增强 AWS Managed Microsoft AD 网络安全配置

对于为 AWS Managed Microsoft AD 目录预置的 AWS 安全组，为其配置了支持 AWS Managed Microsoft AD 目录的所有已知使用案例所需的最少入站网络端口数。有关预置的 AWS 安全组的更多信息，请参阅随 AWS Managed Microsoft AD 创建的内容。

为进一步增强 AWS Managed Microsoft AD 目录的网络安全性，您可以根据以下常见方案修改 AWS 安全组。

客户域控制器 CIDR：此 CIDR 数据块是本地域控制器所在的地方。

客户端 CIDR：此 CIDR 数据块是客户端（例如计算机或用户）向 AWS Managed Microsoft AD 进行身份验证的地方。AWS Managed Microsoft AD 域控制器也位于此 CIDR 数据块中。

仅支持 AWS 应用程序

所有用户账户仅在 AWS Managed Microsoft AD 中预置为与受支持的 AWS 应用程序一起使用，例如：

您可以使用以下 AWS 安全组配置来阻止指向 AWS Managed Microsoft AD 域控制器的所有非必要通信。

入站规则：

无。

出站规则：

无。

仅支持具有信任的 AWS 应用程序

所有用户账户都在 AWS Managed Microsoft AD 或受信任的 Active Directory 中预置为与受支持的 AWS 应用程序一起使用，例如：

您可以修改预置的 AWS 安全组配置，以阻止指向 AWS Managed Microsoft AD 域控制器的所有非必要通信。

入站规则：

出站规则：

AWS 应用程序和本机 Active Directory 工作负载支持

用户账户仅在 AWS Managed Microsoft AD 中预置为与受支持的 AWS 应用程序一起使用，例如：

您可以修改预置的 AWS 安全组配置，以阻止指向 AWS Managed Microsoft AD 域控制器的所有非必要通信。

入站规则：

出站规则：

无。

AWS 应用程序和本机 Active Directory 工作负载支持以及信任支持

所有用户账户都在 AWS Managed Microsoft AD 或受信任的 Active Directory 中预置为与受支持的 AWS 应用程序一起使用，例如：

您可以修改预置的 AWS 安全组配置，以阻止指向 AWS Managed Microsoft AD 域控制器的所有非必要通信。

入站规则：

出站规则：