AWS Directory Service สำหรับ Microsoft Active Directory หรือที่รู้จักกันในนาม AWS Microsoft AD ช่วยให้ปริมาณงานที่รู้จักไดเรกทอรีและทรัพยากร AWS ของคุณสามารถใช้ Active Directory ที่จัดการใน AWS Cloud ได้ AWS Microsoft AD ถูกสร้างขึ้นบน Microsoft Active Directory จริง และไม่จำเป็นต้องซิงโครไนซ์หรือทำซ้ำข้อมูลจาก Active Directory ที่มีอยู่ของคุณไปยังคลาวด์ คุณสามารถใช้เครื่องมือการจัดการ Active Directory มาตรฐานเพื่อใช้ประโยชน์จากคุณสมบัติของ Active Directory ในตัว เช่น นโยบายกลุ่มและการลงชื่อเข้าใช้แบบครั้งเดียว (SSO) ด้วย AWS Microsoft AD คุณสามารถรวมอินสแตนซ์ของ Amazon EC2 และ Amazon RDS สำหรับ SQL Server เข้ากับโดเมนของคุณและใช้ แอปพลิเคชัน AWS Enterprise IT เช่น Amazon WorkSpaces กับผู้ใช้และกลุ่ม Active Directory ได้
โยกย้ายปริมาณงานที่รับรู้ไดเรกทอรีที่อยู่ในสถานที่ได้อย่างง่ายดาย
AWS Microsoft AD ทำให้การโยกย้ายแอปพลิเคชันและปริมาณงานที่ต้องพึ่งพา Active Directory และอยู่ในสถานที่ไปยัง AWS Cloud ได้อย่างง่ายดาย ด้วย AWS Microsoft AD คุณสามารถเรียกใช้โครงสร้างพื้นฐานภายในศูนย์ข้อมูลของคุณเองและภายใน AWS ได้อย่างราบรื่นโดยไม่ต้องซิงโครไนซ์หรือทำซ้ำข้อมูลจาก Active Directory ที่มีอยู่ของคุณไปยัง AWS Cloud
ใช้ Microsoft Active Directory ที่ใช้งานอยู่
ใช้ประโยชน์จาก Microsoft Active Directory ที่ใช้งานอยู่เพื่อจัดการผู้ใช้ กลุ่ม และอุปกรณ์ของคุณ ใช้เครื่องมือและคุณสมบัติการจัดการ Active Directory ที่คุ้นเคย เช่น Group Policy Objects (GPO) โดเมนที่เชื่อถือได้ นโยบายรหัสผ่านโดยละเอียด และการลงชื่อเข้าใช้แบบครั้งเดียวโดยใช้ Kerveros คุณยังสามารถกระจายงานด้านการดูแลระบบและให้สิทธิ์เข้าถึงโดยใช้กลุ่มการรักษาความปลอดภัย Active Directory ได้อีกด้วย
แชร์ไดเรกทอรีเดี่ยวสำหรับปริมาณงานในคลาวด์
แชร์ไดเรกทอรีเดี่ยวสำหรับอินสแตนซ์การรับรู้ Active Directory ทั้งหมดของคุณ Amazon EC2, Amazon RDS สำหรับ SQL Server และ แอปพลิเคชัน AWS Enterprise IT เช่น Amazon WorkSpaces การใช้ AWS Microsoft AD ช่วยหลีกเลี่ยงความซับซ้อนในการทำซ้ำและการซิงโครโนซ์ข้อมูลผ่านไดเรกทอรีหลายไดเรกทอรี
ง่ายต่อการขยายโดเมนที่มีอยู่
ขยาย Active Directory ที่มีอยู่ของคุณไปยัง AWS Cloud ได้อย่างง่ายดายโดยใช้ AWS Microsoft AD เป็นโดเมนทรัพยากร AWS Microsoft AD ช่วยให้คุณสามารถขยายนโยบายกลุ่มที่มีอยู่ไปใช้กับทรัพยากรคลาวด์ และอนุญาตให้ผู้ใช้ลงชื่อเข้าใช้ด้วยข้อมูลประจำตัวขององค์กรที่มีอยู่แล้วได้
จัดการการเข้าถึงแอปพลิเคชันและอุปกรณ์อย่างทั่วถึงใน AWS Cloud
เข้าร่วมคอมพิวเตอร์ แลปท็อป และเครื่องพิมพ์ของคุณเข้ากับโดเมน Active Directory ที่มีการจัดการ AWS Microsoft AD มอบตัวเลือกในการจัดการผู้ใช้ กลุ่ม แอปพลิเคชัน และระบบที่คุณมีอยู่ในสถานที่โดยไม่ต้องยุ่งยากกับการใช้งานและบำรุงรักษา Active Directory ในสถานที่ที่พร้อมใช้งานสูง
ทำการจัดการดูแลให้ง่ายขึ้นด้วยบริการที่มีการจัดการ
AWS Microsoft AD สร้างจากโครงสร้างพื้นฐานที่จัดการโดย AWS ซึ่งมีความพร้อมใช้งานสูง แต่ละไดเรกทอรีจะสร้าง Availability Zone หลายโซน และตรวจสอบการตรวจจับและแทนที่ตัวควบคุมโดเมนที่ล้มเหลวโดยอัตโนมัติ นอกจากนี้ การทำซ้ำข้อมูลและการถ่ายภาพสแนปช็อตประจำวันโดยอัตโนมัติได้ถูกกำหนดค่าไว้ให้คุณแล้ว คุณไม่จำเป็นต้องติดตั้งซอฟต์แวร์ และ AWS จะจัดการการแก้ไขและอัปเดตซอฟต์แวร์ทั้งหมดให้คุณ
หลายๆ องค์กร ใช้ Active Directory GPO เพื่อจัดการเซิร์ฟเวอร์และพื้นที่ทำงาน AWS Microsoft AD ช่วยให้คุณสามารถใช้ GPO เพื่อจัดการอินสแตนซ์ Amazon EC2 และเดสก์ท็อปเสมือน Amazon WorkSpaces ที่เข้าร่วมกับโดเมนของ AWS Microsoft AD ของคุณ
ด้วยการกำหนดค่าความเชื่อถือจาก AWS Microsoft AD ไปยัง Active Directory ที่มีอยู่ของคุณ AWS Microsoft AD จะสามารถทำหน้าที่เป็นโดเมนทรัพยากรได้ ซึ่งช่วยให้ผู้ใช้ของคุณสามารถเข้าสู่ระบบด้วย SSO โดยใช้ข้อมูลประจำตัวในองค์กรที่มีอยู่ของพวกเขากับบริการ AWS เช่น Amazon RDS สำหรับ SQL Server, แอปพลิเคชัน .NET แบบกำหนดเอง และแอปพลิเคชันไอทีระดับองค์กร เช่น Amazon WorkSpaces
โดยการใช้ Virtual Private Network (VPN) หรือ AWS Direct Connect จาก Amazon Virtual Private Cloud (VPC) เข้ากับเครือข่ายของคุณ คุณสามารถใช้ AWS Microsoft AD เป็น Active Directory สำหรับสภาพแวดล้อมในสถานที่ของคุณได้ คุณสามารถนำคอมพิวเตอร์เข้าร่วมโดเมนของคุณ ผู้ใช้ที่เป็นผู้ดูแล และกลุ่ม รวมถึงจัดการนโยบายทั้งหมดได้โดยไม่มีค่าใช้จ่ายและไม่จำเป็นต้องบำรุงรักษา Active Directory ที่มีความพร้อมใช้งานสูง
การเริ่มต้นใช้งาน AWS Directory Service เป็นเรื่องง่าย ทำตามคำแนะนำบนคอนโซลของเราเพื่อปรับใช้ไดเรกทอรีแรกของคุณด้วยการคลิกเพียงไม่กี่ครั้ง
