Компания требует, чтобы все экземпляры Windows EC2 были присоединены к домену Active Directory, размещенному в AWS, и хочет обеспечить усиленную безопасность (например, MFA) с использованием управляемых сервисов AWS, где это возможно. Какое решение соответствует этим требованиям?

Правильный ответ: Развернуть AWS Directory Service for Microsoft Active Directory. Запустить экземпляр EC2 и использовать этот экземпляр EC2 для выполнения задач по настройке безопасности домена. AWS Directory Service for Microsoft Active Directory (также известный как AWS Managed Microsoft AD) — это полностью управляемый сервис, который позволяет интегрировать экземпляры EC2 Windows в домен Active Directory, размещенный в AWS. Он поддерживает расширенные функции безопасности, такие как MFA, что соответствует требованиям компании. Для управления доменными службами, включая настройку безопасности, обычно используется экземпляр EC2, присоединенный к домену, с установленными инструментами администрирования Active Directory. Неправильные варианты: Использование Amazon WorkSpaces для настройки безопасности домена не является стандартной или рекомендуемой практикой. WorkSpaces предназначены для конечных пользователей, а не для администрирования домена. AWS Directory Service Simple AD не поддерживает расширенные функции безопасности, такие как MFA, и не является полноценной заменой Microsoft Active Directory для сложных сценариев.