用例 5：扩展您的本地 Active Directory 到 AWS Cloud

如果你已经有一个 Active Directory 基础架构并希望在迁移时使用它 Active Directory-意识到工作负载 AWS Cloud， AWS 托管 Microsoft AD 可以提供帮助。你可以用 Active Directory 信任将 AWS 托管 Microsoft AD 连接到你的现有广告 Active Directory。 这意味着您的用户可以访问 Active Directory-aware 和本地 AWS 应用程序 Active Directory 凭证，无需同步用户、组或密码。

例如，您的用户可以使用现有用户登录 AWS Management Console 和 WorkSpaces Amazon Active Directory 用户名和密码。另外，当你使用时 Active Directory-感知应用程序，例如 SharePoint 使用 AWS 托管 Microsoft AD、您的登录帐户 Windows 用户无需再次输入凭据即可访问这些应用程序。

您也可以迁移本地 Active Directory 域名 AWS 可以免除您的运营负担 Active Directory 基础架构使用 Active Directory 迁移工具包 (ADMT) 以及用于执行迁移的密码导出服务 (PES)。