Amazon Appstream 2.0

Amazon AppStream 2.0とは?

Amazon AppStream 2.0は、マネージド型のアプリケーションストリーミングサービスです。

場所を問わず、デスクトップアプリケーションへ即座にアクセスできます。

第1回で行う作業は次のとおりです。

1. Amazon Web Services (AWS) Managed Microsoft Active Directory (Managed Microsoft AD) を構成する。
2. Amazon AppStream 2.0の前提条件が満たされていることを確認する。

第2回ではAmazon AppStream 2.0をセットアップし、第3回でマネージドActive Directoryとの連携を行います。

第1回の前提条件

• Microsoft Active Directory (AD) の実務的な知識があること。
• Windows Server 2019の基礎を理解していると役立ちます。
• AWS Managed Microsoft ADの前提条件を一読し、必要な準備を済ませておくこと。

AWSコンソールにサインインし、Directory Servicesの画面を開きます。

ステップ1

「AWS Managed Microsoft AD」を選択し、「次へ」をクリックして次の画面に進みます。

ステップ2

この画面では、Active Directory連携の基本設定を行います。

エディションは、Amazon AppStream 2.0のデモ用にStandard Editionを選択します。

• ディレクトリのDNS名にはcorp.example.buzz、または同様のドメイン名を使用します。
• ディレクトリのNetBIOS名:本例ではCORPとします。

続いて、このディレクトリにわかりやすい説明を入力します。

• 強力なパスワードを設定し、安全な場所に保管してください。
• (このパスワードは第2回・第3回でも使用します)。

ステップ3

このステップでは、Managed Microsoft ADインスタンス用のVirtual Private Cloud (VPC) およびネットワーク設定を構成します。

• 使用するVPCを選択します。
• プライベートなサブネットを2つ選びます。
• パブリックサブネットでも動作しますが、セキュリティの観点からプライベートサブネットを推奨します。
• サブネットは異なるアベイラビリティゾーン (AZ) に属している必要があります。

設定内容を確認し、ディレクトリを作成します。

Managed Microsoft ADのプロビジョニングには約20〜45分かかります。

DHCPオプションセットを設定すると、新規のEC2インスタンスをADドメインへ自動参加させられます。DHCPオプションセットのチュートリアルを参考に作成してください。

VPCのデフォルトのDHCPオプションセットも忘れずに変更しましょう。

続いて、ディレクトリ管理用のEC2インスタンスを起動します。

Managed Microsoft ADは、AWS Systems Manager (SSM) のオートメーションドキュメントAWS-CreateDSManagementInstanceを用いて以下を実行します。

• Windows 2019 ServerのEC2インスタンスをプロビジョニングする。
• そのEC2インスタンスをManaged Microsoft ADにドメイン参加させる。
• Remote Server Administration Tools (RSAT) をインストールする。

管理用インスタンスの起動には6〜10分ほどかかります。

プロビジョニングがエラーなく完了していることを必ず確認してください。

ディレクトリ管理用EC2インスタンスへcorp\adminとして接続します。

インスタンスがプライベートサブネットにある場合は、SSM Fleet Manager経由で接続してください。

EC2インスタンスへ接続する際は、ユーザー名タイプとしてAdministrator (other) を選びます。ユーザーはcorp\admin、パスワードは先ほど設定したadminのものを使用します。

ログイン後、スタート > Windows管理ツール > Active Directoryユーザーとコンピューターを開きます。

一覧にADドメインが表示されているはずです。

注意1 Managed Microsoft ADのStandard Editionは本番環境向けではありません。以下のような制限があるためです。

• サポートされるActive Directory (AD) オブジェクトの総数に上限がある。
• ADオブジェクト用のストレージ容量は合計1Gbまで。

注意2

AWS Managed Microsoft ADは、Active Directoryインスタンスのセット(各AZに1つずつ)をデプロイします。ADはレプリケーション型のシステムであり、いずれかのインスタンスでADオブジェクトを変更すると、同一ドメイン内の他のインスタンスへシームレスに(結果整合性で)反映されます。さらに、サービスの一部として付随的なコンポーネントも作成されます。

注意3

Managed Microsoft ADのADフォレストは独自の構造を採用しており、AWSのグループおよびアカウントは新規の組織単位 (OU) にまとめて格納されます。管理操作には、Managed Microsoft ADがプロビジョニングするadminというカスタム管理者アカウントを使用します。