問題タブ [aws-directory-services]

AWS Active Directory の調査を開始したところです。当社には LDAP/AD アカウントがありません。認証にはGoogleアプリを使用しています。Google アプリをサポートしていないが、LDAP をサポートするアプリケーションを使用しようとしています。すべての従業員は、コンソールにログインするための AWS 資格情報を持っています。

これらの AWS 認証情報を使用して単純な AD をセットアップする方法はありますか? 次に、この AD を使用してサードパーティ アプリケーション内で認証を行います。

ありがとう！！

AD ldap.patontheback.orgldap_bindがあり、デフォルトの管理者アカウントを使用しようとしています。ユーザーを管理するためにリモートデスクトップを正常に使用できるのと同じアカウント。

接続できますが、認証されません:

パスワードが正しいことを3回確認しました。Windows サーバーから取得した LDAP への IP:

一体何が欠けているのですか？

AWS Directory Service の「Simple AD」にプログラムでユーザーを追加しようとしています。確かに、ディレクトリ自体を管理するための API ( http://docs.aws.amazon.com/directoryservice/latest/devguide/API_Operations.html ) がありますが、ディレクトリのユーザーを管理するための同様のものを見つけることができません。API経由でこれを行う方法はありますか?

Python で boto3 ライブラリを使用して Microsoft AD を作成しようとしています。AWS コンソールから作成することはできますが、コンソールから試したときに使用したのと同じ値を使用してスクリプトから作成しようとすると、次のエラーで失敗します。

例外応答の HTTP ステータス コードは 400 です。

Windows についてここで説明した方法でアクセス キーをローカルに保存し、それが属するユーザーはCreateMicrosoftADについてここで説明したアクセス許可を持っています。(これはテスト セットアップであるため、ユーザーにフル アクセスを許可しています。)

スクリプトを以下に示します。

ここで VPC とサブネット ID のモック値を追加しましたが、使用可能な VPC とサブネットの ID を使用していることをコンソールで確認しました。create_microsoft_ad 呼び出しは、ここで説明したように行われます。

IAM ユーザーのセットアップまたはスクリプトでステップが欠落しているかどうかわかりません。さらに情報を提供する必要がある場合はお知らせください。ありがとう！