Een bedrijf vereist dat alle Windows EC2-instanties worden gekoppeld aan een Active Directory-domein dat wordt gehost op AWS, en het wil verbeterde beveiliging (bijvoorbeeld MFA) afdwingen met behulp van beheerde AWS-services waar mogelijk. Welke oplossing voldoet aan deze vereisten?

De correcte optie is om AWS Directory Service for Microsoft Active Directory (ook bekend als AWS Managed Microsoft AD) te implementeren. Dit is een beheerde service die een echte Microsoft Active Directory host, wat nodig is voor geavanceerde beveiligingsfuncties zoals MFA en naadloze domeinjoin voor Windows EC2-instances. Simple AD is een compatibele directory, maar biedt niet de volledige functionaliteit van een echte Microsoft AD, inclusief de mogelijkheid om MFA af te dwingen. Het starten van een EC2-instantie om domeinbeveiligingsconfiguratietaken uit te voeren is een standaardpraktijk, omdat dit de flexibiliteit biedt om de benodigde tools en toegang te installeren. Een Amazon WorkSpace is een virtuele desktop en hoewel het technisch mogelijk is, is het minder gebruikelijk en efficiënt voor het beheren van Active Directory dan een specifieke EC2-instantie.