In che modo posso consentire agli utenti del dominio l'accesso RDP a un'istanza EC2 Windows utilizzando policy di gruppo in Microsoft AD gestito da AWS o Simple AD?

Breve descrizione

Microsoft AD gestito da AWS e Simple AD non consentono di aggiungere utenti di dominio al gruppo di dominio Utenti desktop remoto integrato. Crea invece un oggetto di policy di gruppo (GPO) utilizzando l'account Admin integrato, quindi applica la politica ai computer delegati.

Nota: il GPO si applica a tutti i computer dell'unità organizzativa (UO) a cui è collegata la policy. Tutti gli utenti aggiunti al gruppo utilizzando la procedura seguente avranno accesso RDP a qualsiasi computer della UO.

Risoluzione

Prima di iniziare:

• Unisci un'istanza Windows EC2 (Windows Server 2012 R2 o versione successiva) a una directory Simple AD o Microsoft AD gestito da AWS.
• Installa i Remote Server Administration Tools (RSAT) e la console di gestione delle policy di gruppo sull'istanza.

Per consentire agli utenti del dominio l'accesso RDP alle istanze Windows aggiunte al dominio, segui questi passaggi:

1. Connettiti alla tua istanza di Windows EC2 tramite RDP.
2. Crea un utente. Ripeti questo passaggio se hai bisogno di più di un utente.
3. Crea un gruppo di sicurezza. Annota il nome del gruppo di sicurezza per un passaggio successivo.
4. Aggiungi i nuovi utenti al nuovo gruppo di sicurezza.
5. Gestione delle policy di gruppo aperto. Seleziona la Foresta del tuo dominio, espandi i Domini, quindi espandi il tuo nome di dominio.
6. Espandi l'unità organizzativa delegata (nome NetBIOS della directory). Apri il menu contestuale (facendo clic con il pulsante destro del mouse) per Computer, quindi scegli Crea un GPO in questo dominio e collegalo qui.
7. In Nome, inserisci un nome, quindi scegli Ok.
8. Nel riquadro di navigazione, espandi Computer. Apri il menù contestuale (clic con il pulsante destro del mouse) per la policy, quindi scegli Modifica.
9. Nella sezione Configurazione computer del pannello di navigazione, espandi Preferenze, Impostazioni del pannello di controllo.
10. Apri il menu contestuale (facendo clic con il pulsante destro del mouse) per Utenti e gruppi locali, quindi scegli Nuovo****gruppo locale.
11. Per Nome gruppo, scegli Utenti desktop remoto (integrato), quindi scegli Aggiungi.
12. In Nome, inserisci il nome del gruppo di sicurezza creato nel passaggio 3, quindi scegli Ok.

Questa policy aggiorna l'ambiente al successivo intervallo di aggiornamento di policy. Per forzare l'applicazione immediata della policy, esegui il comando gpupdate/force sul server di destinazione.

Informazioni correlate

Microsoft AD gestito da AWS

Simply Active Directory

Gestione di utenti e gruppi in Microsoft AD gestito da AWS