为 AWS Managed Microsoft AD 委派目录加入权限