Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Il pilastro dell'eccellenza operativa
<a name="operational-excellence-pillar"></a>

Il pilastro dell'eccellenza operativa si concentra sulla gestione e il monitoraggio dei sistemi e sul miglioramento continuo di processi e procedure. I seguenti consigli possono aiutarvi a soddisfare i principi di progettazione di eccellenza operativa e le migliori pratiche architettoniche per. AWS Managed Microsoft AD

**Aree di interesse principali**
+ Automatizzazione delle modifiche
+ Risposta agli eventi
+ Definizione degli standard per gestire le operazioni quotidiane

## Esegui le operazioni come codice
<a name="perform-operations-as-code"></a>
+ Applica l'infrastruttura come codice (IaC) da implementare AWS Managed Microsoft AD. Per ulteriori informazioni, consulta il GitHub [quickstart-microsoft-activedirectory](https://github.com/aws-quickstart/quickstart-microsoft-activedirectory)repository.
+ Automatizza le procedure operative di Microsoft Active Directory ogni volta che è possibile. Ad esempio, è consigliabile automatizzare la gestione degli oggetti utente, degli oggetti di gruppo e degli oggetti Group Policy ()GPOs.
+ **Automatizza la gestione delle appartenenze ai domini (**unjoin e unjoin**).**

## Apporta modifiche frequenti, piccole e reversibili
<a name="make-frequent-small-reversible-changes"></a>
+ Archivia IAC, ad esempio modelli e script, in un servizio di controllo del codice sorgente, ad esempio [AWS CodeCommit](https://docs.aws.amazon.com/codecommit/latest/userguide/welcome.html), GitHub o. GitLab
+ Richiedi che le implementazioni IaC utilizzino un servizio di integrazione e distribuzione continua (CI/CD), ad esempio o. [AWS CodeDeploy[AWS CodeBuild](https://docs.aws.amazon.com/codebuild/latest/userguide/welcome.html)](https://docs.aws.amazon.com/codedeploy/latest/userguide/welcome.html) Questi servizi compilano, testano e distribuiscono il codice in un ambiente di test, prima che l'infrastruttura venga distribuita su e AWS all'interno di Microsoft Active Directory.

## Perfeziona frequentemente le procedure operative
<a name="refine-operations-procedures-frequently"></a>
+ Verifica le modifiche all'infrastruttura in un ambiente di test prima di distribuire qualsiasi aggiornamento ai server di produzione.

## Anticipa il fallimento
<a name="anticipate-failure"></a>
+ Carica e verifica la configurazione in un ambiente di test prima di implementare le modifiche alla produzione. Per ulteriori informazioni, vedi [Come utilizzare lo strumento di test delle prestazioni di Active Directory su Windows Server 2012](https://techcommunity.microsoft.com/blog/coreinfrastructureandsecurityblog/how-to-use-the-active-directory-performance-testing-tool-on-windows-server-2012/256937) sul blog di Microsoft.
+ Automatizza il AWS Managed Microsoft AD ridimensionamento in base alle metriche di utilizzo della tua organizzazione. Per ulteriori informazioni, consulta [Come automatizzare il AWS Managed Microsoft AD ridimensionamento in base alle metriche di utilizzo sul blog](https://aws.amazon.com/blogs/security/how-to-automate-aws-managed-microsoft-ad-scaling-based-on-utilization-metrics/). AWS 
+ Configura la messaggistica Amazon Simple Notification Service (Amazon SNS) per ricevere parametri, allarmi e modifiche di stato. Per ulteriori informazioni, consulta [Configurare le notifiche sullo stato delle directory nella documentazione](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/simple_ad_enable_notifications.html). Servizio di directory AWS