问题[aws-directory-service](server)

我有一个 Windows 服务器，它位于无法访问 Internet 的 VPC 中。但它有到 SSM、ec2messages、ssmmessages 和 ec2 api 的 VPC 端点。

当我尝试使用 ssm api 将其加入域时，

aws ssm create-association --instance-id <id> --name <ssm document>

它超时并出现以下错误。

1 out of 1 plugin processed, 0 success, 1 failed, 0 timedout, 0 skipped. The operation aws:domainJoin failed because Failed to create domain computer account 'Servername', Message=A WebException with status ConnectFailure was thrown.,ErrorCode=,ErrorType=Sender,StatusCode=0 Amazon.Runtime.AmazonServiceException: A WebException with status ConnectFailure was thrown. ---> System.Net.WebException: Unable to connect to the remote server ---> System.Net.Sockets.SocketException: A connect--output truncated--

此服务器已连接到 AD。事实上，如果我尝试手动加入域，它也可以。

另一方面，我有另一台能够加入同一个域的服务器。唯一不同的是，它有互联网连接。但由于新的也有 SSM 端点，我不明白为什么会发生这种情况。IAM 角色也完全相同。任何帮助，将不胜感激。

我们是一家成长中的商店，没有真正的用户管理。是时候进行单点登录了。除了基本上只托管 NAS 的内部桌面服务器外，我们在 AWS 中托管所有内容。

我对 Active Directory 只是稍微熟悉了一点，因此我可以设置一个内部域并让它联合用户。我已阅读 AWS Directory Service 上的常见问题解答，只是想弄清楚它可以做什么和不能做什么。

我的目标是拥有一个可以管理 AWS 和内部用户的 AD。我不确定我是否可以在 AWS DS 中同时执行这两项操作，或者是否只是为了处理 AWS 部分。

根据常见问题解答：AWS Directory Service makes it easy for you to setup and run directories in the AWS cloud, or connect your AWS resources with an existing on-premises Microsoft Active Directory

这是否意味着即使我运行 AWS DS，我仍然需要托管一个内部 AD 并加入他们来管理 AWS 和内部的用户？我想避免必须在本地运行一个，因为我的目标是将所有内容都放入 AWS。

我在 VPC 的 2 个私有子网中的 AWS 中设置了 Active Directory 服务。

我希望能够从中访问 AD 的同一账户中有另一个 VPC。但是由于某种原因，它无法从它自己的 VPC 之外的任何地方访问。

我已经在 VPC 之间设置了对等互连，并确认 VPC 中的 EC2 实例可以通信。

Active Directory 是否有一些特殊的东西可以防止从它自己的 VPC 外部访问它？我看不到我可以进行的任何其他配置来解决此问题。我已经确认路由表、ACL 等都是正确的。

任何帮助将不胜感激。

我已经在 AWS 上设置了一个 Simple AD，我最终可以使用 LDAP 对其进行身份验证。我不明白为什么我无法使用dc=到处广泛建议但能够使用@domain的 .

ldap_bind($ldapconn, "cn=Administrator,dc=ldap,dc=patontheback,dc=org", "<password>");
ldap_bind($ldapconn, "[email protected]", "<password>");

这些不应该是等效的吗？@domain 将始终有效还是特定于 Simple AD？