AWS Directory Service 可让您在 AWS 云中轻松设置和运行 Microsoft Active Directory (AD),或者将 AWS 资源与现有的内部 Microsoft Active Directory 相关联。目录创建完成后,您便可以用它来管理用户和组、为应用程序和服务提供单点登录、创建和应用组策略、域连接 Amazon EC2 实例,以及简化基于云的 Linux 和 Microsoft Windows 工作负载的部署和管理。
AWS Directory Service 提供三种目录类型供您选择,包括 AWS Directory Service for Microsoft Active Directory(企业版)(也称为 Microsoft AD)、Simple AD 和 AD Connector。
您可以使用 AWS Directory Service 预配置托管的 Microsoft Active Directory,从而管理用户和组成员、域连接 Amazon EC2 Linux 和 Windows 计算机、执行 Kerberos 单点登录 (SSO)、应用组策略以及在域之间建立信任关系。这有助于更轻松地部署和管理 EC2 实例以及部署可感知目录的基于 Windows 的工作负载,包括 SharePoint、自定义 .NET 和基于 SQL Server 的应用程序。
入门很简单。您可以使用 AWS 管理控制台或 API 来预配置满足您需求的目录类型。您的目录开始运行后,无论您需要的目录是针对少量用户还是成千上万名用户,您都只需为实际使用的目录时长付费。
AWS Directory Service 可使您的 IT 管理员使用其现有的企业凭证通过其 AWS Identity and Access Management (IAM) 角色访问 AWS 管理控制台,从而管理您所有的 AWS 资源(如 Amazon EC2 实例或 Amazon S3 存储桶)。无需构建和管理您自己的联合基础设施。
AWS Directory Service 可让您的最终用户在访问 AWS 应用程序(如 Amazon WorkSpaces、Amazon WorkDocs 和 Amazon WorkMail,以及可感知目录的 Microsoft 应用程序,包括 SharePoint、自定义 .NET 和基于 SQL Server 的应用程序)时,使用他们现有的企业凭证。

