Comment autoriser les utilisateurs de domaine RDP à accéder à une instance Windows EC2 en utilisant une stratégie de groupe dans Microsoft AD géré par AWS ou Simple AD ?

Brève description

AWS Managed Microsoft AD et Simple AD ne vous permettent pas d'ajouter des utilisateurs de domaine au groupe de domaine intégré d'utilisateurs du Bureau à distance (Remote Desktop Users). À la place, créez un objet de stratégie de groupe (GPO, Group Policy Object), à l’aide du compte Administrateur, puis appliquer la stratégie aux ordinateurs délégués.

Remarque : l'objet GPO s'applique à tous les ordinateurs dans l'unité organisationnelle (UO) à laquelle la stratégie est liée. Tous les utilisateurs que vous ajoutez au groupe en utilisant la procédure suivante disposeront d'un accès RDP aux ordinateurs dans l'UO.

Résolution

Avant de commencer :

• Joignez une instance EC2 Windows (Windows Server 2012 R2 ou version ultérieure) à un répertoire Simple AD ou AWS Managed Microsoft AD.
• Installez les outils d'administration de serveur distant (RSAT, Remote Server Administration Tools) et la console de gestion des stratégies de groupe sur l'instance.

Pour accorder aux utilisateurs de domaine un accès RDP aux instances Windows jointes au domaine, procédez comme suit :

1. Connectez-vous à votre instance Windows EC2 en utilisant RDP.
2. Créez un utilisateur. Répétez cette étape si vous avez besoin de plusieurs utilisateurs.
3. Créez un groupe de sécurité. Notez le nom du groupe de sécurité pour une étape ultérieure.
4. Ajoutez les nouveaux utilisateurs au nouveau groupe de sécurité.
5. Ouvrez la gestion des stratégies de groupe. Sélectionnez la forêt de votre domaine, puis développez Domains (Domaines) et votre nom de domaine.
6. Développez votre UO déléguée (Nom NetBIOS de l'annuaire). Ouvrez le menu contextuel (clic droit) pour Computers (Ordinateurs), puis choisissez Create a GPO in this domain, and Link it here (Créer un objet GPO dans ce domaine, et le lier ici).
7. Pour Name (Nom), saisissez un nom, puis choisissez Ok.
8. Dans le volet de navigation, développez Computers (Ordinateurs). Ouvrez le menu contextuel (clic droit) de la stratégie, puis choisissez Edit (Modifier).
9. Dans la section Computer Configuration (Configuration de l'ordinateur) du volet de navigation, développez Preferences (Préférences), Control Panel Settings (Paramètres du Panneau de configuration).
10. Ouvrez le menu contextuel (clic droit) pour Local Users and Groups (Utilisateurs et groupes locaux), puis choisissiez New (Nouveau), Local Group (Groupe local).
11. Pour Group name (Nom du groupe), choisissez Remote Desktop Users (built-in) (Utilisateurs du Bureau à distance (intégré)), puis choisissez Add (Ajouter).
12. Pour Name (Nom), saisissez le nom du groupe de sécurité que vous avez créé dans l'étape 3, puis choisissez Ok.

Cette stratégie met à jour votre environnement lors de la prochaine actualisation de stratégie. Pour forcer l'application immédiate de la stratégie, exécutez la commande gpupdate /force sur le serveur cible.

Informations connexes

AWS Managed Microsoft AD

Simplement Active Directory

Gérer les utilisateurs et les groupes dans AWS Managed Microsoft AD