AWS 知识一：如何在AWS上启动云AD服务器（详细到极致）

前言：

        首先这里指的云AD服务器，只是为了让读友更好理解。云AD服务器在AWS中称为目录。AWS一共提供了4种目录类别，下面我将全程使用AWS托管微软AD这种目录类别进行示例。他完全提供了和Microsoft AD的功能，包括NTLM，Kerberos认证。

        这里第一次接触的朋友就先把AWS托管微软AD理解成云上的AD服务器就好了，不要去过于深究目录是什么，为什么叫目录等问题。其实看官方文档也能做成，但是官方过于生硬，且没有图片进行对比。因此我的侧重点在于小白做，大佬乐呵一下或者指点一下。

        主要包括两个步骤：1.创建目录 2.启动实例无缝加入目录域，管理目录

一：AWS托管微软AD

英文名：AWS Managed Microsoft Active Directory

1.创建AWS托管微软AD目录

  前提：已经提前配置好VPC（封闭的云网络），子网等，这里我就不演示了，很简单，也不是本文档范围。

1.1 进入目录创建页面

  点击左上角服务->在搜索栏搜索Directory Service

 1.2 点击右上角设置目录进入详细创建页面

 1.3 选择 AWS Managed Microsoft AD，点击下一步