한 회사에서 모든 Windows EC2 인스턴스를 AWS에서 호스팅되는 Active Directory 도메인에 조인하도록 요구하며, 가능한 경우 관리형 AWS 서비스를 사용하여 강화된 보안(예: MFA)을 적용하려고 합니다. 다음 중 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

정답은 AWS Directory Service for Microsoft Active Directory를 배포하고 EC2 인스턴스를 사용하여 도메인 보안 구성 작업을 수행하는 것입니다. AWS Managed Microsoft AD는 실제 Microsoft Active Directory를 호스팅하여 Windows EC2 인스턴스를 도메인에 원활하게 조인하고 MFA와 같은 고급 보안 기능을 지원합니다. EC2 인스턴스를 사용하여 도메인 보안을 구성하는 것은 일반적인 관리 방법입니다. 오답인 AWS Directory Service Simple AD는 Linux 기반 디렉토리 서비스로, Microsoft AD의 모든 기능을 제공하지 않으며, 특히 MFA와 같은 고급 보안 기능이나 복잡한 Windows 도메인 통합에는 적합하지 않습니다. Amazon WorkSpaces는 가상 데스크톱 서비스이며, Active Directory 도메인 컨트롤러를 관리하거나 도메인 보안 구성을 수행하는 데 직접 사용되지 않습니다.