本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# Amazon 托管微软 AD 配额
<a name="ms_ad_limits"></a>

以下是 Amazon 托管 Microsoft AD 的默认配额。除非另有说明，否则每个限额均与区域一一对应。


**Amazon 托管微软 AD 配额**  

| 资源 | 默认配额 | 
| --- | --- | 
| Amazon 托管微软 AD 目录（标准版和企业版） | 20 | 
| Amazon 托管微软 AD 目录（混合版） | 5 | 
| 手动快照（标准版和企业版）\$1 | 每个 Microsoft Amazon 托管 AD | 
| 手动快照期限 \$1\$1 | 180 天 | 
| 每个目录的最大域控制器数量 | 20 | 
| 每个标准 Microsoft AD 的共享域\$1\$1\$1 | 25 | 
| 每个企业版 Microsoft AD 的共享域\$1\$1\$1 | 500 | 
| 每个混合 Microsoft AD 的共享域\$1\$1\$1 | 125 | 
| 每个目录的最大注册证书颁发机构 (CA) 证书数 | 5 | 
| 单个 Amazon 托管 Microsoft AD（企业版）目录中的最大 Amazon 区域总数\$1\$1\$1\$1 | 5 | 

\$1 手动快照限额无法更改。

\$1\$1 手动快照支持的最长期限为 180 天，无法更改。这是由于删除对象的 Tombstone-Life 属性，该属性定义了 Active Directory 的系统状态备份的有用保质期。无法从超过 180 天的快照进行还原。有关更多信息，请参阅 Microsoft 网站上的 [Active Directory 的系统状态备份的有用保质期](https://learn.microsoft.com/en-us/troubleshoot/windows-server/backup-and-storage/shelf-life-system-state-backup-ad)。

\$1\$1\$1 共享域默认限额是指可以共享单个目录的账户数量。

\$1\$1\$1\$1 这包括 1 个主要区域和最多 4 个其他区域。有关更多信息，请参阅 [主区域与其他区域](multi-region-global-primary-additional.md)。

**注意**  
您不能将公有 IP 地址附加到您的 Amazon 弹性网络接口 (ENI)。

有关应用程序设计和负载分配的信息，请参阅[为 Amazon 托管 Microsoft AD 编程应用程序时的最佳实践](ms_ad_best_practices.md#program_apps)。

有关存储和对象限额，请参阅 [Amazon Directory Service 定价](https://www.amazonaws.cn/directoryservice/pricing/)页面上的对照表。****