某公司在發生意外災難後，必須讓 400 名員工遠端工作。這些桌上型電腦混合了 Windows 和 Linux 系統，並安裝了多種應用程式（瀏覽器、郵件客戶端等）。解決方案必須與地端 Active Directory 整合，讓員工使用現有的憑證，需要多重要素驗證 (MFA)，並複製目前的桌面體驗。哪種方法能滿足這些要求？

正確答案是部署 Amazon WorkSpaces 作為雲端桌面，建立 VPN 連線到地端網路，使用 AD Connector 連接到地端 Active Directory，並設定 RADIUS 伺服器提供 MFA。WorkSpaces 支援 Windows 和 Linux 桌面，並能複製現有的桌面體驗。AD Connector 允許 WorkSpaces 使用現有的地端 Active Directory 憑證。RADIUS 伺服器是為 WorkSpaces 啟用 MFA 的標準方式。 第一個選項錯誤，因為 AWS Management Console 無法直接為 WorkSpaces 啟用 MFA，需要透過 RADIUS 伺服器。第二個選項錯誤，因為 AppStream 2.0 主要用於應用程式串流，雖然有 Desktop View，但複製完整桌面體驗不如 WorkSpaces。此外，在地端部署 AD FS 並透過 VPN 連接 VPC 到 AD FS 較為複雜，AD Connector 更適合此情境。第四個選項錯誤，原因與第二個選項相似，AppStream 2.0 不完全符合複製桌面體驗的需求。