AWSクラウド環境

• 単一のアベイラビリティゾーン内にパブリックサブネットとプライベートサブネットを持つ仮想プライベートクラウド (VPC)。
• VPC のプライベートサブネットに配置され、Active Directory ドメインコントローラーと DNS サーバーの両方として実行されるインスタンス。
• VPC のパブリックサブネットで踏み台ホストとして機能するインスタンス。このインスタンスは、管理目的でプライベートサブネット内のインスタンスへの RDP 接続を開始するために使用されます。リソースの場所の設定が完了したら、このインスタンスをシャットダウンして、簡単にアクセスできないようにすることができます。VDA インスタンスなど、プライベートサブネット内の他のインスタンスを管理する必要がある場合は、踏み台ホストインスタンスを再起動できます。

タスクの概要

タスク1：VPCをセットアップする

1. AWS マネジメントコンソールから、 を選択します。
2. VPC ダッシュボードから、 を選択します。
3. を選択します。
4. NATゲートウェイ ($) で、「1 AZ内」または「AZごとに1つ」を選択します。
5. DNSオプションで、「DNSホスト名を有効にする」を選択したままにします。
6. 「VPCを作成」を選択します。AWSは、パブリックサブネットとプライベートサブネット、インターネットゲートウェイ、ルートテーブル、およびデフォルトのセキュリティグループを作成します。

タスク 2: セキュリティグループの構成

• パブリックサブネット内のインスタンスに関連付けるためのパブリックセキュリティグループ。
• プライベートサブネット内のインスタンスに関連付けるためのプライベートセキュリティグループ。

1. VPC ダッシュボードで、「Security Groups」を選択します。
2. パブリックセキュリティグループ用のセキュリティグループを作成します。「Create Security Group」を選択し、グループの名前タグと説明を入力します。VPC で、以前に作成した VPC を選択します。「Yes, Create」を選択します。

タスク3：インスタンスの起動

1. AWS管理コンソールから、EC2を選択します。
2. EC2ダッシュボードから、インスタンスの起動を選択します。
3. Windows Serverマシンイメージとインスタンスタイプを選択します。
4. インスタンスの詳細の設定ページで、インスタンスの名前を入力し、以前に設定したVPCを選択します。
5. サブネットで、各インスタンスに対して次の選択を行います。
   • Bastionホスト：パブリックサブネットを選択します
   • ドメインコントローラー：プライベートサブネットを選択します
6. パブリックIPの自動割り当てで、各インスタンスに対して次の選択を行います。
   • 踏み台ホスト：**［Enable］**を選択します。
   • ドメインコントローラー：**［Use default setting］または［Disable］**を選択します。
7. ネットワークインターフェイスで、ドメインコントローラー用にプライベートサブネットのIP範囲内のプライマリIPアドレスを入力します。
8. 必要に応じて、ストレージの追加ページでディスクサイズを変更します。
9. インスタンスのタグ付けページで、各インスタンスにわかりやすい名前を入力します。
10. 「セキュリティグループの設定」ページで、「既存のセキュリティグループを選択」を選択し、各インスタンスについて以下の選択を行います。
    • バスティオンホスト: パブリックセキュリティグループを選択します。
    • ドメインコントローラー: プライベートセキュリティグループを選択します。
11. 選択内容を確認し、次に「起動」を選択します。
12. 新しいキーペアを作成するか、既存のキーペアを選択します。新しいキーペアを作成する場合は、プライベートキー (.pem) ファイルをダウンロードし、安全な場所に保管してください。インスタンスのデフォルトの管理者パスワードを取得する際に、プライベートキーを提供する必要があります。
13. 「インスタンスの起動」を選択します。「インスタンスの表示」を選択して、インスタンスのリストを表示します。新しく起動したインスタンスがすべてのステータスチェックに合格するまで待ってからアクセスしてください。
14. 各インスタンスのデフォルトの管理者パスワードを取得します。
    1. インスタンスリストからインスタンスを選択し、次に「接続」を選択します。
    2. 「RDPクライアント」タブに移動し、「パスワードの取得」を選択し、プロンプトが表示されたらプライベートキー (.pem) ファイルをアップロードします。
    3. 「パスワードの復号」を選択し、人間が読めるパスワードを取得します。AWSがデフォルトパスワードを表示します。
15. 手順2から手順を繰り返して、2つのインスタンスを作成します。
    • パブリックサブネットに1つの踏み台ホストインスタンス
    • ドメインコントローラーとして使用する、プライベートサブネットに1つのインスタンス。

タスク4：DHCPオプションセットを作成する

1. VPCダッシュボードから、「DHCPオプションセット」を選択します。
2. 次の情報を入力します。
   • 名前タグ: セットのわかりやすい名前を入力します。
   • ドメイン名: ドメインコントローラーインスタンスを構成するときに使用する完全修飾ドメイン名を入力します。
   • ドメインネームサーバー: ドメインコントローラーインスタンスに割り当てたプライベートIPアドレスと、コンマで区切られた文字列 AmazonProvidedDNS を入力します。
   • NTPサーバー: このフィールドは空白のままにします。
   • NetBIOSネームサーバー: ドメインコントローラーインスタンスのプライベートIPアドレスを入力します。
   • NetBIOSノードタイプ: 2 を入力します。
3. はい、作成を選択します。
4. 新しいセットをVPCに関連付けます。
   1. VPCダッシュボードから、Your VPCs を選択し、以前に設定したVPCを選択します。
   2. アクション > DHCPオプションセットの編集 を選択します。
   3. プロンプトが表示されたら、作成した新しいセットを選択し、保存 を選択します。

タスク5：インスタンスを構成する

1. RDPクライアントを使用して、踏み台ホストインスタンスのパブリックIPアドレスに接続します。プロンプトが表示されたら、管理者アカウントの資格情報を入力します。
2. 踏み台ホストインスタンスからリモートデスクトップ接続を起動し、構成するインスタンスのプライベートIPアドレスに接続します。プロンプトが表示されたら、そのインスタンスの管理者資格情報を入力します。
3. プライベートサブネット内のすべてのインスタンスについて、DNS設定を構成します。
   1. > > > > を選択します。表示されているネットワーク接続をダブルクリックします。
   2. > > を選択します。
   3. > を選択します。次の設定が有効になっていることを確認し、 を選択します。
      • この接続のアドレスをDNSに登録する
      • この接続のDNSサフィックスをDNS登録で使用する
4. ドメインコントローラーを構成するには:
   1. Server Manager を使用して、Active Directory ドメインサービス の役割をすべてのデフォルト機能とともに追加します。
   2. インスタンスをドメインコントローラーに昇格させます。昇格中にDNSを有効にし、DHCPオプションセットを作成したときに指定したドメイン名を使用します。プロンプトが表示されたらインスタンスを再起動します。

次のステップ

• コアコンポーネントをインストールする
• VDAのインストール
• サイトの作成
• AWSでの接続の作成と管理については、「AWSへの接続」を参照してください。

詳細情報

• 接続とリソースを作成および管理する
• マシンカタログを作成する