AWS實例上的Active Directory加入本地內部部署桌面/筆記本電腦

Question

是否有可能在沒有內部部署Active Directory的情況下在AWS上部署Active Directory？

我想將我的內部部署用戶桌面/筆記本電腦加入到AWS上的Active Directory中。

基本上，我不想擁有預置Active Directory。

Answer 1

我們在AWS的受信任森林中有AD/DNS服務器，雖然我們的筆記本電腦不加入這些域，但沒有理由不能加入。我們可以使用林用戶證書從我們的本地機器登錄沒有問題。

如果您使用的是Windows Server，請確保您的客戶端DHCP選項指向您的Windows Server運行的DNS，並且AD的相關端口在安全組/ NACL上打開。