AWS Directory Service

Q: AWS Directory Service はどのような場面で使いますか？

Windows ワークロードを AWS に移行する際のユーザー認証基盤、 Amazon WorkSpaces や RDS for SQL Server などの AWS サービスとの AD 統合、オンプレミスの AD と AWS 環境の信頼関係構築などに利用されています。既存の AD 環境を持つ企業がクラウド移行する際に、ユーザー管理の仕組みをそのまま活用できます。

読み方: ディレクトリサービス

区分: 専門
提供開始: 2014 年

AWS でマネージド Active Directory を提供するサービス

約 1 分で読めます最終更新: 2026-05-01

何ができるか

AWS Directory Service は、Microsoft Active Directory (AD) をクラウド上でマネージドに提供するサービスです。AWS Managed Microsoft AD、AD Connector、Simple AD の 3 種類のディレクトリタイプを提供しています。ユーザーやコンピューターの認証 / 認可、グループポリシーの適用など、オンプレミスの Active Directory と同等の機能をクラウドで利用できます。

どのような場面で使うか

Windows ワークロードを AWS に移行する際のユーザー認証基盤、Amazon WorkSpaces や RDS for SQL Server などの AWS サービスとの AD 統合、オンプレミスの AD と AWS 環境の信頼関係構築などに利用されています。既存の AD 環境を持つ企業がクラウド移行する際に、ユーザー管理の仕組みをそのまま活用できます。

身近な例え

会社の社員証発行システムに例えるとわかりやすいでしょう。社員証 (AD アカウント) を持っていれば、オフィスのドア (各サービス) を開けられます。Directory Service は、この社員証システムをクラウド上で運用するサービスです。本社 (オンプレミス AD) と支社 (AWS) で同じ社員証を使えるようにすることもできます。

Directory Service とは

AWS Directory Service は、Active Directory をクラウドで利用するためのサービスです。Active Directory (AD) とは、Windows 環境でユーザーアカウント、コンピューター、グループなどを一元管理する仕組みです。多くの企業がオンプレミスで AD を運用していますが、Directory Service を使えば、AD の構築 / 運用 / パッチ適用を AWS に任せることができます。

3 つのディレクトリタイプ

AWS Managed Microsoft AD は、フル機能の Microsoft AD をマネージドで提供します。グループポリシー、信頼関係、LDAP など、すべての AD 機能が利用可能です。AD Connector は、オンプレミスの既存 AD へのプロキシとして機能し、AWS サービスからオンプレミス AD を参照できます。Simple AD は Samba ベースの軽量ディレクトリとして小規模環境で使われてきましたが、2026 年 7 月 30 日に新規顧客向けの受付を終了しており、これから新規に構築する場合は AWS Managed Microsoft AD か AD Connector が受け皿です (2026 年 8 月時点)。

AWS サービスとの統合

Directory Service は、多くの AWS サービスと統合できます。Amazon WorkSpaces (仮想デスクトップ) のユーザー認証、RDS for SQL Server の Windows 認証、Amazon FSx for Windows File Server のアクセス制御、AWS IAM Identity Center によるシングルサインオンなど、AD ベースの認証を AWS サービス全体で活用できます。

はじめかた

Directory Service を使い始めるには、コンソールでディレクトリタイプを選択し、ディレクトリを作成します。AWS Managed Microsoft AD の場合、VPC とサブネットを指定し、ディレクトリ名と管理者パスワードを設定するだけで、数分でディレクトリが利用可能になります。オンプレミス AD との信頼関係を構築する場合は、VPN または Direct Connect での接続が必要です。

注意点

AWS Managed Microsoft AD は 2 つの AZ にドメインコントローラーを配置するため、最低 2 つのサブネットが必要
AD Connector はディレクトリ自体を持たず、オンプレミス AD へのプロキシとして動作するため、オンプレミス AD への安定したネットワーク接続が前提となる
Simple AD は Microsoft AD の全機能をサポートしていないため、グループポリシーや信頼関係が必要な場合は AWS Managed Microsoft AD を選択すること