AWS Directory Service Especializado2014年〜
Un servicio que proporciona Active Directory administrado en AWS
Qué hace
AWS Directory Service proporciona Microsoft Active Directory (AD) como un servicio administrado en la nube. Ofrece tres tipos de directorio: AWS Managed Microsoft AD, AD Connector y Simple AD. Puede utilizar las mismas capacidades que Active Directory local: autenticación y autorización de usuarios y equipos, y aplicación de directivas de grupo, todo en la nube.
Casos de uso
Se utiliza como base de autenticación de usuarios al migrar cargas de trabajo Windows a AWS, para la integración de AD con servicios de AWS como Amazon WorkSpaces y RDS for SQL Server, y para establecer relaciones de confianza entre AD local y entornos de AWS. Las empresas con entornos AD existentes pueden seguir utilizando sus sistemas de gestión de usuarios tal cual durante la migración a la nube.
Analogía cotidiana
Piense en ello como el sistema de credenciales de empleados de una empresa. Si tiene una credencial (cuenta AD), puede abrir las puertas de la oficina (acceder a servicios). Directory Service ejecuta este sistema de credenciales en la nube. Incluso puede configurarlo para que la misma credencial funcione tanto en la sede central (AD local) como en las sucursales (AWS).
¿Qué es Directory Service?
AWS Directory Service es un servicio para utilizar Active Directory en la nube. Active Directory (AD) es un sistema para gestionar centralmente cuentas de usuario, equipos, grupos y más en entornos Windows. Muchas empresas ejecutan AD en sus instalaciones, pero con Directory Service, puede dejar que AWS se encargue de la configuración, operación y aplicación de parches de AD.
Tres tipos de directorio
AWS Managed Microsoft AD proporciona un Microsoft AD con todas las funciones como servicio administrado. Todas las capacidades de AD, incluyendo directivas de grupo, relaciones de confianza y LDAP, están disponibles. AD Connector actúa como un proxy hacia su AD local existente, permitiendo que los servicios de AWS hagan referencia a su directorio local. Simple AD es un directorio ligero basado en Samba adecuado para entornos de pequeña escala.
Integración con servicios de AWS
Directory Service se integra con muchos servicios de AWS. Puede utilizar autenticación basada en AD en todo AWS para la autenticación de usuarios de Amazon WorkSpaces (escritorios virtuales), autenticación Windows de RDS for SQL Server, control de acceso de Amazon FSx for Windows File Server e inicio de sesión único a través de AWS IAM Identity Center. Para conocimientos prácticos sobre la integración con servicios de AWS, libros en Amazon también son útiles.
Primeros pasos
Para comenzar con Directory Service, seleccione un tipo de directorio en la consola y cree un directorio. Para AWS Managed Microsoft AD, especifique una VPC y subredes, establezca el nombre del directorio y la contraseña de administrador, y su directorio estará listo en minutos. Si necesita establecer una relación de confianza con AD local, se requiere una conexión VPN o Direct Connect.
Aspectos a tener en cuenta
- AWS Managed Microsoft AD places domain controllers in two AZs, so at least two subnets are required
- AD Connector does not hold a directory itself - it acts as a proxy to on-premises AD, so a stable network connection to on-premises AD is a prerequisite
- Simple AD does not support all Microsoft AD features, so choose AWS Managed Microsoft AD if you need Group Policy or trust relationships
