Actualización del AWS Managed Microsoft AD - AWS Directory Service

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Actualización del AWS Managed Microsoft AD

Puede realizar la actualización de la edición Standard del AWS Managed Microsoft AD a la edición Enterprise. A continuación se detallan las diferencias entre las ediciones Standard y Enterprise:

  • Standard Edition: AWS Managed Microsoft AD (Standard Edition) está optimizado para servir como directorio principal para compañías pequeñas y medianas con hasta 5000 empleados. Le facilita suficiente capacidad de almacenamiento como para dar cabida a 30 000* objetos de directorio, como usuarios, grupos y equipos.

  • Enterprise Edition: AWS Managed Microsoft AD (Enterprise Edition) está diseñado para su uso en grandes organizaciones y compañías con hasta 500 000* objetos de directorio.

* Los límites superiores son aproximaciones. Su directorio podría admitir más o menos objetos de directorio en función del tamaño de los mismos, y el comportamiento y las necesidades de rendimiento de sus aplicaciones.

Actualización de su edición Standard Edition AWS Managed Microsoft AD a la edición Enterprise, mediante UpdateDirectorySetup desde la API, update-directory-setup desde la AWS CLI o Update-DSDirectorySetup desde Herramientas de AWS para PowerShell.

API

Actualización de la edición Standard de AWS Managed Microsoft AD a la edición Enterprise.

{ "DirectoryId": "d-1234567890", "UpdateType": "SIZE", "DirectorySizeUpdateSettings": { "DirectorySize": "Large" } }
AWS CLI

Actualización de la edición Standard de AWS Managed Microsoft AD a la edición Enterprise.

aws ds update-directory-setup \ --directory-id d-1234567890 \ --update-type SIZE \ --directory-size-update-settings DirectorySize=Large
PowerShell

Actualización de la edición Standard de AWS Managed Microsoft AD a la edición Enterprise.

Update-DSDirectorySetup ` -DirectoryId d-9a676e4148 ` -UpdateType SIZE ` -DirectorySizeUpdateSettings_DirectorySize Large
nota

La replicación multirregional solo está disponible en la edición Enterprise del AWS Managed Microsoft AD para las siguientes regiones:

  • Este de EE. UU. (Ohio)

  • Este de EE. UU. (Norte de Virginia)

  • Oeste de EE. UU. (Norte de California)

  • Oeste de EE. UU. (Oregón)

  • Asia-Pacífico (Mumbai)

  • Asia-Pacífico (Osaka)

  • Asia-Pacífico (Seúl)

  • Asia-Pacífico (Singapur)

  • Asia-Pacífico (Sídney)

  • Asia-Pacífico (Tailandia)

  • Asia-Pacífico (Tokio)

  • Canadá (centro)

  • China (Pekín)

  • China (Ningxia)

  • México (central)

  • Europa (Fráncfort)

  • Europa (Irlanda)

  • Europa (Londres)

  • Europa (París)

  • Europa (Estocolmo)

  • América del Sur (São Paulo)

  • AWS GovCloud (EE. UU. Oeste)

  • AWS GovCloud (Este de EE. UU.)

Existen algunas limitaciones que debe tener en cuenta al actualizar el AWS Managed Microsoft AD. Son los siguientes:

  • La actualización generará costos adicionales. Para obtener más información, consulte Precios de Directory Service.

  • Una vez que se haya actualizado Active Directory, no podrá revertirse a su edición anterior.

  • Las instantáneas anteriores no se pueden usar para restaurar Active Directory una vez que haya sido actualizado.

  • Las actualizaciones se realizan en una fecha y hora programadas, acordadas con el Soporte. Las actualizaciones se realizan de lunes a viernes, de 9:00 h a 17:00 h, hora estándar del Pacífico.

  • El proceso de actualización requiere de cuatro a cinco horas.

  • Durante el proceso de actualización, los controladores de dominio del AWS Managed Microsoft AD se actualizan uno a la vez. Este proceso puede afectar el rendimiento y ocasionar tiempos de inactividad durante la ventana de mantenimiento.

  • El proceso de actualización cambiará el nombre de host de cada instancia del controlador de dominio, pero sus direcciones IP permanecerán iguales.

  • Si utiliza LDAPS (Protocolo ligero de acceso a directorios sobre SSL), los controladores de dominio necesitarán certificados nuevos.