本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# AWS Directory 服务数据
<a name="ms_ad_getting_started_directory_service_data"></a>

 AWS Directory Service Data 是的扩展 AWS Directory Service。无需在亚马逊 EC2 实例上部署专用 AD 管理实例，您就可以从 Microsoft Active Directory 的 AWS 目录服务创建、读取、更新和更新活动目录 (AD) 用户、群组和成员资格。您也可以在没有任何直接网络连接的情况下跨目录执行内置对象管理任务。这样可以简化预置和访问管理，从而实现全自动部署。有关更多信息，请参阅 [AWS Directory Service Data API 参考](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/Welcome.html)。

 Directory Service Data 支持你的组织单位 (OU) 中的 AWS 托管 Microsoft AD 中的用户`CreateUser`和群组写入操作，例如和`CreateGroup`。Directory Service Data 支持对 AWS 托管 Microsoft AD 内以及跨可信领域的所有用户、群组和群组成员资格的读取操作，例如`ListUsers`和。`ListGroups`Directory Service Data 支持在 OU 和 AWS 委派组 OU 中的群组中添加和移除群组成员，因此您可以通过向特定的委托群组对象添加用户来委派权限。有关更多信息，请参阅 [AWS 托管 Microsoft AD 中的用户和群组管理](ms_ad_manage_users_groups.md)。

**注意**  
 Directory Service Data 仅在主区域中可用。有关更多信息，请参阅 [主区域与其他区域](multi-region-global-primary-additional.md)。

**Topics**
+ [复制和一致性](#replication_consistency)
+ [AWS “目录服务数据” 属性](ad_data_attributes.md)
+ [组类型和组范围](ad_group_type_and_scope.md)

## 复制和一致性
<a name="replication_consistency"></a>

 Directory Service Data API 连接到你的 AWS 托管 Microsoft AD 域控制器，对底层目录对象执行操作。Active Directory 是一个最终一致的平台，并且在 Directory Service 目录域控制器之间不断进行复制。默认情况下，每个 Directory Service 目录都是用两个域控制器创建的。

 Directory Service Data 尝试通过在请求中使用相同的域控制器来保持一致的体验。如果域控制器不可用，Directory Service Data 会切换到备用域控制器。在这些事件中，当跨域控制器复制对象时，您可能会注意到域控制器之间的最终一致性。

目录限制因微软 AD AWS 托管版本而异：
+  **标准版**：每个目录支持每秒 8 个事务的读取操作和每秒 4 个事务的写入操作。
+  **企业版**：每个目录支持每秒 16 个事务的读取操作和每秒 8 个事务的写入操作。

**注意**  
 标准版和企业版中的并发请求限制为 10 个。
+  **AWS 账户**：支持所有目录中总共每秒 100 个事务的 Directory Service Data 操作。