Distribuzione di controller di dominio aggiuntivi

La distribuzione di controller di dominio aggiuntivi aumenta la ridondanza, che comporta maggiori resilienza e disponibilità. Questo inoltre consente di migliorare le prestazioni della tua directory, sostenendo un maggior numero di richieste di Active Directory. Ad esempio, ora puoi utilizzare AWS Managed Microsoft AD per supportare più applicazioni.NET distribuite su grandi flotte di istanze Amazon EC2 e Amazon RDS for SQL Server.

Quando si crea la directory per la prima volta, AWS Managed Microsoft AD distribuisce due controller di dominio in più zone di disponibilità, il che è necessario per scopi di elevata disponibilità. Successivamente, è possibile distribuire facilmente controller di dominio aggiuntivi tramite la AWS Directory Service console semplicemente specificando il numero totale di controller di dominio desiderati. AWS Microsoft AD gestito distribuisce i controller di dominio aggiuntivi nelle zone di disponibilità e nelle sottoreti Amazon VPC su cui è in esecuzione la directory.

Ad esempio, nella seguente illustrazione, DC-1 e DC-2 rappresentano i due controller di dominio creati originariamente con la directory. La AWS Directory Service console fa riferimento a questi controller di dominio predefiniti come obbligatori. AWS Microsoft AD gestito colloca intenzionalmente ciascuno di questi controller di dominio in zone di disponibilità separate durante il processo di creazione della directory. In seguito, potresti decidere di aggiungere due ulteriori controller di dominio per aiutare a distribuire il carico di autenticazione su tempi di login di picco. DC-3 e DC-4 rappresentano il nuovo controller di dominio, a cui la console ora fa riferimento come Additional (Aggiuntivo). Come in precedenza, AWS Managed Microsoft AD colloca nuovamente automaticamente i nuovi controller di dominio in diverse zone di disponibilità per garantire l'elevata disponibilità del dominio.

Grazie a questo processo, non è più necessario configurare manualmente la replica della directory, gli snapshot automatizzati giornalieri o il monitoraggio dei dati della directory per i controller di dominio aggiuntivi. È più semplice migrare ed eseguire carichi di lavoro mission critical integrati con Active Directory nel Cloud AWS senza dover implementare e mantenere la tua infrastruttura Active Directory. Puoi anche distribuire o rimuovere controller di dominio aggiuntivi per Managed AWS Microsoft AD utilizzando l'UpdateNumberOfDomainControllersAPI.

Nota

I controller di dominio aggiuntivi sono una funzionalità regionale di AWS Managed Microsoft AD. Se utilizzi Replica multi regione, le seguenti procedure devono essere applicate separatamente in ciascuna regione. Per ulteriori informazioni, consulta Funzionalità globali e regionali.