什麼是 AWS Directory Service？

也稱為 AWS Managed Microsoft AD， AWS Directory Service for Microsoft Active Directory 是由 AWS 雲端中管理的實際 MicrosoftWindows ServerActive Directory(AD) AWS 提供支援。它可讓您將廣泛的Active Directory感知應用程式遷移到 AWS 雲端。受 AWS 管 Microsoft AD 可與 Microsoft SharePoint、 Microsoft SQL Server Always On 可用群組和許多 .NET 應用程式搭配使用。它也支援 AWS 受管應用程式和服務，包括 Amazon WorkSpaces、Amazon WorkDocs、Amazon QuickSight、Amazon Chime、Amazon Connect 和 Amazon Relational Database Service for Microsoft SQL Server (Amazon RDS for SQL Server、Amazon RDS for Oracle和 Amazon RDS for PostgreSQL)。

AWS 當您啟用目錄合規時，受管 Microsoft AD 已獲准用於 AWS 雲端中受美國健康保險流通與責任法案 (HIPAA) 或支付卡產業資料安全標準 (PCI DSS) 合規規範的應用程式。 https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_compliance.html

所有相容的應用程式都會使用您存放在 AWS Managed Microsoft AD 中的使用者登入資料，或者您可以使用信任連線到現有的 AD 基礎設施，並使用Active Directory執行中的內部部署或 EC2 Windows 中的登入資料。如果您將 EC2 執行個體加入 AWS Managed Microsoft AD，您的使用者可以使用與存取內部部署網路中的工作負載時相同的 Windows 單一登入 (SSO) 體驗來存取 AWS 雲端中的 Windows 工作負載。

AWS Managed Microsoft AD 也支援使用 Active Directory憑證的聯合使用案例。單獨，受 AWS 管 Microsoft AD 可讓您登入 AWS Management Console。使用 AWS IAM Identity Center，您也可以取得短期登入資料以搭配 AWS SDK 和 CLI 使用，並使用預先設定的 SAML 整合來登入許多雲端應用程式。透過新增 Microsoft Entra Connect（先前稱為 Azure Active Directory Connect) 和選用Active Directory的聯合服務 (AD FS)，您可以使用儲存在 AWS Managed Microsoft AD 中的登入資料來登入 Microsoft Office 365 和其他雲端應用程式。

此服務包括一些重要功能，可讓您擴展您的結構描述、管理密碼政策，以及透過 Secure Socket Layer (SSL)/Transport Layer Security (TLS) 啟用安全 LDAP 通訊。您也可以啟用 AWS Managed Microsoft AD 的多重要素驗證 (MFA)，以便在使用者從網際網路存取 AWS 應用程式時提供額外的安全層級。由於 Active Directory是 LDAP 目錄，因此您也可以使用 AWS Managed Microsoft AD for Linux Secure Shell (SSH) 身分驗證和其他啟用 LDAP 的應用程式。

AWS 提供監控、每日快照和復原，做為服務的一部分，您可以將使用者和群組新增至 AWS Managed Microsoft AD，並使用加入 AWS Managed Microsoft AD 網域的Windows電腦上執行的熟悉Active Directory工具來管理群組政策。您也可透過以下方式擴展目錄：部署額外的網域控制站，並在大量的網域控制站之間分佈請求以協助提升應用程式效能。

AWS Managed Microsoft AD 有兩種版本：Standard 和 Enterprise。

* 上限為約略值。您的目錄可支援更多或更少個目錄物件，這取決於您物件的大小和您應用程式的行為和效能需求。

使用情況

AWS 如果您需要支援 AWS 應用程式或Windows工作負載的實際Active Directory功能，包括適用於 的 Amazon Relational Database Service，則 Managed Microsoft AD 是您的最佳選擇Microsoft SQL Server。如果您想要在支援 Office 365 的 AWS 雲端Active Directory中獨立運作，或需要 LDAP 目錄來支援 Linux 應用程式，也是最佳選擇。如需詳細資訊，請參閱AWS 受管 Microsoft AD。

AD Connector 是一種代理服務，可讓您輕鬆地將相容 AWS 應用程式，例如 Amazon WorkSpaces、Amazon QuickSight 和 Amazon EC2 for Windows Server Instance，連接到現有的內部部署MicrosoftActive Directory。使用 AD Connector ，您只需將一個服務帳戶新增至您的 Active Directory。AD Connector 也免除了同步目錄的需要，或託管聯合基礎設施的成本和複雜性。

當您將使用者新增至 Amazon QuickSight 等 AWS 應用程式時，AD Connector 會讀取您現有的 Active Directory，以建立使用者和群組清單以供選取。當使用者登入 AWS 應用程式時，AD Connector 會將登入請求轉送至您的現場部署Active Directory網域控制站以進行身分驗證。AD Connector 適用於許多 AWS 應用程式和服務，包括 Amazon WorkSpaces、Amazon WorkDocs、Amazon QuickSight、Amazon Chime、Amazon Connect 和 Amazon WorkMail。您也可以使用無縫Active Directory網域聯結，透過 AD Connector 將 EC2 Windows執行個體加入內部部署網域。 https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ad_connector_launching_instance.htmlAD Connector 也可讓您的使用者使用現有的Active Directory登入資料登入，以存取 AWS Management Console 和管理 AWS 資源。AD Connector 無法與 RDS SQL Server 相容。

您也可以使用 AD Connector，透過將 AWS 應用程式使用者連線到現有的 RADIUS 型 MFA 基礎設施，為應用程式使用者啟用多重要素驗證 (MFA)。當使用者存取 AWS 應用程式時，這可多提供一層安全保護。

使用 AD Connector，您可以繼續像現在Active Directory一樣管理 。例如，您可以使用內部部署 中的標準Active Directory管理工具來新增使用者和群組，並更新密碼Active Directory。這可協助您持續強制執行安全政策，例如密碼過期、密碼歷史記錄和帳戶鎖定，無論使用者是在內部部署或 AWS 雲端中存取資源。

使用情況

當您想要將現有的內部部署目錄與相容的 AWS 服務搭配使用時，AD Connector 是您的最佳選擇。如需詳細資訊，請參閱AD Connector。

Simple AD 是由 Samba 4 提供支援 AWS Directory Service 的MicrosoftActive Directory相容目錄。Simple AD 支援基本Active Directory功能，例如使用者帳戶、群組成員資格、加入 Linux 網域或 Windows 型 EC2 執行個體、Kerberos 型 SSO 和群組政策。 AWS 提供監控、每日快照和復原做為服務的一部分。

Simple AD 是獨立的雲端目錄，您可在目錄中建立和管理使用者身分與對應用程式的存取。您可以使用許多熟悉Active Directory的應用程式和工具，這些應用程式和工具需要基本Active Directory功能。Simple AD 與下列 AWS 應用程式相容：Amazon WorkSpaces、Amazon WorkDocs、Amazon QuickSight 和 Amazon WorkMail。您也可以 AWS Management Console 使用 Simple AD 使用者帳戶登入 ，並管理 AWS 資源。

Simple AD 不支援多重要素驗證 (MFA)、信任關係、DNS 動態更新、結構描述延伸、透過 LDAPS 的通訊、PowerShell AD cmdlets 或 FSMO 角色傳輸。Simple AD 無法與 RDS SQL Server 相容。需要實際 Microsoft 功能的客戶Active Directory，或是將目錄與 RDS SQL Server 搭配使用的 設想的客戶，應該改用 AWS Managed Microsoft AD。請確認在您使用 Simple AD 前，您的必要應用程式與 Samba 4 完全相容。如需詳細資訊，請參閱 https://www.samba.org。

使用情況

您可以使用 Simple AD 做為雲端中的獨立目錄，以支援需要基本Active Directory功能的Windows工作負載、相容的 AWS 應用程式，或支援需要 LDAP 服務的 Linux 工作負載。如需詳細資訊，請參閱Simple AD。