中运行，既作为 Active Directory 域控制器又作为 DNS 服务器。
• 在 VPC 的公共子网中充当堡垒主机的实例。此实例用于启动到私有子网中实例的 RDP 连接，以进行管理。完成资源位置设置后，您可以关闭此实例，使其不再易于访问。当您必须管理私有子网中的其他实例（例如 VDA 实例）时，可以重新启动堡垒主机实例。

任务概述

任务 1：设置 VPC

1. 在 AWS 管理控制台中，选择 VPC。
2. 在 VPC 控制面板中，选择 Create VPC（创建 VPC）。
3. 选择 VPC and more。
4. 在 NAT 网关 ($) 下，选择 In 1 AZ 或 1 per AZ。
5. 在 DNS 选项下，保持选中 Enable DNS hostnames。
6. 选择 Create VPC。AWS 会创建公共和私有子网、Internet 网关、路由表和默认安全组。

任务 2：配置安全组

• 一个公共安全组，用于关联公共子网中的实例。
• 一个私有安全组，用于关联私有子网中的实例。

1. 在 VPC 控制面板中，选择 Security Groups。
2. 为公共安全组创建一个安全组。选择 Create Security Group，然后输入该组的名称标签和描述。在 VPC 中，选择您之前创建的 VPC。选择 Yes, Create。

任务 3：启动实例

1. 在 AWS 管理控制台中，选择 EC2。
2. 在 EC2 控制面板中，选择 启动实例。
3. 选择 Windows Server 计算机映像和实例类型。
4. 在“配置实例详细信息”页面上，为实例输入名称并选择您之前设置的 VPC。
5. 在 子网 中，为每个实例进行以下选择：
   • 堡垒主机：选择公共子网
   • 域控制器：选择私有子网
6. 在 自动分配公有 IP 地址 中，为每个实例进行以下选择：
   • 堡垒主机：选择“启用”。
   • 域控制器：选择“使用默认设置”或“禁用”。
7. 在 网络接口 中，输入您的私有子网 IP 范围内的主 IP 地址，供域控制器使用。
8. 如有必要，在 添加存储 页面上，修改磁盘大小。
9. 在 标记实例 页面上，为每个实例输入一个易记的名称。
10. 在 配置安全组 页面上，选择 选择现有安全组，然后为每个实例进行以下选择：
    • 堡垒主机：选择公有安全组。
    • 域控制器：选择私有安全组。
11. 查看您的选择，然后选择 启动。
12. 创建新的密钥对或选择现有密钥对。如果您创建新的密钥对，请下载您的私钥 (.pem) 文件并将其保存在安全位置。在获取实例的默认管理员密码时，您必须提供您的私钥。
13. 选择 启动实例。选择 查看实例 以显示您的实例列表。请等待新启动的实例通过所有状态检查后再访问它。
14. 获取每个实例的默认管理员密码：
    1. 从实例列表中，选择实例，然后选择 连接。
    2. 转到 RDP 客户端 选项卡，选择 获取密码，并在出现提示时上传您的私钥 (.pem) 文件。
    3. 选择 Decrypt Password 以获取人类可读的密码。AWS 会显示默认密码。
15. 重复步骤 2 中的步骤，直到您创建了两个实例：
    • 一个位于公共子网中的堡垒主机实例
    • 您的私有子网中的一个实例，用作域控制器。

任务 4：创建 DHCP 选项集

1. 在 VPC 控制面板中，选择 DHCP Options Sets。
2. 输入以下信息：
   • 名称标签：为该集输入一个易记的名称。
   • 域名：输入配置域控制器实例时使用的完全限定域名。
   • 域名服务器：输入分配给域控制器实例的私有 IP 地址和字符串 AmazonProvidedDNS，用逗号分隔。
   • NTP 服务器：将此字段留空。
   • NetBIOS 名称服务器：输入域控制器实例的私有 IP 地址。
   • NetBIOS 节点类型：输入 2。
3. 选择 是，创建。
4. 将新集与您的 VPC 关联：
   1. 在 VPC 控制面板中，选择 您的 VPC，然后选择您之前设置的 VPC。
   2. 选择 操作 > 编辑 DHCP 选项集。
   3. 出现提示时，选择您创建的新集，然后选择 保存。

任务 5：配置实例

1. 使用 RDP 客户端连接到堡垒主机实例的公共 IP 地址。出现提示时，输入管理员帐户的凭据。
2. 从堡垒主机实例启动远程桌面连接，并连接到您要配置的实例的私有 IP 地址。出现提示时，输入实例的管理员凭据。
3. 对于私有子网中的所有实例，配置 DNS 设置：
   1. 选择 开始 > 控制面板 > 网络和 Internet > 网络和共享中心 > 更改适配器设置。双击显示的网络连接。
   2. 选择 属性 > Internet 协议版本 4 (TCP/IPv4) > 属性。
   3. 选择 高级 > DNS。确保以下设置已启用，然后选择 确定：
      • 在 DNS 中注册此连接的地址
      • 在 DNS 注册中使用此连接的 DNS 后缀
4. 要配置域控制器：
   1. 使用服务器管理器，添加具有所有默认功能的 Active Directory 域服务角色。
   2. 将实例提升为域控制器。在提升过程中，启用 DNS 并使用创建 DHCP 选项集时指定的域名。出现提示时，重新启动实例。

下一步操作

• 安装核心组件
• 安装 VDA
• 创建站点
• 有关在 AWS 中创建和管理连接的信息，请参阅 连接到 AWS

更多信息

• 创建和管理连接与资源
• 创建计算机目录