Une entreprise exige que toutes les instances Windows EC2 soient jointes à un domaine Active Directory hébergé sur AWS, et elle souhaite appliquer une sécurité renforcée (par exemple, MFA) en utilisant des services AWS gérés lorsque cela est possible. Quelle solution répond à ces exigences ?

La bonne réponse est de déployer AWS Directory Service for Microsoft Active Directory et d'utiliser une instance EC2 pour la configuration. AWS Directory Service for Microsoft Active Directory (également connu sous le nom de Managed Microsoft AD) est le seul service d'annuaire AWS qui prend en charge toutes les fonctionnalités d'Active Directory, y compris la jonction de domaine pour les instances Windows EC2 et l'intégration avec des solutions de sécurité avancées comme la MFA via des services AWS gérés. Simple AD est une version légère qui ne prend pas en charge toutes ces fonctionnalités. L'utilisation d'une instance EC2 pour la configuration est une pratique courante et efficace, car elle permet un accès direct aux outils d'administration AD. Un Amazon WorkSpace est un poste de travail virtuel et n'est pas la méthode standard ou la plus efficace pour effectuer des tâches d'administration de domaine.