AWS Microsoft AD 一人スキルアップセミナー

# AWS Managed Microsoft ADでユーザーとグループを管理する

> ユーザーとグループを AWS Directory Service ディレクトリに作成するには、AWS Directory Service ディレクトリに結合されており、ユーザーとグループを作成する権限を持つユーザーとしてログインしているインスタンス (オンプレミスまたは EC2) を使用する必要があります

ここからは以下3点を行います。

- WindowsインスタンスでADとWindowsサーバの紐づけを行う
- VPCのDHCPオプションを編集する
- ユーザー・グループ作成し、作成したユーザーでFSxをマウント

## ADツールのインストール

まずWindows Server 2019にログインする。

Server Managerを開き、Add roles and featuresを選択

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/621414/83d78e5f-5387-06ed-9e40-5cb8caf463bd.png)


Add Roles and Features WizardでInstallation Type、Role-based or feature-based installation、Nextの順に選択

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/621414/3445b9a0-3501-259c-deb1-cd8d6cf684d4.png)


Server Selectionローカルサーバーが選択されていることを確認し、左のナビゲーションペインのFeatures を選択

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/621414/eb640a8a-a37b-26dc-1bc0-0335e968d124.png)


Remote Server Administration Tools、Role Administration Toolsの順に開き、AD DS and AD LDS ToolsとDNS Server Toolsにチェックを入れ、Nextを選択

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/621414/2ffff306-e3a6-55a5-d778-d6384d4ad26d.png)


Installをクリックする。

## ADのドメインに切り替える

今の状態では、作成したドメインでログインすることはできないので設定を変更する。

右のほうにあるChange settingsを選択

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/621414/388b6c62-6f77-fe4b-964d-9b6bacf86279.png)

Change...ボタンをクリックし、Domainに作成したドメイン名を入力し、OKをクリック

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/621414/5e25b79c-7292-7122-ba86-4415a24ddbfb.png)

ADの認証情報を入力し、OKを選択。その後再起動するかどうか聞かれるので、再起動を選択する。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/621414/c6db6826-fe28-1c2c-d7b8-3ccf361f9926.png)

# ユーザーの作成

https://docs.aws.amazon.com/ja_jp/directoryservice/latest/admin-guide/ms_ad_manage_users_groups_create_user.html

> [Active Directory ユーザーとコンピュータ] ツールを開きます。[Administrative Tools (管理ツール)] フォルダに、このツールへのショートカットがあります。

以下の青くなっている部分がショートカットなのでダブルクリックして開きます。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/621414/327a9e6c-14cf-8658-7224-f466ceff59b3.png)

NetBIOS名については省略した場合、test.netならtestとなります。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/621414/eef65706-957f-21aa-2792-737df7288ae7.png)

First name、Last name、User logon nameを入力します。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/621414/1d1c1a92-733b-119a-f560-281c07fcc0b2.png)

仮パスワードを入力し、後でADのコンソール画面でパスワードを設定しなおします。パスワード再設定のチェックを外しておけば、ここで入力したパスワードでログインできます。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/621414/fa8ce25b-6f46-5c3d-cf62-9b552efcbc87.png)

## グループを作成する

次はGroupをクリックします。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/621414/c5f63475-1129-46d8-5717-d1fcd3b76deb.png)

デフォルトでOKを押します。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/621414/43dfdc11-6c01-c031-d666-d888a5b48ae9.png)

作成後

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/621414/0decd462-b75f-6d36-9a68-fb8188b8d9fa.png)

## グループにユーザーを追加する

プロパティをクリックします。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/621414/7f4c9367-27a9-1d17-0945-502b72482fce.png)

MembersタブでAdd...をクリックし、ユーザー名を入力します。その後、OKをクリックすると、以下のようにユーザーが追加されます。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/621414/1249924b-c1cb-3510-aef5-9b5cb48c0be0.png)

ユーザーを右クリックし、プロパティを見ることでそのユーザーが属するグループを見ることができます。以下の画像を見るとuser-1はDnaub Usersとgp-1に所属していることが確認できます。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/621414/53dfb5d4-61d1-1494-005e-ce1d1f697510.png)

## 作成したユーザーのパスワードをリセットする

ユーザーパスワードのリセットをクリック

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/621414/a4832750-6ce2-a59a-5bd7-e120559d6c22.png)

First Nameを入力し、新しいパスワードを入力

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/621414/bb8770d3-9b7e-08f6-c1ee-974f691a826a.png)


## 作成したユーザーのリモートログインを許可する

コントロールパネルを開き、Allow remote accessをクリックします。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/621414/9f1e965c-b0d8-1c56-2a7e-ff8cfe5bba63.png)

Select Users...をクリック

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/621414/83f652d3-b01a-28ce-f555-23e41ec66846.png)

ユーザー名を入力し、OKをクリック

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/621414/381d1700-fdcd-2555-4546-b8bf046ac628.png)

## 作成したユーザーでWindowsインスタンスにログインする

ログオン名、再設定したパスワードを入力し、ログインします。

作成したユーザーで、AD認証を通じてファイルシステムを見ることができました。

```
PS C:\Users\user-1> net use Z: \\172.31.0.96\share
The command completed successfully.
PS C:\Users\user-1> ls Z:


    Directory: Z:\


Mode                LastWriteTime         Length Name
----                -------------         ------ ----
-a----        3/19/2021  10:29 PM             16 linux.txt
-a----        3/20/2021   1:59 AM             13 local.txt
-a----        3/19/2021   9:47 PM             13 test.txt
```

# 参考記事

https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_manage_users_groups.html

https://recipe.kc-cloud.jp/archives/8263

https://recipe.kc-cloud.jp/archives/8281