使用案例 5：將您的內部部署作用中目錄延伸至 AWS 雲端

如果您已經擁有 Active Directory 基礎結構，並且想要在將作用中目錄感知工作負載移轉至 AWS 雲端時使用該基礎結構，則 AWS 受管理的 Microsoft AD 可以提供協助。您可以使用活動目錄信任將 AWS 受管理的 Microsoft AD 連接到您現有的活動目錄。這表示您的使用者可以使用其內部部署 Active Directory 認證來存取使用中目錄感知和 AWS 應用程式，而不需要您同步處理使用者、群組或密碼。

例如，您的使用者可以使用其現有的 AWS Management Console Active Directory 使用者名稱和密碼登入和 Amazon WorkSpaces 。此外，當您使用作用中目錄感知應用程式 (例如 SharePoint Microsoft AWS 受管理 AD) 時，登入的 Windows 使用者可以存取這些應用程式，而不需要再次輸入認證。

您也可以移轉您的內部部署 Active Directory 網域， AWS 以免除使用中目錄移轉工具組 (ADMT) 與密碼匯出服務 (PES) 來執行移轉作用中目錄基礎結構的作業負擔。