AWS Directory Service vereinfacht die Einrichtung und Ausführung des Microsoft Active Directory (AD) in der AWS-Cloud sowie die Verbindung der AWS-Ressourcen mit einem bestehenden, lokalen Microsoft Active Directory. Nachdem das Verzeichnis erstellt wurde, können Sie es verwenden, um Benutzer und Gruppen zu verwalten, Single Sign-On für Anwendungen und Services bereitzustellen, Gruppenrichtlinien zu erstellen und anzuwenden, die Domänen von Amazon EC2-Instances zu verknüpfen sowie die Bereitstellung und Verwaltung von cloudbasierten Linux- und Microsoft Windows-Verarbeitungslasten zu vereinfachen.
AWS Directory Service bietet Ihnen drei Verzeichnistypen, einschließlich AWS Directory Service für Microsoft Active Directory (Enterprise Edition). Dieses wird auch Microsoft AD, Simple AD oder AD Connector genannt.
Kostenlos bei AWS einsteigen
Kostenloses Konto erstellenOder bei der Konsole anmelden
Erhalten Sie 12 Monate lang Zugriff auf das kostenlose Nutzungskontingent für AWS sowie AWS Support-Funktionen der Stufe "Basic" mit Kundenservice rund um die Uhr, Support-Foren und vielen weiteren Vorteilen.
Sie können AWS Directory Service verwenden, um ein verwaltetes Microsoft Active Directory bereitzustellen. Dies ermöglicht Ihnen die Verwaltung von Benutzer- und Gruppenmitgliedschaften, die Domänenverknüpfung von Amazon EC2-Linux- und Windows-Computern, die Durchführung von Single Sign-On (SSO) mit Kerberos, die Anwendung von Gruppenrichtlinien und die Einrichtung von Vertrauensstellungen zwischen Domänen. Diese Optionen erleichtern die Bereitstellung und Verwaltung von EC2-Instances sowie die Bereitstellung von verzeichnisgesteuerten, Windows-basierten Verarbeitungslasten einschließlich SharePoint- sowie benutzerdefinierten .NET- und SQL Server-basierten Anwendungen.
Der Einstieg ist ganz einfach. Sie können die AWS Management Console oder die API verwenden, um den benötigten Verzeichnistyp bereitzustellen. Sobald Ihr Verzeichnis ausgeführt wird, bezahlen Sie nur die Stunden, die Sie mit dem Verzeichnis nutzen – unabhängig davon, ob Sie ein Verzeichnis für wenige oder zehntausende Benutzer benötigen.
Mit AWS Directory Service können Ihre Endbenutzer mit ihren bisherigen Unternehmens-Anmeldeinformationen auf AWS-Anwendungen wie Amazon WorkSpaces, Amazon WorkDocs und Amazon WorkMail zugreifen. Dasselbe gilt auch für verzeichnisgesteuerte Microsoft-Anwendungen wie SharePoint und benutzerdefinierte .NET- und SQL Server-basierte Anwendungen.
AWS Directory Service unterstützt Sie bei der Reduzierung von Verwaltungsaufgaben. Es ist nicht notwendig, eine eigene komplexe, hochverfügbare Verzeichnistopologie zu entwerfen, da jedes Verzeichnis über mehrere Availability Zones (AZ) hinweg bereitgestellt wird. Die Überwachung erkennt und ersetzt automatisch ausgefallene Domänencontroller. Außerdem werden die Datenreplikation und die automatisierten, täglichen Snapshots für Ihre Anforderungen konfiguriert. Es muss keine Software installiert werden. AWS sorgt für alle Patches und Software-Aktualisierungen.
Mit AWS Directory Service können Ihre IT-Administratoren mit ihren bisherigen Unternehmens-Anmeldeinformationen mittels AWS Identity and Access Management-Rollen (IAM) auf die AWS Management Console zugreifen und alle Ihre AWS-Ressourcen (z. B. Amazon EC2-Instances oder Amazon S3-Buckets) verwalten. Es ist nicht nötig, dass Sie eine eigene Verbund-Infrastruktur verwalten.
