AWS Directory Service for Microsoft Active Directory へ Active Directory Users and Computers tool からユーザを追加してみる

AWS Directory Service for Microsoft Active Directory (長いので以降はMicrosoft ADと記述)のユーザ追加方法がわからなかったので調べて試してみた．

1. Microsoft AD管理用のEC2 Windowsインスタンスを作成する．
    * Microsoft ADと同じVPCに作成
2. 作成したMicrosoft AD管理用インスタンスにActive Directory Administration Toolsをインストールする．
    * Server Managerを起動
    * Add roles and featuresを選択  
      ![スクリーンショット 2015-12-30 22.13.28.png](https://qiita-image-store.s3.amazonaws.com/0/60621/dce33f09-35f1-cd9d-56d1-d608d19b18f7.png)
    * Nextを選択  
      ![スクリーンショット 2015-12-30 22.13.52.png](https://qiita-image-store.s3.amazonaws.com/0/60621/26f412b1-a76b-035b-35c9-8a8378b10d43.png)
    * Role-basedでもRemoteでもどちらでも良いようなので、そのままNextを選択  
      ![スクリーンショット 2015-12-30 22.14.59.png](https://qiita-image-store.s3.amazonaws.com/0/60621/fff98c48-3370-542e-baaf-cc7f6696a8fd.png)
    * ローカルサーバであることを確認してNext  
      ![スクリーンショット 2015-12-30 22.15.45.png](https://qiita-image-store.s3.amazonaws.com/0/60621/9f8a2f2b-bf9f-da05-dfa5-080e9916a1bd.png)
    * Server Rolesは特に選択せずにNext  
      ![スクリーンショット 2015-12-30 22.16.19.png](https://qiita-image-store.s3.amazonaws.com/0/60621/e8721932-8363-b42d-0efb-045acbf79c39.png)
    * Remote Server Administration Tools -> Role Administration Toolsと進みAD DS and AD LDS ToolsにチェックしてNext  
      ![スクリーンショット 2015-12-30 22.17.26.png](https://qiita-image-store.s3.amazonaws.com/0/60621/c7f7c6dd-8d64-8f32-bb6f-30b84c940ac1.png)
    * 内容を確認してInstall  
      ![スクリーンショット 2015-12-30 22.18.05.png](https://qiita-image-store.s3.amazonaws.com/0/60621/a8ef2da9-7ed3-a704-72a5-2f02b00ae5f8.png)
    * インストールが完了したらClose  
      ![スクリーンショット 2015-12-30 22.22.03.png](https://qiita-image-store.s3.amazonaws.com/0/60621/312829c3-d80b-d01a-d0fc-479d48a8baa7.png)
3. Microsoft AD管理用インスタンスをMicrosoft ADのドメインに参加させる．
    * Microsoft AD管理用インスタンスのDNSサーバををMicrosoft ADのものに変更する  
      ![スクリーンショット 2015-12-31 0.17.08.png](https://qiita-image-store.s3.amazonaws.com/0/60621/22329dd7-60a3-9755-b468-96eb079761ef.png)
    * Control Panel -> System and Security -> Systemを開きChange settingsを選択  
      ![スクリーンショット 2015-12-30 22.33.39.png](https://qiita-image-store.s3.amazonaws.com/0/60621/3bfef73a-a5d6-d8c5-3700-798521d4004c.png)
    * Changeを選択  
      ![スクリーンショット 2015-12-30 22.33.58.png](https://qiita-image-store.s3.amazonaws.com/0/60621/35c87c8b-231a-fef8-69a3-8c4054df73ae.png)
    * DomainにMicrosoft ADのドメインを入力してOKを選択  
      ![スクリーンショット 2015-12-31 0.26.40.png](https://qiita-image-store.s3.amazonaws.com/0/60621/e51c8548-e76c-26ce-2087-27f0521a9dd9.png)
    * ユーザはAdmin，パスワードはMicrosoft AD作成時に設定したもの  
      ![スクリーンショット 2015-12-31 0.27.44.png](https://qiita-image-store.s3.amazonaws.com/0/60621/0355cb36-db7a-1719-d50c-adcfc33946aa.png)
    * うまくいくと以下のようなダイアログが表示される  
      ![スクリーンショット 2015-12-31 0.30.23.png](https://qiita-image-store.s3.amazonaws.com/0/60621/393de5c6-a979-087a-90a9-c53440ebe01b.png)
    * 再起動が必要とのこと  
      ![スクリーンショット 2015-12-30 22.37.56.png](https://qiita-image-store.s3.amazonaws.com/0/60621/64f8e311-1a56-24ca-6102-f710fbd8d326.png)
    * 再起動を促されるのでRestart Nowを選択．これでドメイン参加は完了  
      ![スクリーンショット 2015-12-30 22.38.27.png](https://qiita-image-store.s3.amazonaws.com/0/60621/3f18bb5e-5a8d-8575-eeca-145709101ae0.png)
4. 管理用インスタンスからMicrosoft ADへユーザを追加する．
    * Start画面からAdministrative Toolsを選択  
      ![スクリーンショット 2015-12-31 0.39.21.png](https://qiita-image-store.s3.amazonaws.com/0/60621/8fef7ff5-869d-cb20-dd38-b2da9c2484a9.png)
    * Active Directory Users and Computersを起動  
      ![スクリーンショット 2015-12-31 0.41.36.png](https://qiita-image-store.s3.amazonaws.com/0/60621/5dce581a-e72c-8b89-b5b9-b0126470a0a3.png)
    * 左ペインのMicrosoft ADのドメイン名 -> NetBIOS名 -> Usersを選択  
      ※ ADのドメイン名直下のUsersディレクトリではないことに注意(これに気づかなくてハマった。。)  
      ![スクリーンショット 2015-12-31 0.44.16.png](https://qiita-image-store.s3.amazonaws.com/0/60621/00ca64bd-83ff-0a76-a6aa-8390964a7287.png)
    * Action -> New -> Userを選択  
      ![スクリーンショット 2015-12-31 0.51.35.png](https://qiita-image-store.s3.amazonaws.com/0/60621/b14abdf2-17d7-71cc-3c82-f3d38b62cabd.png)
    * 必要な情報を入力してNext  
      ![スクリーンショット 2015-12-31 0.51.01.png](https://qiita-image-store.s3.amazonaws.com/0/60621/9ac20f81-4c82-5d76-735a-6121082dc400.png)
    * ユーザのパスワードを設定してNext  
      ![スクリーンショット 2015-12-31 0.56.51.png](https://qiita-image-store.s3.amazonaws.com/0/60621/ae661417-8e32-7582-f849-bf9a398f0bfb.png)
    * 内容を確認してFinish  
      ![スクリーンショット 2015-12-31 0.55.43.png](https://qiita-image-store.s3.amazonaws.com/0/60621/a1fb50bd-e59f-eca5-d96b-d6155e100fae.png)