什麼是 AWS Directory Service？

也稱為 AWS Managed Microsoft AD， AWS Directory Service for Microsoft Active Directory 是由 雲端 AWS 中管理的實際 Microsoft Windows Server Active Directory AWS (AD) 提供支援。它可讓您將範圍廣泛的 Active Directory 感知應用程式遷移至 AWS Cloud。 AWS 受管 Microsoft AD 可與 Microsoft SharePoint、 Microsoft SQL Server Always On 可用性群組和許多 .NET 應用程式搭配使用。它還支援 AWS 受管應用程式和服務，包括 Amazon WorkSpaces、Amazon WorkDocs、Amazon Quick Suite、Amazon Chime、Amazon Connect 和 Amazon Relational Database Service Microsoft SQL Server for (Amazon RDS for SQL Server、Amazon RDS for Oracle和 Amazon RDS for PostgreSQL)。

AWS 當您啟用目錄的合規時，Managed Microsoft AD 已獲准用於 AWS 雲端中受美國健康保險流通與責任法案 (HIPAA) 或支付卡產業資料安全標準 (PCI DSS) 合規規範的應用程式。 https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_compliance.html

所有相容的應用程式皆可使用您儲存在 AWS Managed Microsoft AD 的使用者登入資料，或者您可以透過信任關係連接至現有的 AD 基礎設施，並使用來自執行於內部部署環境或 EC2 Windows 的 Active Directory 的登入資料。如果您將 EC2 執行個體加入 AWS Managed Microsoft AD，您的使用者可以使用與存取內部部署網路中的工作負載時相同的 Windows 單一登入 (SSO) 體驗來存取 AWS 雲端中的 Windows 工作負載。

AWS Managed Microsoft AD 也支援使用 Active Directory 憑證的聯合使用案例。單獨， AWS 受管 Microsoft AD 可讓您登入 AWS Management Console。使用 AWS IAM Identity Center，您也可以取得短期登入資料以搭配 AWS SDK 和 CLI 使用，並使用預先設定的 SAML 整合來登入許多雲端應用程式。透過新增 Microsoft Entra Connect（先前稱為 Azure Active Directory Connect) 和選用的 Active Directory Federation Service (AD FS)，您可以使用儲存在 AWS Managed Microsoft AD 中的登入資料登入 Microsoft Office 365 和其他雲端應用程式。

此服務包括一些重要功能，可讓您擴展您的結構描述、管理密碼政策，以及透過 Secure Socket Layer (SSL)/Transport Layer Security (TLS) 啟用安全 LDAP 通訊。您也可以為 AWS Managed Microsoft AD 啟用多重要素驗證 (MFA)，以便在使用者從網際網路存取 AWS 應用程式時提供額外的安全層。因為 Active Directory 為 LDAP 目錄，所以您也可以在 Linux Secure Shell (SSH) 身分驗證和其他啟用 LDAP 的應用程式使用 AWS Managed Microsoft AD 。

AWS 在服務中提供監控、每日快照和復原，您可以將使用者和群組新增至 AWS Managed Microsoft AD，並使用在加入 AWS Managed Microsoft AD 網域的Windows電腦上執行的熟悉 Active Directory 工具來管理群組政策。您也可透過以下方式擴展目錄：部署額外的網域控制站，並在大量的網域控制站之間分佈請求以協助提升應用程式效能。

AWS Managed Microsoft AD 提供兩種版本：Standard 和 Enterprise。

* 上限為約略值。您的目錄可支援更多或更少個目錄物件，這取決於您物件的大小和您應用程式的行為和效能需求。

使用情況

AWS 如果您需要實際 Active Directory 功能以支援 AWS 應用程式或Windows工作負載，包括適用於 的 Amazon Relational Database Service，則 Managed Microsoft AD 是您的最佳選擇Microsoft SQL Server。如果您想要在 AWS 雲端中支援 Office 365 的獨立 Active Directory，或需要 LDAP 目錄來支援 Linux 應用程式，也是最佳選擇。如需詳細資訊，請參閱AWS Managed Microsoft AD。

AD Connector 是一種代理服務，可讓您輕鬆將Windows Server執行個體的 Amazon WorkSpaces、Amazon Quick Suite 和 Amazon EC2 等相容 AWS 應用程式連線至您現有的內部部署 Microsoft Active Directory。使用 AD Connector 可讓您簡單地將某個服務帳戶新增到您的 Active Directory。AD Connector 也免除了同步目錄的需要，或託管聯合基礎設施的成本和複雜性。

當您將使用者新增至 Amazon Quick Suite 等 AWS 應用程式時，AD Connector 會讀取您現有的 Active Directory，以建立要選取的使用者和群組清單。當使用者登入 AWS 應用程式時，AD Connector 會將登入請求轉送至您的內部部署 Active Directory 網域控制站以進行身分驗證。AD Connector 可與許多 AWS 應用程式和服務搭配使用，包括 Amazon WorkSpaces、Amazon WorkDocs、Amazon Quick Suite、Amazon Chime、Amazon Connect 和 Amazon WorkMail。您也可以使用無縫網域聯結，透過 AD Connector 將 EC2 Windows執行個體加入您的內部部署 Active Directory 網域。 https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ad_connector_launching_instance.htmlAD Connector 也可讓您的使用者使用現有的 Active Directory 登入資料登入，來存取 AWS Management Console 和管理 AWS 資源。AD Connector 無法與 RDS SQL Server 相容。

您也可以使用 AD Connector，透過將 AWS 應用程式使用者連線到現有的 RADIUS 型 MFA 基礎設施，為應用程式使用者啟用多重驗證 (MFA)。當使用者存取 AWS 應用程式時，這可多提供一層安全保護。

使用 AD Connector，您可持續以目前的方式管理您的 Active Directory。例如，您可以在您的內部部署 Active Directory 中使用標準的 Active Directory 管理工具，新增使用者和群組及更新密碼。這可協助您持續強制執行安全政策，例如密碼過期、密碼歷史記錄和帳戶鎖定，無論使用者是在內部部署或 AWS 雲端中存取資源。

使用情況

當您想要將現有的內部部署目錄與相容的 AWS 服務搭配使用時，AD Connector 是您的最佳選擇。如需詳細資訊，請參閱AD Connector。

Simple AD 是由 Samba 4 提供支援 AWS Directory Service 的 Microsoft Active Directory 相容目錄。Simple AD 支援基本 Active Directory 功能，例如使用者帳戶、群組成員資格、加入 Linux 網域或Windows為基礎的 EC2 執行個體、Kerberos 型 SSO 和群組政策。 AWS 提供監控、每日快照和復原做為服務的一部分。

Simple AD 是獨立的雲端目錄，您可在目錄中建立和管理使用者身分與對應用程式的存取。您可以使用許多大家熟悉需基本 Active Directory 功能之可使用 Active Directory 的應用程式和工具。Simple AD 與下列 AWS 應用程式相容：Amazon WorkSpaces、Amazon WorkDocs、Amazon Quick Suite 和 Amazon WorkMail。您也可以 AWS Management Console 使用 Simple AD 使用者帳戶登入 ，並管理 AWS 資源。

Simple AD 不支援多重要素驗證 (MFA)、信任關係、DNS 動態更新、結構描述延伸、透過 LDAPS 的通訊、PowerShell AD cmdlets 或 FSMO 角色傳輸。Simple AD 無法與 RDS SQL Server 相容。需要實際 Microsoft Active Directory 功能，或將目錄與 RDS SQL Server 搭配使用的客戶，應該改用 AWS Managed Microsoft AD。請確認在您使用 Simple AD 前，您的必要應用程式與 Samba 4 完全相容。如需詳細資訊，請參閱 https://www.samba.org。

使用情況

您可以使用 Simple AD 做為雲端中的獨立目錄，以支援需要基本 Active Directory 功能的Windows工作負載、相容的 AWS 應用程式，或支援需要 LDAP 服務的 Linux 工作負載。如需詳細資訊，請參閱Simple AD。