Simple AD - AWS Directory Service

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

Simple AD

Simple AD 是由 Samba 4 Active Directory 相容伺服器提供的獨立受管目錄。有兩種大小可用。

  • 小型 - 支援最多 500 位使用者 (約 2,000 個物件,包括使用者、群組和電腦)。

  • 大型 - 支援最多 5,000 位使用者 (約 20,000 個物件,包括使用者、群組和電腦)。

Simple AD 提供 AWS Managed Microsoft AD 提供的功能子集,包括管理使用者帳戶和群組成員資格、建立和套用群組政策、安全地連線至 Amazon EC2執行個體,以及提供 Kerberos 型單一登入 () 的功能SSO。不過,請注意,Simple AD 不支援 和 Microsoft 應用程式的功能,例如多重要素驗證 (MFA)、與其他網域的信任關係、Active Directory 管理中心、 PowerShell 支援、Active Directory 回收筒、群組受管服務帳戶POSIX,以及結構描述延伸。

Simple AD 提供許多優點:

  • Simple AD 可讓您更輕鬆地管理執行 Linux 和 Windows 的 amazon EC2執行個體,以及在 AWS Cloud 中部署 Windows 應用程式。

  • 您現今使用的許多需要 Microsoft Active Directory 支援的應用程式與工具,可搭配簡易 AD 使用。

  • Simple AD 中的使用者帳戶允許存取 AWS 應用程式 WorkSpaces,例如 WorkDocs、Amazon 或 Amazon WorkMail。

  • 您可以透過IAM角色型存取 來管理 AWS 資源 AWS Management Console。

  • 每日自動化快照可 point-in-time進行復原。

Simple AD 不支援下列各項:

  • Amazon AppStream 2.0

  • Amazon Chime

  • Amazon RDS for SQL Server

  • Amazon RDS for Oracle

  • AWS IAM Identity Center

  • 與其他網域的信任關係

  • Active Directory 管理中心

  • PowerShell

  • Active Directory 資源回收桶

  • 群組受管服務帳戶

  • POSIX 和 Microsoft 應用程式的結構描述擴充功能

請繼續閱讀本節中的主題,以了解如何建立您自己的 Simple AD。