Un'azienda richiede che tutte le istanze Windows EC2 siano unite a un dominio Active Directory ospitato su AWS e desidera applicare una sicurezza avanzata (ad esempio, MFA) utilizzando servizi AWS gestiti ove possibile. Quale soluzione soddisfa questi requisiti?

La risposta corretta è "Implementare AWS Directory Service for Microsoft Active Directory. Avviare un'istanza EC2 e usarla per eseguire le attività di configurazione della sicurezza del dominio." AWS Directory Service for Microsoft Active Directory (noto anche come AWS Managed Microsoft AD) è l'unica opzione che supporta pienamente le funzionalità avanzate di Active Directory, inclusa l'applicazione di sicurezza avanzata come l'MFA, necessaria per un dominio ospitato su AWS. Simple AD è una directory autonoma compatibile con Samba e non offre le funzionalità complete di Microsoft AD. L'avvio di un'istanza EC2 per la configurazione del dominio è la pratica standard e più flessibile. Un Amazon WorkSpace è una soluzione di desktop virtuale e, sebbene possa essere utilizzato, non è la scelta più efficiente o appropriata per le attività di amministrazione del dominio rispetto a un'istanza EC2 dedicata.