了解AWS托管 Microsoft AD(混合版) - AWS Directory Service

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

了解AWS托管 Microsoft AD(混合版)

AWSMicrosoft AD(混合版)允许你使用托管 Microsof t AD 将现有的 Active Directory 扩展到AWS托管 AD。AWS Cloud此功能可以更轻松地将依赖于广告的工作负载转移到AWS、采用AWS服务并增加 Active Directory 冗余。 AWS将定期对您的混合目录运行目录评估,您可以在Directory Service控制台中查看这些评估。

中的混合目录Directory Service将你的现有AWS目录Microsoft Active Directory与微软 Active Directory(AWS托管的 Microsoft AD)的目录服务连接起来。这将创建跨本地和多云基础架构的集成身份环境AWS,使您能够在将目录服务扩展到的同时维护单一身份来源。AWS

混合目录配置提供了几项重要功能:

  • AWS Cloud无需建立信任关系即可将自我管理的 AD 扩展到

  • 使用现有的 Active Directory 凭证实现跨环境的无缝身份验证和授权

  • 用户凭证和组成员资格在两个 AD 环境中保持一致

  • 集中管理 AD 访问策略和权限