AWSクラウド環境

• 単一のアベイラビリティゾーン内にパブリックサブネットとプライベートサブネットを持つ仮想プライベートクラウド（VPC）。
• VPCのプライベートサブネット内に配置され、Active DirectoryドメインコントローラーとDNSサーバーの両方として実行されるインスタンス。
• VPCのパブリックサブネットで踏み台ホストとして機能するインスタンス。このインスタンスは、管理目的でプライベートサブネット内のインスタンスへのRDP接続を開始するために使用されます。リソースの場所の設定が完了したら、このインスタンスをシャットダウンして、簡単にアクセスできないようにすることができます。VDAインスタンスなど、プライベートサブネット内の他のインスタンスを管理する必要がある場合は、踏み台ホストインスタンスを再起動できます。

タスクの概要

タスク1：VPCを設定する

1. AWS管理コンソールから、VPCを選択します。
2. VPCダッシュボードから、VPCを作成を選択します。
3. VPCなどを選択します。
4. NATゲートウェイ ($) で、「1 AZ内」または「AZごとに1つ」を選択します。
5. DNSオプションで、「DNSホスト名を有効にする」が選択されたままにします。
6. 「VPCを作成」を選択します。AWSは、パブリックサブネットとプライベートサブネット、インターネットゲートウェイ、ルートテーブル、およびデフォルトのセキュリティグループを作成します。

タスク2：セキュリティグループの構成

• パブリックサブネット内のインスタンスに関連付けるためのパブリックセキュリティグループ。
• プライベートサブネット内のインスタンスに関連付けるためのプライベートセキュリティグループ。

1. VPC ダッシュボードで、「Security Groups」を選択します。
2. パブリックセキュリティグループ用のセキュリティグループを作成します。「Create Security Group」を選択し、グループの名前タグと説明を入力します。VPC で、以前に作成した VPC を選択します。「Yes, Create」を選択します。

タスク 3: インスタンスを起動する

1. AWS管理コンソールから、EC2を選択します。
2. EC2ダッシュボードから、Launch Instanceを選択します。
3. Windows Serverマシンイメージとインスタンスタイプを選択します。
4. Configure Instance Detailsページで、インスタンスの名前を入力し、以前に設定したVPCを選択します。
5. Subnetで、各インスタンスについて次の選択を行います。
   • Bastionホスト：パブリックサブネットを選択します
   • ドメインコントローラー：プライベートサブネットを選択します
6. Auto-assign Public IP addressで、各インスタンスについて次の選択を行います。
   • 踏み台ホスト: Enableを選択します。
   • ドメインコントローラー: Use default settingまたはDisableを選択します。
7. Network Interfacesで、ドメインコントローラーのプライベートサブネットのIP範囲内のプライマリIPアドレスを入力します。
8. 必要に応じて、Add Storageページでディスクサイズを変更します。
9. Tag Instanceページで、各インスタンスにわかりやすい名前を入力します。
10. 「セキュリティグループの設定」ページで、「既存のセキュリティグループを選択」を選択し、各インスタンスについて以下の選択を行います。
    • Bastionホスト: パブリックセキュリティグループを選択します。
    • ドメインコントローラー: プライベートセキュリティグループを選択します。
11. 選択内容を確認し、「起動」を選択します。
12. 新しいキーペアを作成するか、既存のキーペアを選択します。新しいキーペアを作成する場合は、秘密キー (.pem) ファイルをダウンロードして安全な場所に保管してください。インスタンスのデフォルトの管理者パスワードを取得する際には、秘密キーを提供する必要があります。
13. 「インスタンスの起動」を選択します。「インスタンスの表示」を選択して、インスタンスのリストを表示します。新しく起動したインスタンスがすべてのステータスチェックに合格するまで待ってからアクセスしてください。
14. 各インスタンスのデフォルトの管理者パスワードを取得します。
    1. インスタンスリストからインスタンスを選択し、「接続」を選択します。
    2. 「RDPクライアント」タブに移動し、「パスワードの取得」を選択し、プロンプトが表示されたら秘密キー (.pem) ファイルをアップロードします。
    3. 「パスワードの復号」を選択して、人間が読めるパスワードを取得します。AWSがデフォルトのパスワードを表示します。
15. 2つのインスタンスを作成するまで、手順2から繰り返します。
    • パブリックサブネット内のBastionホストインスタンス1つ
    • ドメインコントローラーとして使用するプライベートサブネット内のインスタンス1つ.

タスク4：DHCPオプションセットを作成する

1. VPCダッシュボードから、「DHCPオプションセット」を選択します。
2. 次の情報を入力します。
   • 名前タグ：セットのわかりやすい名前を入力します。
   • ドメイン名：ドメインコントローラーインスタンスを設定するときに使用する完全修飾ドメイン名を入力します。
   • ドメインネームサーバー：ドメインコントローラーインスタンスに割り当てたプライベートIPアドレスと、カンマで区切られた文字列「AmazonProvidedDNS」を入力します。
   • NTPサーバー：このフィールドは空白のままにします。
   • NetBIOSネームサーバー：ドメインコントローラーインスタンスのプライベートIPアドレスを入力します。
   • NetBIOSノードタイプ：「2」と入力します。
3. はい、作成を選択します。
4. 新しいセットをVPCに関連付けます。
   1. VPCダッシュボードから、Your VPCsを選択し、以前に設定したVPCを選択します。
   2. アクション > DHCPオプションセットの編集を選択します。
   3. プロンプトが表示されたら、作成した新しいセットを選択し、「保存」を選択します。

タスク5: インスタンスを構成する

1. RDPクライアントを使用して、踏み台ホストインスタンスのパブリックIPアドレスに接続します。プロンプトが表示されたら、管理者アカウントの資格情報を入力します。
2. 踏み台ホストインスタンスから、リモートデスクトップ接続を起動し、構成するインスタンスのプライベートIPアドレスに接続します。プロンプトが表示されたら、インスタンスの管理者資格情報を入力します。
3. プライベートサブネット内のすべてのインスタンスについて、DNS設定を構成します。
   1. > > > > を選択します。表示されているネットワーク接続をダブルクリックします。
   2. > > を選択します。
   3. > を選択します。次の設定が有効になっていることを確認し、 を選択します。
      • この接続のアドレスをDNSに登録する
      • この接続のDNSサフィックスをDNS登録で使用する
4. ドメインコントローラーを構成するには:
   1. Server Manager を使用して、Active Directory ドメインサービス の役割をすべてのデフォルト機能とともに追加します。
   2. インスタンスをドメインコントローラーに昇格させます。昇格中にDNSを有効にし、DHCPオプションセットを作成したときに指定したドメイン名を使用します。プロンプトが表示されたらインスタンスを再起動します。

次のステップ

• コアコンポーネントをインストールする
• VDAのインストール
• サイトを作成する
• AWS での接続の作成と管理については、AWS への接続を参照してください。

詳細情報

• 接続とリソースの作成および管理
• マシンカタログの作成