本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
教程：扩展你的 AWS 微软 AD 托管架构
在本教程中，您将学习如何通过添加满足您 AWS 特定要求的独特属性和类来扩展 Microsoft Active Directory 目录的目录服务架构，也称为 AWS 托管 Microsoft AD。 AWS 托管 Microsoft AD 架构扩展只能使用有效的 LDIF（轻量级目录交换格式）脚本文件上传和应用。
属性 (attributeSchema) 定义数据库中的字段，而类 (classSchema) 定义数据库中的表。例如，Active Directory 中的所有用户对象均由架构类 User 定义，而用户的各个属性 (如电子邮件地址或电话号码) 由每个属性定义。
如果要添加新属性，例如 Shoe-Size，则需要定义一个新属性，其类型为整数。您还可以定义下限和上限，如 1 到 20。创建 Att Shoe-Size ributeSchema 对象后，您可以更改 Us er ClassSchema 对象以包含该属性。属性可以链接到多个类。 Shoe-Size 例如，也可以添加到 Cont ac t 类中。有关 Active Directory 架构的更多信息，请参阅何时扩展你的 Microsoft AD AWS 托管架构。
此工作流程具有三个基本步骤。
- 步骤 1：创建 LDIF 文件
-
首先，创建一个 LDIF 文件并定义新属性和应将这项属性添加到的任何类。您可以将此文件用于工作流程的下一阶段。
- 步骤 2：导入 LDIF 文件
-
在此步骤中，您将使用 AWS Directory Service 控制台将 LDIF 文件导入 Microsoft Active Directory 环境中。
- 步骤 3：验证架构扩展是否成功
-
最后，作为管理员，您可以使用 EC2 实例来验证新的扩展是否出现在 Active Directory 架构中 Snap-in。
