Implementación de controladores de dominio adicionales para el AWS Managed Microsoft AD

La implementación de controladores de dominios adicionales para un AWS Managed Microsoft AD aumenta la redundancia, lo que mejora aún más la resistencia y la disponibilidad. Esto también mejora el desempeño del directorio al poder utilizar un mayor número de solicitudes de Active Directory. Por ejemplo, ahora puede utilizar AWS Managed Microsoft AD para poder admitir varias aplicaciones .NET implementadas en grandes flotas de instancias de Amazon EC2 y Amazon RDS para SQL Server.

Al crear por primera vez el directorio, AWS Managed Microsoft AD implementa dos controladores de dominio en varias zonas de disponibilidad, lo que es necesario para lograr una alta disponibilidad. Posteriormente, puede implementar fácilmente controladores de dominio adicionales a través de la consola de Directory Service con tan solo especificar el número total de controladores de dominio que desea. AWS Managed Microsoft AD distribuye los controladores de dominio adicionales a las zonas de disponibilidad y subredes de Amazon VPC en la que se ejecuta el directorio.

Por ejemplo, en la siguiente ilustración, DC-1 y DC-2 representan los dos controladores de dominio que se crearon originalmente con su directorio. La consola de Directory Service considera estos controladores de dominio predeterminados como Obligatorios. AWS Managed Microsoft AD localiza deliberadamente cada uno de estos controladores de dominio en zonas de disponibilidad distintas durante el proceso de creación del directorio. Luego podrá optar por añadir dos controladores de dominio más para ayudar a distribuir la carga de autenticación en las horas pico de inicio de sesión. DC-3 y DC-4 representan los nuevos controladores de dominio, a los que ahora la consola considera Additional. Como antes, AWS Managed Microsoft AD coloca de nuevo automáticamente los nuevos controladores de dominio en diferentes zonas de disponibilidad para garantizar una alta disponibilidad del dominio.

Este proceso evita tener que configurar manualmente la replicación de datos del directorio, las instantáneas diarias automatizadas o la monitorización de los controladores de dominio adicionales. También es más fácil migrar y ejecutar cargas de trabajo críticas integradas en Active Directory en la Nube de AWS sin tener que implementar y mantener su propia infraestructura de Active Directory.

Puede utilizar cualquiera de las siguientes herramientas para implementar o eliminar controladores de dominio adicionales en el AWS Managed Microsoft AD:

Adición o eliminación de controladores de dominio adicionales con la Consola de administración de AWS

Puede utilizar la Consola de administración de AWS para agregar o quitar controladores de dominio adicionales del AWS Managed Microsoft AD.

Requisitos previos

Antes de agregar o quitar controladores de dominio adicionales al AWS Managed Microsoft AD, le presentamos a continuación más información sobre los requisitos de los controladores de dominio:

Procedimiento

Utilice el siguiente procedimiento para implementar o eliminar controladores de dominio adicionales en el AWS Managed Microsoft AD con la Consola de administración de AWS, AWS CLI, o PowerShell.

Consola de administración de AWS

Adición o eliminación de controladores de dominio adicionales con la Consola de administración de AWS

1. En el panel de navegación de la consola de AWS Directory Service, elija Directorios.

2. En la página Directorios, elija el ID del directorio.

3. En la página Detalles del directorio, lleve a cabo una de las siguientes operaciones:

   • Si tiene varias regiones en la sección Replicación multirregional, seleccione la región en la que desee agregar o eliminar controladores de dominio y, a continuación, seleccione la pestaña Escalar y compartir. Para obtener más información, consulte Regiones principales frente a las adicionales.

   • Si no aparece ninguna región en la sección Replicación multirregional, seleccione la pestaña Escalar y compartir.

4. En la sección Domain controllers (Controladores de dominio), elija Edit (Editar).

5. Especifique el número de controladores de dominio que va a añadir o quitar del directorio y, a continuación, elija Modify (Modificar).

6. Cuando finalice el proceso de implementación de AWS Managed Microsoft AD, todos los controladores de dominio tendrán el estado Activo y aparecerán la zona de disponibilidad asignada y las subredes de Amazon VPC. Los nuevos controladores de dominio se distribuyen de manera equitativa entre las zonas de disponibilidad y subredes en las que el directorio ya está implementado.

AWS CLI

Adición o eliminación de controladores de dominio adicionales con la AWS CLI

1. Abra la AWS CLI. Para comprobar la cantidad de controladores de dominio, ejecute el siguiente comando y sustituya el ID del directorio por el ID del directorio de su AWS Managed Microsoft AD:

   aws ds describe-directories --directory-id d-1234567890 | grep DesiredNumberOfDomainControllers

2. Para añadir o quitar controladores de dominio, puede utilizar el comando update-number-of-domain-controllers. Por ejemplo, puede usar el siguiente comando para configurar el número total de controladores de dominio en 4. Asegúrese de reemplazar el identificador del directorio por el identificador del directorio de AWS Managed Microsoft AD y el parámetro desired-number por el número de controladores de dominio que desee implementar.

   aws ds update-number-of-domain-controllers --directory-id d-1234567890 --desired-number 4

PowerShell

Adición o eliminación de controladores de dominio adicionales con la PowerShell

1. Abra . PowerShell. Para comprobar la cantidad de controladores de dominio, ejecute el siguiente comando y sustituya el ID del directorio por el ID del directorio de su AWS Managed Microsoft AD:

   Get-DSDirectory -DirectoryId d-1234567890 | Select-Object DesiredNumberOfDomainControllers

2. Para añadir o quitar controladores de dominio, puede utilizar el comando Set-DSDomainControllerCount. Por ejemplo, puede usar el siguiente comando para configurar el número total de controladores de dominio en 4. Asegúrese de reemplazar el identificador del directorio por el identificador del directorio de AWS Managed Microsoft AD y el parámetro DesiredNumber por el número de controladores de dominio que desee implementar.

   Set-DSDomainControllerCount -DirectoryId d-1234567890 -DesiredNumber 4

Artículo relacionado del blog de seguridad de AWS