AWS Managed Microsoft AD 應用程式相容性政策 - AWS Directory Service

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

AWS Managed Microsoft AD 應用程式相容性政策

AWS Directory Service for Microsoft Active Directory (AWS Managed Microsoft AD) 與許多 AWS 服務和第三方應用程式相容。

以下是相容的 AWS 應用程式和服務清單:

由於使用 Active Directory 的自訂和商業 off-the-shelf 應用程式的規模,並AWS不能執行正式或廣泛的驗證協力廠商應用程式的相容性與 AWS Directory Service 的 Microsoft Active Directory(AWS託管 Microsoft AD)。雖然 AWS 與客戶合作,嘗試克服任何可能在安裝應用程式時遇到的困難,我們無法保證所有應用程式是否 (或持續) 與 AWS Managed Microsoft AD 相容。

以下第三方應用程式與 AWS Managed Microsoft AD 相容:

  • Active Directory 類型啟用 (ADBA)

  • Active Directory 憑證服務 (AD CS):企業憑證授權機構

  • Active Directory Federation Services (AD FS)

  • Active Directory 使用者和電腦 (ADUC)

  • Application Server (.NET)

  • Microsoft 項目(以前稱為 Azure 活動目錄(Azure AD))

  • Microsoft 中間 Connect (以前稱為 Azure 活動目錄 Connect)

  • 分散式檔案系統複寫 (DFSR)

  • 分散式檔案系統命名空間 (DFSN)

  • Microsoft 遠端桌面服務授權伺服器

  • Microsoft SharePoint 伺服器

  • Microsoft SQL Server (包括 SQL Server Always On 可用性群組)

  • Microsoft System Center Configuration Manager (SCCM) – 部署 SCCM 的使用者,必須是 AWS Delegated System Management Administrators 群組的成員。

  • Microsoft Windows 和 Windows Server OS

  • Office 365

請注意,可能無法支援上述應用程式的一些設定。

相容性指南

雖然應用程式可能會有不相容的設定,應用程式部署設定通常可以克服不相容的問題。以下說明應用程式不相容最常見的原因。客戶可使用此資訊來深入了解理想應用程式的相容性特質,並找出可能的部署變更。

  • 網域管理員或其他權限 - 某些應用程式要求您須將其安裝為網域管理員。AWS 必須保留此許可等級的獨有控制,才能夠以受管服務方式提供 Active Directory,因此您無法以網域管理員身分安裝此類應用程式。然而,一般而言您可透過將所需許可較低,且受 AWS 支援的特定許可委派給安裝人員,來安裝此類應用程式。如需應用程式要求之具體權限的詳細資訊,請詢問您的應用程式供應商。如需 AWS 允許委派之許可的詳細資訊,請參閱什麼被創建與AWS管理 Microsoft AD 活動目錄相關文章。

  • 存取具有特殊權限的 Active Directory 容器 – AWS Managed Microsoft AD 在您的目錄中提供組織單位 (OU),您對其擁有完整的管理控制權。針對在 Active Directory 中層級比您的 OU 高的容器,您沒有建立或寫入的權限,而且讀取權限可能有限。建立或存取您沒有權限的容器的應用程式,可能無法運作。不過,此類應用程式通常能夠使用您在 OU 建立為替代品的容器。請洽詢您的應用程式供應商,以找到在 OU 建立並使用容器替代品的方法。如需管理 OU 的詳細資訊,請參閱 如何管理 AWS Managed Microsoft AD相關文章。

  • 安裝工作流程期間的結構描述變更 - 有些 Active Directory 應用程式會要求變更預設的 Active Directory 結構描述,且可能嘗試在應用程式安裝工作流程中安裝那些變更。由於結構描述延伸本質上需要特殊權限,AWS 藉由僅透過 AWS Directory Service 主控台、CLI 或 SDK 匯入輕量型目錄交換格式 (LDIF) 檔案來做到這一點。此類應用程式通常附帶 LDIF 檔案,您可透過 AWS Directory Service 結構描述更新程序套用到目錄。如需 LDIF 匯入程序運作方式的詳細資訊,請參閱教學:擴展您的 AWS Managed Microsoft AD 結構描述 相關文章。您可以採用某種方式安裝應用程式,以在安裝程序略過結構描述安裝。

已知的不相容應用程式

下面列出了我們沒有找到與AWS託管 Microsoft AD 一起使 off-the-shelf 用的配置的常見請求的商業應用程序。 AWS隨時自行決定更新此列表,以便幫助您避免無生產力的努力。 AWS提供這些信息,而無需擔保或聲明有關當前或 future 的兼容性。

  • Active Directory 憑證服務 (AD CS):憑證註冊 Web 服務

  • Active Directory 憑證服務 (AD CS):憑證註冊原則 Web 服務

  • Microsoft Exchange Server

  • Microsoft 商務用 Skype Server