升级你的 Amazon 托管 Microsoft AD - Amazon Directory Service
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

升级你的 Amazon 托管 Microsoft AD

你可以将标准版 Amazon 托管 Microsoft AD 升级到企业版。下面概述了标准版和企业版之间的区别:

  • 标准版:Amazon Managed Microsoft AD(标准版)经过优化,可以在员工数最高 5000 人的中小型企业中用作主要目录。它提供了足够的存储容量,支持最高 30000* 个目录对象,例如用户、组和计算机。

  • 企业版:Amazon Managed Microsoft AD(企业版)旨在用于支持最高 500000* 个目录对象的企业组织。

* 上限为近似值。根据对象大小、以及应用程序的行为和性能需求,您的目录支持的对象数可能更多,也可能更少。

升级你的标准版 Amazon 托管 Microsoft AD Active Directory 要访问企业版,您需要联系 Amazon Web Services Support。有关更多信息,请参阅《Amazon Web Services Support 用户指南》中的创建支持案例和案例管理

注意

多区域复制仅在以下区域的 Microsoft AD Enterprise Amazon 托管版中可用:

  • 美国东部(俄亥俄)

  • 美国东部(弗吉尼亚州北部)

  • 美国西部(加利福尼亚北部)

  • 美国西部(俄勒冈州)

  • 亚太地区(孟买)

  • 亚太地区(大阪)

  • 亚太地区(首尔)

  • 亚太地区(新加坡)

  • 亚太地区(悉尼)

  • 亚太地区(东京)

  • 加拿大(中部)

  • 中国(北京)

  • 中国(宁夏)

  • 欧洲地区(法兰克福)

  • 欧洲地区(爱尔兰)

  • 欧洲地区(伦敦)

  • 欧洲地区(巴黎)

  • 欧洲(斯德哥尔摩)

  • 南美洲(圣保罗)

  • Amazon GovCloud (美国西部)

  • Amazon GovCloud (美国东部)

升级 Amazon 托管 Microsoft AD 时需要注意一些限制。它们是:

  • 升级将产生额外费用。有关更多信息,请参阅 Amazon Directory Service 定价

  • 一旦你的 Active Directory 已升级,无法恢复到之前的版本。

  • 以前的快照不能用于恢复 Active Directory 在升级之后。

  • 升级将在与之商定的预定日期和时间进行 Amazon Web Services Support。升级发生在太平洋标准时间周一至周五上午 9 点至下午 5 点之间。

  • 升级过程需要四到五个小时。

  • 在升级过程中,您的 Amazon 托管 Microsoft AD 的域控制器将逐一升级。这可能会对您的性能产生负面影响,并可能在维护时段内导致停机。

  • 升级过程将更改每个域控制器实例的主机名,但它们的 IP 地址将保持不变。

  • 如果您使用的是LDAPS(轻量级目录访问协议SSL),则域控制器将需要新的证书。