AWS announces AWS Interconnect – multicloud (preview), providing simple, resilient, high-speed private connections to other cloud service providers. AWS Interconnect - multicloud is easy to configure and provides high-speed, resilient connectivity with dedicated bandwidth, enabling customers to interconnect AWS networking services such as AWS Transit Gateway, AWS Cloud WAN, and Amazon VPC to other cloud service providers with ease.
标记有以下标签的问题： AWS 目录服务
AWS Directory Service for Microsoft Active Directory, also known as AWS Managed Microsoft Active Directory (AD), enables your directory-aware workloads and AWS resources to use managed Active Directory (AD) in AWS.
内容语言: 中文 (简体)
筛选问题
选择要筛选的标签
排序方式
排序方式 最新
浏览下面列出的问题和回答，或者筛选和排序以缩小结果范围。
53 条结果
【以下的问题经过翻译处理】 你好，
我已经将SSO idp连接到托管的Active Directory，并使用AD Connector作为SSO和Active Directory之间的代理。
用户和组已经同步正确，
我可以登录SSO，
我可以将权限集附加到帐户。
在登录SSO后，当我单击帐户以扮演角色时，我遇到403错误
{"message":"No access", "\_\_type":...
【以下的问题经过翻译处理】 我正在尝试从第三方平台中将AD和Microsoft Exchange（O365，Outlook）接入。
到目前为止，我已经完成了AWS Managed AD的("Test Lab")步骤：<https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_tutorial_test_lab_ba...
【以下的问题经过翻译处理】 嗨，我刚创建了我的AWS Microsoft Active Directory （标准版）。我知道这在不同的可用区中创建了2个虚拟MS Server 2012，但我看不到连接任何一个开始设置的方法？我记得在文档中阅读过每个服务器允许2个用户连接。
【以下的问题经过翻译处理】 多年来，我们一直在使用我们的 AD 连接器使用无缝域加入指令来启动 Windows 实例<https://docs.aws.amazon.com/directoryservice/latest/admin-guide/launching_instance.html>。 由于自动选择加入新的启动体验，我找不到加入域的选项不再出现。 我仍然可以通过选择退出旧的体验来获得它，...
【以下的问题经过翻译处理】 尝试通过SSO门户访问帐户时，我得到了“无访问权限”的响应。我通过AD连接器配置了AD目录并同步了组。我可以在Web和AWS CLI中登录，查看配置的帐户和权限集，但当我尝试访问时，我总是得到这个响应：
```
'{"message":"No access","__type":"com.amazonaws.switchboard.portal#ForbiddenExc...
【以下的问题经过翻译处理】 有一些成员在N.Virginia（us-east-1）区域使用多个工作区。基础配置包括Simple AD。最初，工作区是在该地区创建的，但是工作人员可以在其他地区工作。这会导致性能/延迟问题。
我想要将工作区克隆到其他地区（同时保留D驱动器上安装的应用程序和用户配置文件）。我遵循了最佳实践来创建一个镜像。镜像检查器没有报告任何问题。
然后，我使用了这个镜像，并将其复...
【以下的问题经过翻译处理】 我有一个正在运行的AWS Transfer服务器，使用AWS托管的Active Directory来进行身份验证。并且我已经配置它与一个本地自建Active Directory域建立了双向可传递的域信任。
在这种情况下，是否可以使用受信任域中的安全组来授予访问权限？我尝试了添加来自受信任域的组SID，但报了以下错误：
Failed to add access (1 ...
【以下的问题经过翻译处理】 我正在帮助客户部署工作区。 客户拥有 AWS Control Tower，其中有一个用于网络的帐户（将在其中部署 AD）和一个用于工作区的帐户。 我现在正在运行设置，但似乎无法让 AD 注册。
我在工作区帐户中创建了 4 个子网（2 个私有子网，2 个公共子网），并将其共享（使用 RAM）到网络帐户。 我在网络帐户上设置了托管 AD，并选择了从工作区帐户共享的 2 个私...
【以下的问题经过翻译处理】 在N.Virginia地区使用AD连接器连接我们的Active Directory到AWS以使用Workspaces。计划扩展到伦敦地区，并将创建一个新的AD连接器将该地区连接到域控制器。
能否使用在弗吉尼亚地区使用的相同Active Directory用户？还是需要创建一个新用户？
【以下的问题经过翻译处理】 找一种使用ADFS将自定义属性（比如“公司”）发送到Cognito用户池的方法。客户要求在JWT令牌ID中包含“公司”字段。
例如，针对电子邮件声明配置，我会在ADFS侧使用以下设置：
<https://d2908q01vomqb2.cloudfront.net/0a57cb53ba59c46fc4b692527a38a87c78d84028/2018/08/10/A...
【以下的问题经过翻译处理】 我正在努力通过加入域的ASG（AWS 安全组）部署EC2实例。
每次我都会遇到以下错误
*New-SSMAssociation：Document schema version, 2.2, is not supported by association that is created with instance id*
我尝试了详细介绍[这里](https://...
【以下的问题经过翻译处理】 我有一个EC2实例，上面运行着Microsoft Windows AD，拥有约500个用户和50个域加入的计算机。现在我想让我的现有用户使用AWS托管的应用程序，并使用他们的相同凭据，我也希望其他EC2加入到域中，并使用AWS资源。
目前，EC2 AD与Okta同步，但将来Okta将从AWS托管的AD同步（如果需要的话）或继续保持目前的运作方式。
1. 现在满足这些...