用例 5：扩展您的本地 Active Directory 到 Amazon Web Services 云

如果你已经有一个 Active Directory 基础架构，并希望在迁移时使用它Active Directory-意识到工作负载 Amazon Web Services 云， Amazon 托管 Microsoft AD 可以提供帮助。你可以用 Active Directory 信任将托 Amazon 管的 Microsoft AD 连接到你的现有广告 Active Directory。 这意味着您的用户可以访问 Active Directoryy-aware 和 Amazon 本地部署的应用程序 Active Directory 凭证，无需同步用户、组或密码。

例如，您的用户可以使用其现有用户登录 Amazon Web Services Management Console 和 WorkSpaces Amazon Active Directory 用户名和密码。另外，当你使用时 Active Directory-感知应用程序，例如 SharePoint 使用 Amazon 托管的 Microsoft AD、您的登录状态 Windows 用户无需再次输入凭据即可访问这些应用程序。

您也可以将本地迁移到本地 Active Directory 域名 Amazon 可以免除您的运营负担 Active Directory 基础架构使用 Active Directory 迁移工具包 (ADMT) 以及用于执行迁移的密码导出服务 (PES)。