Simple AD - AWS Directory Service

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Simple AD

Simple AD ist ein eigenständig verwaltetes Verzeichnis auf einem Samba 4 Active Directory kompatiblen Server. Es ist in zwei Größen erhältlich.

  • Klein – Unterstützt bis zu 500 Benutzer (ungefähr 2.000 Objekte einschließlich Benutzern, Gruppen und Computern).

  • Groß – Unterstützt bis zu 5.000 Benutzer (ungefähr 20.000 Objekte einschließlich Benutzern, Gruppen und Computern).

Simple AD bietet einen Teil der Funktionen von AWS Managed Microsoft AD, darunter die Möglichkeit, Benutzerkonten und Gruppenmitgliedschaften zu verwalten, Gruppenrichtlinien zu erstellen und anzuwenden, eine sichere Verbindung zu Amazon EC2 EC2-Instances herzustellen und Kerberos-basiertes Single Sign-On (SSO) bereitzustellen. Beachten Sie jedoch, dass Simple AD Funktionen wie Multi-Faktor-Authentifizierung (MFA), Vertrauensstellungen mit anderen Domänen, Active Directory-Verwaltungscenter, PowerShell Support, Active Directory-Papierkorb, gruppenverwaltete Dienstkonten und Schemaerweiterungen für POSIX- und Microsoft-Anwendungen nicht unterstützt.

Simple AD bietet viele Vorteile:

  • Simple AD erleichtert die Verwaltung von Amazon EC2-Instances, auf denen Linux und Windows ausgeführt werden, und die Bereitstellung von Windows-Anwendungen in der AWS Cloud.

  • Viele der Anwendungen und Tools, die Sie heutzutage benutzen und die den Microsoft Active Directory-Support erfordern, können mit Simple AD verwendet werden.

  • Benutzerkonten in Simple AD ermöglichen den Zugriff auf AWS Anwendungen wie WorkSpaces Amazon WorkDocs oder Amazon WorkMail.

  • Sie können AWS Ressourcen über den rollenbasierten IAM-Zugriff auf die verwalten. AWS Management Console

  • Tägliche automatische Snapshots ermöglichen die Wiederherstellung. point-in-time

Simple AD unterstützt Folgendes nicht:

  • Amazon AppStream 2.0

  • Amazon Chime

  • Amazon RDS für SQL Server

  • Amazon RDS für Oracle

  • AWS IAM Identity Center

  • Vertrauensstellungen mit anderen Domain

  • Active Directory Administrative Center

  • PowerShell

  • Active Directory-Papierkorb

  • Gruppenverwaltete Service-Konten

  • Schemaerweiterungen für POSIX und Microsoft-Anwendungen

Lesen Sie die Themen in diesem Abschnitt, um zu erfahren, wie Sie Ihr eigenes Simple AD erstellen.