AWS Managed Microsoft AD와 기존 온프레미스 AD 도메인 간에 신뢰 관계를 생성하려면 어떻게 해야 합니까?

간략한 설명

신뢰 관계는 한 도메인(신뢰 도메인)이 다른 도메인(신뢰할 수 있는 도메인)을 신뢰하는 서로 다른 두 도메인 간의 연결입니다. 단방향 신뢰 시나리오에서는 신뢰할 수 있는 도메인의 사용자 계정이 신뢰 도메인의 리소스에 액세스하도록 허용합니다.

AWS Managed Microsoft AD는 다음과 같은 세 가지의 모든 신뢰 관계 방향에서 기존 온프레미스 도메인과의 외부 및 포레스트 신뢰 관계를 지원합니다.

• 단방향 수신
• 단방향 발신
• 상호(양방향)

해결 방법

AWS Managed Microsoft AD와 온프레미스 도메인 간에 신뢰 관계를 생성하려면 다음 단계를 수행하십시오.

중요: 먼저 온프레미스 도메인에서 신뢰를 생성해야 합니다. 그런 다음 AWS Managed Microsoft AD에서 신뢰를 생성합니다.

1. 모든 필수 단계를 완료합니다.
2. 신뢰 관계를 위해 온프레미스 도메인을 준비합니다.
3. 신뢰 관계를 위해 AWS Managed Microsoft AD를 준비합니다.
4. 온프레미스 Active Directory와 AWS Managed Microsoft AD 간에 신뢰 관계를 생성합니다.

연결 문제가 있는 경우, AWS Systems Manager AWSSupport-TroubleshootDirectoryTrust 자동화 문서를 활용하십시오. 자세한 내용은 자동화 실행을 참조하십시오.

관련 정보

신뢰 생성 상태 이유

AWS Directory Service란 무엇입니까?