Ein Unternehmen verlangt, dass alle Windows EC2-Instanzen einer in AWS gehosteten Active Directory-Domäne beitreten, und möchte, wo immer möglich, eine verbesserte Sicherheit (z. B. MFA) mithilfe verwalteter AWS-Dienste durchsetzen. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Antwort ist die Bereitstellung von AWS Directory Service for Microsoft Active Directory und die Verwendung einer EC2-Instanz zur Konfiguration der Domänensicherheit. AWS Directory Service for Microsoft AD ist ein vollständig verwalteter Active Directory-Dienst, der alle Funktionen von Microsoft Active Directory bietet, einschließlich der Möglichkeit, Windows EC2-Instanzen einer Domäne beitreten zu lassen und erweiterte Sicherheitsfunktionen wie MFA zu integrieren. Eine EC2-Instanz kann als Verwaltungs-Workstation verwendet werden, um die Domäne zu konfigurieren und zu verwalten. Die Option mit Amazon WorkSpace ist falsch, da WorkSpaces zwar eine Möglichkeit bieten, auf die Domäne zuzugreifen, aber in erster Linie für Endbenutzer-Desktops gedacht sind und nicht die optimale Wahl für die zentrale Verwaltung der Domänensicherheit sind. Die Optionen, die AWS Directory Service Simple AD vorschlagen, sind falsch, da Simple AD eine eingeschränktere Funktionalität bietet und keine erweiterten Funktionen wie die Integration von MFA oder die vollständige Kompatibilität mit komplexen Microsoft AD-Anforderungen unterstützt.