AD Connector を使用して WorkSpacesを作成してみた。

SUMANGALAS

2022.08.17

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

概要

AD Connector はディレクトリゲートウェイです。AD Connectorを使用して、ディレクトリリクエストをオンプレミスの Microsoft Active Directory にリダイレクトすることができます。この記事で、AD Connector を使用して WorkSpacesを作成してみました。ここでは、オンプレミスの Microsoft Active Directory の代わりに、EC2 Windows インスタンスにインストールされた Windows Active Directory を使用します。

作成するリソース：

EC2 Windows インスタンス - Windows Active Directoryをインストールします。
Directory Service : AD Connectorを作成します。
AWS WorkSpaces

やってみた

EC2の作成

次の設定でIAMロールを作成しておきます。
- 信頼されたエンティティの種類　:　AWS のサービス
- ユースケース　:　EC2
- ポリシー : AmazonSSMManagedInstanceCore
- ロールの名前 : ssm-ec2-role

この設定で EC2インスタンスを作成しておきます。
- AMI : Windows
- インスタンスタイプ : t2.micro
- IAMロール : 以前に作成されたIAMロール(ssm-ec2-role)。
- サブネット: プライベートサブネット。
- Inbound :
  - TCP/3389 - RDP
  - TCP/UDP 53 - DNS
  - TCP/UDP 88 - Kerberos authentication
  - TCP/UDP 389 - LDAP

EC2インスタンスに Windows Active Directory をインストールしておきます。
- Reference：インスタンスにWindows Active Directoryをインストール方法

AD Connectorの作成

Directory Serviceのコンソールで、[Set up directory]をクリックしておきます。
ディレクトリタイプは[AD Connector]を選択しておきます。

ディレクトリサイズとして[Small]を選択しておきます。

VPCと2つのプライベートサブネットを選択しておきます。

次の設定でディレクトリを作成しておきます。
- Directory DNS name : Windows Active Directory のドメイン名。
- DNS IP addresses : Windows Active Directory がインストールされている EC2 インスタンスのプライベート IP アドレス。
- Service account username : ユーザー名を入力します。
- Service account password : パスワードを入力します。