某公司要求所有 Windows EC2 實例都加入託管在 AWS 上的 Active Directory 網域，並且希望在可能的情況下使用受管 AWS 服務來強制執行增強的安全性 (例如 MFA)。哪種解決方案符合這些要求？

正確答案是部署 AWS Directory Service for Microsoft Active Directory，並啟動 EC2 實例執行網域安全組態任務。公司要求所有 Windows EC2 實例加入託管在 AWS 上的 Active Directory 網域，且盡可能使用受管 AWS 服務強制執行增強的安全性（例如 MFA）。AWS Directory Service for Microsoft Active Directory (也稱為 AWS Managed Microsoft AD) 支援所有標準 Active Directory 功能，包括信任關係和多因子認證 (MFA)，完全符合這些要求。Simple AD 雖然是受管服務，但功能較少，不支援信任關係或 MFA，因此不符合要求。使用 EC2 實例來執行網域組態任務是標準且靈活的做法，而 WorkSpaces 雖然可用於管理，但對於此特定管理任務而言，EC2 實例更為直接且常見。