Come posso creare una relazione di attendibilità tra Microsoft AD gestito da AWS e il mio dominio AD on-premises esistente?

Breve descrizione

Una relazione di attendibilità è un collegamento tra due domini diversi, in cui un dominio (il dominio che verifica l'attendibilità) ritiene attendibile un altro (il dominio ritenuto attendibile). Uno scenario di attendibilità unidirezionale consente agli account utente del dominio ritenuto attendibile di accedere alle risorse del dominio che verifica l'attendibilità.

Microsoft AD gestito da AWS supporta relazioni di attendibilità esterne e tra foreste con il dominio on-premises esistente in tutte e tre le direzioni della relazione di attendibilità:

• Unidirezionale in entrata
• Unidirezionale in uscita
• Bidirezionale

Risoluzione

Per creare una relazione di attendibilità tra Microsoft AD gestito da AWS e il dominio on-premises, procedi come segue:

Importante: devi prima di tutto creare l'attendibilità nel dominio on-premises. Quindi crea l'attendibilità in Microsoft AD gestito da AWS.

1. Completa tutti i passaggi preliminari necessari.
2. Prepara il dominio on-premises per la relazione di attendibilità.
3. Prepara Microsoft AD gestito da AWS per la relazione di attendibilità.
4. Crea la relazione di attendibilità tra Active Directory on-premises e Microsoft AD gestito da AWS.

In caso di problemi di connettività, utilizza il documento di Automazione AWS Systems Manager AWSSupport-TroubleshootDirectoryTrust. Per ulteriori informazioni, consulta Esegui un'operazione automatizzata basata su Automazione Systems Manager.

Informazioni correlate

Motivo stato di creazione attendibilità

Che cos'è il Servizio di directory AWS?