发布于: Mar 8, 2018
AWS Managed Microsoft AD 是适用于 Microsoft Active Directory 的 AWS Directory Service 的别称，从今天开始您可以用它更轻松地管理托管目录的管理许可。您可以在 AWS Managed Microsoft AD 中将现有的 Microsoft Active Directory (AD) 用户添加到新的 AWS 委托 AD 安全组，从而将管理许可授予这些用户。
使用现有的 Microsoft AD 用户来管理 AWS Managed Microsoft AD 的管理许可，允许管理员使用他们现有的 Microsoft AD 凭证登录托管的目录执行管理任务，例如添加用户、配置颗粒化密码策略以及启用 Microsoft 企业证书颁发机构。
新版 AWS Managed Microsoft AD 委托安全组已在所有开放 AWS Managed Microsoft AD 的 AWS 区域推出。
如需了解更多信息，请参阅如何将 AWS Managed Microsoft AD 目录的管理权限委托给本地活动目录用户。