Criando AWS Managed Microsoft AD

Criando AWS Managed Microsoft AD

O tema de hoje é sobre estar Criando AWS Managed Microsoft AD

Caro leitor, antes de tudo seja bem-vindo ao Blog Jefferson Castilho

Neste artigo irei mostrar como podemos criar um Active Directory totalmente gerenciado a infraestrutura pela AWS.

Com isso teremos somente o gerenciamento do próprio AD, sem necessidade de configuração do Active Directory em uma VM. Tudo duplicado em duas zonas escolhidos por você na configuração inicial.

Para isso no menu de busca podemos selecionar a opção “Directory Services”.

Selecione a opção Configurar diretório.

Temos algumas ofertas disponibilizadas.

AWS Managed Microsoft AD

Com o AWS Managed Microsoft AD, você pode facilmente habilitar as cargas de trabalho que reconhecem o Active Directory e os recursos da AWS para usar o Microsoft Active Directory gerenciado na nuvem AWS. Alguns exemplos de cargas de trabalho incluem o Amazon EC2, Amazon RDS para SQL Server, aplicativos .NET personalizados e aplicativos de TI empresarial da AWS, como o Amazon WorkSpaces.

Simple AD

O Simple AD é um diretório autônomo gerenciado que foi desenvolvido com um servidor compatível com o Linux Samba Active Directory.

AD Connector

O AD Connector é um proxy para redirecionar solicitações de diretório para o Microsoft Active Directory existente sem armazenar nenhuma informação em cache na nuvem. O AD Connector é fornecido em dois tamanhos, pequeno e grande. Um AD Connector pequeno foi projetado para pequenas organizações e tem a finalidade de lidar com um número baixo de operações por segundo. Um AD Connector grande foi projetado para grandes organizações e tem a finalidade de lidar com um número moderado a alto de operações por segundo.

Com grupos de usuários, você pode adicionar recursos de registro e login de usuários aos aplicativos. Usuários pode fazer login com um endereço de e-mail, número de telefone ou nome de usuário, em vez de usar um provedor de identidade externo como o Facebook ou o Google. Você também pode criar campos de registro personalizados e armazenar esses metadados em seu diretório de usuários. Você pode confirmar endereços de e-mail e números de telefone, recuperar senhas e habilitar a Multi-Factor Authentication (MFA – Autenticação multifator) com apenas algumas linhas de código.

Fonte dos dados acima da AWS.

Como iremos criar o Criando AWS Managed Microsoft AD podemos selecionar ele, e “Próximo”.

Em configurar diretório selecionar a edição que iremos usar, o modelo “Standard Edition” é para uso de pequenas / e médio porte.

O Enterprise Edition é a edição para grande empresas que tem uma grande volumetria de usuários.

Em nosso caso iremos selecionar a opção “Standard Edition”.

Em nome de DNS será o nome do domínio desejável.

Em nome de Netbios podemos manter o nome do domínio. No máximo com 15 caracteres, após inserir a senha do Admin do Domínio e “Próximo”.

Podemos escolher a VPC / Subnets de Gerenciamento do AWS Managed Microsoft AD. O Ideal é ter duas subnets em Az´s diferentes. Para seguir podemos selecionar “Próximo”.

Podemos selecionar a opção “Criar Diretório” este processo de criação pode demorar em torno de 15 a 30 minutos.

Neste teremos AWS Managed Microsoft AD criado e pronto para ser usado.

Caso tenha interesse em ver mais sobre AWS acesse esses artigos.

Outros Links

EC2 gerenciamento aws managed microsoft AD

Criando um certificado publico ACM na AWS

Terminando de acordo que é provável que conhece as minhas redes sociais.

Antes de tudo você conhece as minhas redes sociais? da mesma forma no canal no Youtube? entretanto nos links abaixo e se cadastre para não perder as oportunidades de receber os links quando forem publicados.

Você que apesar de usar o Facebook pode curtir.

Facebook: https://www.facebook.com/blogjeffersoncastilho

Com o fim de que você pode assinar a Newsletter do meu canal do Youtube.

Youtube: https://goo.gl/1g3OvL

Da mesma forma que você pode me seguir pelo Twitter.

Twitter: https://twitter.com/je_will

Com o intuito de em caso de dúvidas ou problemas na execução, pode deixar seu comentário que em breve responderemos.

Aliás obrigado e até o próximo post.

Jefferson Castilho
Certificações: MPN | MCP | MCTS | MCTIP | MS | MCSA |  MCSE | MCT | MVP (Microsoft Azure)
Blog: http://jeffersoncastilho.com.br
Facebook: https://www.facebook.com/blogjeffersoncastilho
Youtube: https://goo.gl/1g3OvL

About Author

Jefferson Castilho

Profissional com 14 anos de experiencia em TI, realizando neste período Administração de Servidores Microsoft, Virtualização Hyper-V, VMware, Citrix, AWS, Azure, GCP.
Conhecimentos Gerais.
• Microsoft Azure – Arquitetura e Administração e nos Recursos do Azure, Resource Groups, Virtual Machine, Virtual machine scale set, Availabilits sets, Disks, Snapshots, Virtual Networks, Load Balances, Virtual Networks Gateways, IAM, WAF, DNS Zones, Traffic Manager, Netwoks Security Groups, Express Route, Storage Account, Azure Site Recovery, Azure Backup Vault, App Services, App Services Plans, App Services Environments, SQL Databases, SQL Servers, OMS, Azure Active Directory, Azure AD Connect, LOG Analyst, Automation Accounts, AKS, LoadBalancer ELB, ILB, Azure Cost Manager, Security Center, Monitor.
• AWS – EC2, S3, VPC, Route 53, CloudWatch, CloudEndure Disaster Recovery, CloudEndure Migration, Security Groups, IAM, AWS Directory Services, Disks EBS, EFS, Storage Gateway, AWS Backup, Direct Connect, Certification Manager, AWS Cost Explorer.
• Google Cloud – Compute Engine, Kubernetes, APP Engine, Storage, VPC Network, Network Security.
• Conhecimento nas ferramentas de IaC – Terraform, Vagrant.
• Conhecimento nas ferramentas de Script – Powershell e Shell Script.

See author's posts