我正在使用AWS,并且有一个通过VPN连接到本地networking的VPC。 我可以启动EC2实例,将它们放在各种AZ中的各个子网中,并通过内部IP连接到它们。
我也可以join他们的本地域名。
但是,我希望能够在AD域中根据IP地址自动将它们放入AD域中的特定组中。
因此,当我创build图像的新实例时,它将被join到域中,因为它具有特定的IP地址,将被添加到某个组。
我不认为知识产权是正确的关键。 您是否自动将您的实例启动到VPC中? 如果是这样的话,你可以给他们加上标签,或给他们一个'join_X_group'的angular色,让他们和你在该地区的DC交谈。 即使有一个DHCP选项集 ,他们会拿出一个特定的DNS服务器,这可能是你的DC,然后按照http://docs.aws.amazon.com/workspaces/latest/adminguide/join_a_directory.html#join_instancejoin主机到用户数据脚本的域。
或者,您可以创build一个从现有AD基础结构复制的目录(请参阅“工作区”面板),然后以此方式join。