기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다. # AD DS 배포 시나리오 Amazon의 지원은 AWS 디렉터리 WorkSpaces 서비스이며, 디렉터리 서비스를 적절하게 설계하고 배포하는 것이 매우 중요합니다. 다음 6가지 시나리오는 * AWS 퀵 스타트 가이드의* [Active Directory 도메인 서비스를](https://docs.aws.amazon.com/quickstart/latest/active-directory-ds/architecture.html) 기반으로 하며 Amazon과 함께 사용할 때 AD DS의 배포 옵션에 대한 모범 사례를 설명합니다 WorkSpaces. 이 문서의 [설계 고려 사항](using-multi-region-aws-managed-active-directory-with-amazon-workspaces.md) 섹션에서는 전체 WorkSpaces 설계 개념의 필수적인 부분인 AD Connector를 사용하기 위한 WorkSpaces 특정 요구 사항과 모범 사례를 자세히 설명합니다. + **시나리오 1: AD Connector를 사용하여 온-프레미스 AD DS에 대한 프록시 인증** - 이 시나리오에서는 고객에게 네트워크 연결 (VPN/Direct Connect) 이 제공되며, 모든 인증은 Directory Service (AD Connector) AWS 를 통해 고객 온-프레미스 AD DS로 프록시됩니다. + **시나리오 2: 온-프레미스 AD DS를 AWS (복제본) 으로 확장** - 이 시나리오는 시나리오 1과 비슷하지만, 여기서는 고객 AD DS의 복제본이 AD Connector와 함께 배포되므로 AD DS 및 AD DS 글로벌 카탈로그에 대한 AWS 인증/쿼리 요청 지연 시간이 줄어듭니다. + **시나리오 3: AWS 클라우드의 AWS Directory Service를 사용하는 독립형 격리 배포** — 이는 격리된 시나리오이며 인증을 위한 고객과의 연결은 포함되지 않습니다. 이 접근 방식에서는 AWS 디렉터리 서비스 (Microsoft AD) 와 AD 커넥터를 사용합니다. 이 시나리오에서는 인증을 위해 고객과의 연결을 사용하지 않지만 필요한 경우 VPN 또는 Direct Connect를 통해 애플리케이션 트래픽을 프로비저닝합니다. + **시나리오 4: AWS Microsoft AD 및 온-프레미스로의 양방향 전이적 신뢰 — 이 시나리오에는 온-프레미스** AWS Microsoft AD 포리스트에 대한 양방향 전이적 트러스트를 사용하는 관리형 Microsoft AD 서비스 (MAD) 가 포함됩니다. + **시나리오 5: 공유 서비스 VPC를 사용하는 AWS Microsoft AD - 이 시나리오에서는 공유 서비스 VPC의 관리형 AWS Microsoft AD를 사용하여** 여러 서비스 ( AWS Amazon EC2 WorkSpaces, Amazon 등) 의 자격 증명 도메인으로 사용하고 AD Connector를 사용하여 경량 디렉터리 액세스 프로토콜 (LDAP) 사용자 인증 요청을 AD 도메인 컨트롤러에 프록시합니다. + **시나리오 6: AWS Microsoft AD, Shared Services VPC 및 온-프레미스 AD에 대한 단방향 신뢰** — 이 시나리오는 시나리오 5와 비슷하지만 온-프레미스에 대한 단방향 트러스트를 사용하는 서로 다른 ID 및 리소스 도메인을 포함합니다. Active Directory 도메인 서비스 (ADDS) 배포 시나리오를 선택할 때는 몇 가지 사항을 고려해야 합니다. 이 섹션에서는 WorkSpaces Amazon에서 AD Connector의 역할을 설명하고 ADDS 배포 시나리오를 선택할 때 고려해야 할 몇 가지 중요한 사항을 다룹니다. ADDS의 설계 및 계획에 대한 AWS 자세한 지침은 [Active Directory 도메인 서비스 AWS 설계 및 계획 가이드를 참조하십시오](https://d1.awsstatic.com/whitepapers/adds-on-aws.pdf).