View a markdown version of this page

升級您的 AWS Managed Microsoft AD - AWS Directory Service

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

升級您的 AWS Managed Microsoft AD

您可以將 Standard Edition AWS Managed Microsoft AD 升級到 Enterprise Edition。以下概述標準版和企業版之間的差異:

  • 標準版本:AWS Managed Microsoft AD (標準版) 經過最佳化,適合擁有多達 5,000 名員工的中小型企業做為主要目錄使用。其提供您足夠的儲存容量,可支援最多 30,000* 個目錄物件,例如使用者、群組和電腦。

  • 企業版本:AWS Managed Microsoft AD (企業版) 可支援擁有多達 500,000* 個目錄物件的企業組織。

* 上限為約略值。您的目錄可支援更多或更少個目錄物件,這取決於您物件的大小和您應用程式的行為和效能需求。

若要將 Standard Edition AWS Managed Microsoft AD 升級為 Enterprise Edition,請使用 AWS 管理主控台、UpdateDirectorySetup API、update-directory-setup AWS CLI 命令或 Update-DSDirectorySetup AWS Tools for PowerShell。

AWS 管理主控台

若要使用 將 Standard Edition AWS Managed Microsoft AD 升級到 Enterprise Edition AWS 管理主控台:

  1. 登入 AWS 管理主控台 並在 https://https://console.aws.amazon.com/directoryservicev2/ 開啟 Directory Service 主控台。

  2. 在導覽窗格中,選擇目錄

  3. 選擇您要升級之 AWS Managed Microsoft AD 目錄的目錄 ID 連結,以開啟其目錄詳細資訊頁面。

  4. 選擇動作,然後選擇升級版本

  5. 選取企業版,並檢閱升級時發生的限制。

  6. confirm 在欄位中輸入 以確認限制,然後選擇升級

API

若要將 Standard Edition AWS Managed Microsoft AD 升級到 Enterprise Edition:

{ "DirectoryId": "d-1234567890", "UpdateType": "SIZE", "DirectorySizeUpdateSettings": { "DirectorySize": "Large" } }
AWS CLI

若要將 Standard Edition AWS Managed Microsoft AD 升級到 Enterprise Edition:

aws ds update-directory-setup \ --directory-id d-1234567890 \ --update-type SIZE \ --directory-size-update-settings DirectorySize=Large
PowerShell

若要將 Standard Edition AWS Managed Microsoft AD 升級到 Enterprise Edition:

Update-DSDirectorySetup ` -DirectoryId d-9a676e4148 ` -UpdateType SIZE ` -DirectorySizeUpdateSettings_DirectorySize Large

升級 AWS Managed Microsoft AD 時需要注意一些限制。這些類別為:

  • 升級會產生額外費用。如需詳細資訊,請參閱 Directory Service 定價

  • 您的 Active Directory 升級後,就無法還原至先前的版本。

  • 之前的快照無法在升級後用來還原 Active Directory。

  • 升級程序需要四到五小時。

  • 在升級過程中, AWS Managed Microsoft AD 的網域控制站會一次升級一個。這可能會對您的效能產生負面影響,並在維護時段期間造成停機時間。

  • 升級程序將變更每個網域控制器執行個體的主機名稱,但其 IP 地址將保持不變。

  • 如果您透過 SSL 使用 LDAPS (輕量型目錄存取通訊協定),網域控制站將需要新的憑證。