Simple AD
O Simple AD é um diretório gerenciado autônomo baseado em um servidor compatível com o Samba 4 Active Directory. Ele está disponível em dois tamanhos.
-
Pequeno – oferece suporte a até 500 usuários (aproximadamente 2.000 objetos, incluindo usuários, grupos e computadores).
-
Grande – oferece suporte a até 5.000 usuários (aproximadamente 20.000 objetos, incluindo usuários, grupos e computadores).
O Simple AD fornece um subconjunto de recursos oferecidos pelo AWS Managed Microsoft AD, inclusive a capacidade de gerenciar contas de usuário e associações de grupos, para criar e aplicar políticas de grupo, conectar com segurança a instâncias do Amazon EC2 e fornecer autenticação única (SSO) baseada em Kerberos. Mas observe que o Simple AD não oferece suporte a recursos como autenticação multifator (MFA), relacionamentos de confiança com outros domínios, Active Directory Administrative Center, suporte a PowerShell, lixeira do Active Directory, contas de serviço gerenciadas pelo grupo e extensões de esquema para aplicações POSIX e Microsoft.
O Simple AD oferece muitas vantagens:
-
O Simple AD torna mais fácil gerenciar instâncias do Amazon EC2 que executam Linux e Windows e implantar aplicações do Windows na Nuvem AWS.
-
Muitos dos aplicativos e ferramentas que você usa hoje que exigem suporte do Microsoft Active Directory podem ser usados com Simple AD.
-
As contas de usuário no Simple AD permitem acessar aplicações da AWS como WorkSpaces, WorkDocs ou Amazon WorkMail.
-
É possível gerenciar recursos da AWS via acesso baseado em perfil do IAM ao Console de gerenciamento da AWS.
-
Snapshots automatizados diariamente permitem recuperação point-in-time.
O Simple AD não é compatível com:
-
Aplicações do Amazon WorkSpaces
-
Amazon Chime
-
Amazon FSx
-
Amazon RDS for SQL Server
-
Amazon RDS para Oracle
-
AWS IAM Identity Center
-
Relações de confiança com outros domínios
-
Central Administrativa do Active Directory
-
PowerShell
-
Lixeira do Active Directory
-
Contas de serviço gerenciadas pelo grupo
-
Extensões de esquema para aplicativos Microsoft e POSIX
Continue a ler os tópicos desta seção para saber como criar seu próprio Simple AD.