AWS Managed Microsoft AD または Simple AD のグループポリシーを使用して、ドメインユーザーに EC2 Windows インスタンスへの RDP アクセスを許可する方法を教えてください。

簡単な説明

AWS Managed Microsoft AD と Simple AD では、組み込みのリモートデスクトップユーザードメイングループにドメインユーザーを追加することはできません。代わりに、組み込みの管理者アカウントを使用してグループポリシーオブジェクト (GPO) を作成し、そのポリシーを委任されたコンピュータに適用します。

**注記:**GPO は、ポリシーがリンクされている組織単位 (OU) 内のすべてのコンピュータに適用されます。次の手順を使用してユーザーをグループに追加すると、そのユーザーは OU 内の任意のコンピューターに RDP アクセスできるようになります。

解決策

前提条件:

• EC2 の Windows インスタンス (Windows Server 2012 R2 以降) を、Simple AD または AWS Managed Microsoft AD ディレクトリに参加させます。
• インスタンスに Active Directory ツールをインストールします。

ドメインユーザーに EC2 Windows インスタンスへの RDP アクセスを許可する

ドメインユーザーがドメインに参加した Windows インスタンスに RDP アクセスを許可するには、次の手順を実行します。

1. RDP を使用して、Windows EC2 インスタンスに接続します。
2. ユーザーを作成します。複数のユーザーが必要な場合は、この手順を繰り返してください。
3. セキュリティグループを作成します。後のステップに備えて、セキュリティグループ名を書き留めておきます。
4. 新しいユーザーを新しいセキュリティグループに追加します。
5. [グループポリシー管理] を開きます。ドメインの [フォレスト] を選択し、[ドメイン] を展開してから、ドメイン名を展開します。
6. 委任された OU (ディレクトリの NetBIOS 名) を展開します。[コンピュータ] のコンテキストメニューを開き、[Create a GPO in this domain, and Link it here] を選択します。
7. [名前] に名前を入力し、[OK] を選択します。
8. ナビゲーションペインで、[コンピュータ] を展開します。ポリシーのコンテキストメニューを開き、[編集] を選択します。
9. ナビゲーションペインの [コンピュータの構成] で、[環境設定] を展開し、[コントロールパネルの設定] を展開します。
10. ローカルユーザーとグループのコンテキストメニューを開きます。
11. [新規] を選択し、[ローカルグループ] を選択します。
12. [グループ名] で [リモートデスクトップユーザー (ビルトイン)] を選択し、[追加] を選択します。
13. [名前] に、作成したセキュリティグループの名前を入力し、[OK] を選択します。または、コンテキストメニューを開いてセキュリティグループ名を入力し、[名前の確認] を選択します。
14. [OK] を選択します。

ポリシーは、次のポリシー更新間隔で環境を更新します。ポリシーをすぐに適用するには、ターゲットサーバーで gpupdate /force コマンドを実行します。

関連情報

AWS Managed Microsoft AD

シンプル AD

AWS が管理する Microsoft AD でユーザーとグループを管理する