Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Anwendungsfall 1: Anmelden bei AWS Anwendungen und Services mit Active-Directory-Anmeldeinformationen
Sie können mehrere AWS Anwendungen und Services wie AWS Client VPN
Sie können beispielsweise Ihren Benutzern ermöglichen, sich AWS Management Console mit ihren Active-Directory-Anmeldeinformationen bei der
Um die Endbenutzererfahrung weiter zu verbessern, können Sie Single-Sign-On-Funktionen für Amazon aktivieren WorkDocs, die Ihren Benutzern die Möglichkeit bieten, WorkDocs von einem Computer aus auf Amazon zuzugreifen, der mit dem Verzeichnis verbunden ist, ohne ihre Anmeldeinformationen separat eingeben zu müssen.
Sie können Zugriff auf Benutzerkonten in Ihrem Verzeichnis oder in Ihrem On-Premises-Active-Directory gewähren, sodass sie sich AWS CLI mit ihren vorhandenen Anmeldeinformationen und Berechtigungen bei der AWS Management Console oder über die anmelden können, um AWS Ressourcen zu verwalten, indem sie den vorhandenen Benutzerkonten direkt IAM-Rollen zuweisen.
Integration von FSx für Windows File Server mit AWS Managed Microsoft AD
Die Integration von FSx for Windows File Server mit AWS Managed Microsoft AD bietet ein vollständig verwaltetes natives Microsoft Windows-basiertes Server Message Block (SMB)-Protokolldateisystem, mit dem Sie Ihre Windows-basierten Anwendungen und Clients (die gemeinsam genutzten Dateispeicher verwenden) problemlos in verschieben können AWS. Obwohl FSx für Windows File Server in ein selbstverwaltetes Microsoft Active Directory integriert werden kann, gehen wir hier nicht auf dieses Szenario ein.
Gängige Amazon FSx Anwendungsfälle und Ressourcen
Dieser Abschnitt enthält einen Verweis auf Ressourcen zu gängigen FSx for Windows File Server-Integrationen mit AWS Managed Microsoft AD-Anwendungsfällen. Jeder der Anwendungsfälle in diesem Abschnitt beginnt mit einer grundlegenden Konfiguration von AWS Managed Microsoft AD und FSx für Windows File Server. Weitere Informationen darüber, wie Sie diese Konfigurationen erstellen, finden Sie unter:
Amazon Elastic Container Service (ECS) unterstützt jetzt Windows-Container auf Container-Instances, die mit Amazon-ECS-optimierten Windows-Server-AMI gestartet werden. Die Windows-Container-Instances verwenden eine eigene Version des Amazon-ECS-Container-Agenten. Auf dem Amazon-ECS-optimierten Windows-AMI wird der Amazon-ECS-Container-Agent als Service auf dem Host ausgeführt.
Amazon ECS unterstützt die Active Directory-Authentifizierung für Windows-Container über ein spezielles Service-Konto namens group Managed Service Account (gMSA). Da Windows-Container nicht mit einer Domain verbunden werden können, müssen Sie einen Windows-Container für die Ausführung mit dem gMSA konfigurieren.
Verwandte Elemente
Amazon AppStream 2.0 ist ein vollständig verwalteter Anwendungs-Streaming-Service. Er bietet eine Reihe von Lösungen, mit denen Benutzer Daten über ihre Anwendungen speichern und darauf zugreifen können. Amazon FSx mit AppStream 2.0 bietet mithilfe von Amazon FSx ein persönliches persistentes Speicherlaufwerk und kann so konfiguriert werden, dass ein gemeinsam genutzter Ordner für den Zugriff auf allgemeine Dateien bereitgestellt wird.
Verwandte Elemente
FSx for Windows File Server kann als Speicheroption für Microsoft SQL Server 2012 (ab 2012 Version 11.x) und neuere Systemdatenbanken (einschließlich Master, Model, MSDB und TempDB) sowie für Database-Engine-Benutzerdatenbanken verwendet werden.
Verwandte Elemente
FSx für Windows File Server kann verwendet werden, um Daten aus den Stammordnern von Active-Directory-Benutzern und Meine Dokumente an einem zentralen Ort zu speichern. FSx für Windows File Server kann auch zum Speichern von Daten aus Roaming-Benutzerprofilen verwendet werden.
Verwandte Elemente
Dateifreigaben im Netzwerk in einem FSx für Windows File Server bieten eine verwaltete und skalierbare Filesharing-Lösung. Ein Anwendungsfall sind zugeordnete Laufwerke für Clients, die manuell oder über Gruppenrichtlinien erstellt werden können.
Verwandte Elemente
Da Größe und Leistung des Ordners SYSVOL begrenzt sind, sollten Sie es als bewährte Methode vermeiden, Daten wie Softwareinstallationsdateien in diesem Ordner zu speichern. Als mögliche Lösung für dieses Problem kann FSx für Windows File Server so konfiguriert werden, dass alle Softwaredateien gespeichert werden, die mithilfe von Gruppenrichtlinien installiert wurden.
Verwandte Elemente
FSx für Windows File Server kann in Windows Server Backup mithilfe der UNC-Dateifreigabe als Ziellaufwerk konfiguriert werden. In diesem Fall würden Sie den UNC-Pfad zu Ihrem FSx für Windows File Server anstelle des angehängten EBS-Volumes angeben.
Verwandte Elemente
Amazon FSx unterstützt auch AWS Managed Microsoft AD Directory Sharing. Weitere Informationen finden Sie hier:
Amazon RDS-Integration mit AWS Managed Microsoft AD
Amazon RDS unterstützt die externe Authentifizierung von Datenbankbenutzern über Kerberos und Microsoft Active Directory. Kerberos ist ein Netzwerk-Authentifizierungsprotokoll, das Tickets und symmetrische Schlüsselkryptographie verwendet, um die Notwendigkeit der Übertragung von Passwörtern über das Netzwerk zu vermeiden. Die Unterstützung von Amazon RDS für Kerberos und Active Directory bietet die Vorteile von Single Sign-On und zentralisierter Authentifizierung von Datenbankbenutzern, so dass Sie Ihre Benutzeranmeldeinformationen in Active Directory behalten können.
Um mit diesem Anwendungsfall zu beginnen, müssen Sie zunächst eine grundlegende Konfiguration von AWS Managed Microsoft AD und Amazon RDS einrichten.
Alle unten genannten Anwendungsfälle beginnen mit einem grundlegenden AWS Managed Microsoft AD und Amazon RDS und behandeln die Integration von Amazon RDS mit AWS Managed Microsoft AD.
Amazon RDS unterstützt auch AWS Managed Microsoft AD Directory Sharing. Weitere Informationen finden Sie hier:
Weitere Informationen zum Hinzufügen von Amazon RDS für SQL Server zu Ihrem Active Directory finden Sie unter Einbinden von Amazon RDS für SQL Server in Ihrem selbstverwalteten Active Directory
.NET-Anwendung, die Amazon RDS für SQL Server mit verwalteten Gruppenkonten verwendet
Sie können Amazon RDS für SQL Server in eine grundlegende .NET-Anwendung integrieren und Managed Service Accounts (gMSAs) gruppieren. Weitere Informationen finden Sie unter Wie AWS Managed Microsoft AD die Bereitstellung vereinfacht und die Sicherheit von Active-Directory-integrierten .NET-Anwendungen verbessert
