本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# AD DS 部署方案
<a name="ad-ds-deployment-scenarios"></a>

 支持 Amazon WorkSpaces 的是 AWS 目录服务，正确设计和部署目录服务至关重要。以下六个场景以* AWS 快速入门指南*中的 A [ctive Directory 域服务](https://docs.aws.amazon.com/quickstart/latest/active-directory-ds/architecture.html)为基础，描述了与 Amazon 一起使用时 AD DS 的最佳实践部署选项 WorkSpaces。本文档的[设计注意事项](using-multi-region-aws-managed-active-directory-with-amazon-workspaces.md)部分详细介绍了使用 AD Connector 的具体要求和最佳实践 WorkSpaces，这是整体 WorkSpaces设计概念不可或缺的一部分。
+  **场景 1：使用 AD Connector 代理对本地 AD DS 的身份验证** — 在这种情况下，客户已建立网络连接（VPN/Direct Connect），所有身份验证都通过 AWS 目录服务（AD Connector）代理到客户的本地 AD DS。
+  **场景 2：将本地 AD DS 扩展到 AWS （副本）**— 此场景与场景 1 类似，但此处将客户 AD DS 的副本与 AD Connector 结合部署，从而减少了向 AD DS 和 AD DS 全局目录发送身份验证/查询请求的延迟。 AWS 
+  **场景 3：使用 AWS 云端的 AWS Directory Service 进行独立隔离部署** — 这是一个孤立的场景，不包括与客户进行身份验证的连接。这种方法使用 AWS 目录服务（微软 AD）和 AD Connector。尽管这种情况不依赖于与客户的连接进行身份验证，但它确实在需要时通过VPN或Direct Connect为应用程序流量提供了预配置。
+  **场景 4： AWS Microsoft AD 和到本地的双向传递信任** — 此场景包括 AWS 托管微软 AD 服务 (MAD)，该服务与本地 Microsoft AD Forest 具有双向传递信任。
+  **场景 5：使用共享服务 VPC 的 AWS Micro** soft AD — 此场景使用共享服务 VPC 中的 AWS 托管 Microsoft AD 用作多个 AWS 服务（亚马逊 EC2 WorkSpaces、Amazon 等）的身份域，同时使用 AD Connector 将轻型目录访问协议 (LDAP) 用户身份验证请求代理到 AD 域控制器。
+  **场景 6： AWS Microsoft AD、共享服务 VPC 和对本地 AD 的单向信任** — 此场景与场景 5 类似，但它包括使用对本地的单向信任的不同身份和资源域。

在选择 Active Directory 域服务 (ADDS) 的部署方案时，您需要考虑几个因素。本节介绍了 AD Connector 在 Amazon 中的作用 WorkSpaces，并介绍了选择 ADDS 部署方案时的一些重要注意事项。有关 ADDS 设计和规划的更多指导 AWS，请查阅 A [ctive Directory 域服务 AWS 设计和规划指南](https://d1.awsstatic.com/whitepapers/adds-on-aws.pdf)。