AWS Microsoft AD では、Active Directory 依存型のオンプレミスのアプリケーションとワークロードを AWS クラウドに簡単に移行できます。AWS Microsoft AD を使用すると、お客様独自のデータセンターと AWS にわたってインフラストラクチャをシームレスに運用できます。既存の Active Directory から AWS クラウドにデータを同期または複製する必要はありません。 

ユーザー、グループ、デバイスの管理は、実際の Microsoft Active Directory を利用して行います。グループポリシーオブジェクト (GPO)、ドメインの信頼関係、詳細に設定できるパスワードポリシー、Kerberos ベースのシングルサインオンなど、使い慣れた Active Directory 管理ツールや Active Directory 機能を利用できます。また、Active Directory セキュリティグループを使用して、管理タスクの委任やアクセス権限の付与を実行することもできます。
 

すべての Active Directory 対応型の Amazon EC2 インスタンス、Amazon RDS for SQL Server インスタンス、および Amazon WorkSpaces などの AWS Enterprise IT アプリケーション用に、1 つのディレクトリを共有します。AWS Microsoft AD を使用することで、複数のディレクトリ間でデータを複製および同期化する複雑さを回避できます。
 

AWS Microsoft AD をリソースドメインとして使用することで、既存の Active Directory を AWS クラウドに簡単に拡張できます。AWS Microsoft AD により、既存のグループポリシーをクラウドリソースに拡張できます。これにより、ユーザーは既存の企業内認証情報を使用したログインが可能になります。 

ユーザーのコンピューター、ラップトップ、プリンターをマネージド型 Active Directory ドメインに参加させます。AWS Microsoft AD では、オンプレミスの高可用性 Active Directory の複雑な実行および管理を必要とせず、オンプレミスのユーザー、グループ、アプリケーション、システムを管理することができます。

AWS Microsoft AD は、高可用性を備えた AWS マネージド型のインフラストラクチャ上に構築されています。各ディレクトリは複数のアベイラビリティーゾーン (AZ) にまたがってデプロイされ、モニタリングによって障害の発生したドメインコントローラーを自動的に検出して置換します。さらに、データレプリケーションと自動化された日次のスナップショットが設定されます。ソフトウェアのインストールは不要で、AWS がすべてのパッチ適用、およびソフトウェアの更新を処理します。