了解 AWS 托管 Microsoft AD（混合版）

AWS Microsoft AD（混合版）允许你使用托管 Micros oft AD 将现有版本扩展Active Directory到 AWS Cloud 使用 AWS 托管 Microsoft AD。此功能可以更轻松地将依赖于广告的工作负载迁移到 AWS、采用 AWS 服务并Active Directory增加冗余。 AWS 将定期对您的混合目录运行目录评估，您可以在 AWS Directory Service 控制台中查看这些评估。

中的混合目录 AWS Directory Service 将你的现有AWS 目录Microsoft Active Directory与微软 Active Directory（AWS 托管的 Microsoft AD）的目录服务连接起来。这将创建跨本地和多云基础架构的集成身份环境 AWS，使您能够在将目录服务扩展到的同时维护单一身份来源。 AWS

混合目录配置提供了几项重要功能：

• AWS Cloud 无需建立信任关系即可将自我管理的 AD 扩展到

• 使用现有Active Directory凭证跨环境进行无缝身份验证和授权

• 在您的两个 AD 环境中，用户凭证和群组成员资格保持一致

• 集中管理 AD 访问策略和权限

主题

• 混合目录先决条件

• 创建混合目录

• 查看和编辑混合目录

• 删除混合目录

• 混合目录的目录评估

• 对混合目录和目录评估进行故障排除