我们可以信任地将 OnPrem 扩展到托管 AD，然后使用 ADMT 进行迁移吗

Question

【以下的问题经过翻译处理】 我们的域控制器运行在托管在EC2实例上的Microsoft AD上。它有很多用户和计算机在其中进行认证。

现在的目标是使您的环境兼容AWS应用程序和集成，使新EC2轻松加入域，并最终撤销托管在EC2上的DC。

为达成这个目标，我们能否通过AD信任将我们的EC2 AD扩展到AWS托管的AD，然后使用ADMT工具迁移所有对象和密码，最后撤销EC2 AD？这是一个好的解决方案吗？

Answer

【以下的回答经过翻译处理】 是的。信任将允许您自助托管的域中的用户访问 AWS 应用程序，包括 RDS 和 FSx。使用 ADMT 是迁移到 AWS 托管 AD 的推荐方法。

Relevanter Inhalt