本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

增强你的 Microsoft AD AWS 托管网络安全配置

为 AWS 托管 Microsoft AD 目录配置 AWS 的安全组配置了支持托管 Microsoft AD 目录的所有已知用例所需的最小入站网络端口。 AWS 有关已配置 AWS 安全组的更多信息，请参阅随 AWS Managed Microsoft AD 创建的内容。

要进一步增强 AWS 托管 Microsoft AD 目录的网络 AWS 安全，您可以根据以下常见情况修改安全组。

客户域控制器 CIDR-此 CIDR 块是您的域本地域控制器所在的地方。

客户客户端 CIDR-此 CIDR 块是您的客户端（例如计算机或用户）向您的托管 AWS Microsoft AD 进行身份验证的地方。你的 AWS 托管 Microsoft AD 域控制器也位于此 CIDR 块中。

AWS 仅支持应用程序

所有用户帐户仅在您的 AWS 托管 Microsoft AD 中进行配置，以便与支持的 AWS 应用程序一起使用，例如：

您可以使用以下 AWS 安全组配置来阻止所有流向 AWS 托管 Microsoft AD 域控制器的非必要流量。

入站规则

无。

出站规则

无。

AWS 仅支持信任的应用程序

所有用户帐户均在您的 AWS 托管 Microsoft AD 或受信任的 Active Directory 中进行配置，以便与支持的 AWS 应用程序一起使用，例如：

您可以修改已配置 AWS 的安全组配置，以阻止所有流向托管 AWS Microsoft AD 域控制器的非必要流量。

入站规则

出站规则

AWS 应用程序和原生活动目录工作负载支持

仅在您的 AWS 托管 Microsoft AD 中配置用户帐户，以便与支持的 AWS 应用程序一起使用，例如：

您可以修改已配置 AWS 的安全组配置，以阻止所有流向托管 AWS Microsoft AD 域控制器的非必要流量。

入站规则

出站规则

无。

AWS 应用程序和本机 Active Directory 工作负载支持，

所有用户帐户均在您的 AWS 托管 Microsoft AD 或受信任的 Active Directory 中进行配置，以便与支持的 AWS 应用程序一起使用，例如：

您可以修改已配置 AWS 的安全组配置，以阻止所有流向托管 AWS Microsoft AD 域控制器的非必要流量。

入站规则

出站规则