AWS Managed Microsoft AD のアップグレード - AWS Directory Service

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Managed Microsoft AD のアップグレード

Standard Edition AWS Managed Microsoft AD を Enterprise Edition にアップグレードできます。以下に、Standard Edition と Enterprise Edition の違いの概要を示します。

  • Standard Edition: AWS Managed Microsoft AD (Standard Edition) は、従業員数が 5,000 名までの、中小企業向けのプライマリディレクトリとして最適化されています。ユーザー、グループ、コンピュータなど、最大 30,000* のディレクトリオブジェクトをサポートするために十分なストレージ容量を提供します。

  • Enterprise Edition: AWS Managed Microsoft AD (Enterprise Edition) は、最大 500,000* のディレクトリオブジェクトをサポートする、エンタープライズ組織向けに設計されています。

* 上限数は概数です。ディレクトリでサポートできるディレクトリオブジェクトの数は、オブジェクトのサイズ、アプリケーションの動作やパフォーマンスニーズに応じて増減する場合があります。

Standard Edition AWS Managed Microsoft AD を Enterprise Edition にアップグレードするには、 API の UpdateDirectorySetup、 の update-directory-setup AWS CLI、または の Update-DSDirectorySetup を使用します AWS Tools for PowerShell。

API

Standard Edition AWS Managed Microsoft AD を Enterprise Edition にアップグレードするには:

{
   "DirectoryId": "d-1234567890",
   "UpdateType": "SIZE",
   "DirectorySizeUpdateSettings": {
      "DirectorySize": "Large"
   }
}
AWS CLI

Standard Edition AWS Managed Microsoft AD を Enterprise Edition にアップグレードするには:

aws ds update-directory-setup \
    --directory-id d-1234567890 \
    --update-type SIZE \
    --directory-size-update-settings DirectorySize=Large
PowerShell

Standard Edition AWS Managed Microsoft AD を Enterprise Edition にアップグレードするには:

Update-DSDirectorySetup `
    -DirectoryId d-9a676e4148 `
    -UpdateType SIZE `
    -DirectorySizeUpdateSettings_DirectorySize Large

AWS Managed Microsoft AD をアップグレードするときに注意すべき制限がいくつかあります。具体的には次の 2 つです。

  • アップグレードには追加料金が発生します。詳細については、「Directory Service 料金表」を参照してください。

  • Active Directory がアップグレードされると、以前のエディションに戻すことはできません。

  • 以前のスナップショットは、アップグレード後の Active Directory の復元には使用できません。

  • アップグレードプロセスには 4～5 時間かかります。

  • アップグレードプロセス中、 AWS Managed Microsoft AD のドメインコントローラーは一度に 1 つずつアップグレードされます。これにより、パフォーマンスに悪影響を与え、メンテナンスウィンドウ中にダウンタイムが発生する可能性があります。

  • アップグレードプロセスでは、各ドメインコントローラーインスタンスのホスト名が変更されますが、IP アドレスは変更しません。

  • LDAPS (SSL 経由の Lightweight Directory Access Protocol) を使用している場合、ドメインコントローラーには新しい証明書が必要です。