与私有子网中的 AWS AD 连接器进行无缝 AD 联接

Question

我有以下网络设置并尝试使用本地活动目录加入 EC2 实例。

1. 在私有不可路由子网中运行的 Ec2
2. 广告连接器在本地连接的子网中运行
3. 域在整个 VPC 中都是可解析的 dns

在此设置中，是否可以通过 AD 连接器加入 ec2 实例，而无需让实例直接连接到本地 AD？

当 AD 连接器启动并以活动状态运行时，它是否应该作为域控制器显示在本地目录中？

任何人都知道 AD 连接器支持哪些 Windows Server 版本？服务器 2019？

Answer 1

在深入了解该主题后，我得到了答案，这可能有助于其他人在 AWS 上研究围绕 AD 的主题。

• AD 连接器仅有助于将实例加入您的 AD
• 字面意思是代理（不是技术代理服务器），它是为您在 AD 中创建计算机对象的代理，之后您需要加入实例（主要使用 AWS Systems Manager AWS-JoinDirectoryServiceDomain文件。
• Ec2 实例实际上需要与域控制器的直接网络连接，当然域（完全限定）也需要是可解析的。

关于加入插件的详细信息可以在这里找到：https://docs.aws.amazon.com/systems-manager/latest/userguide/ssm-plugins.html#aws-domainJoin

对我来说，一个重要的功能是，您可以定义一个 OU 来创建计算机对象！