

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 升级你的 AWS 托管 Microsoft AD
<a name="ms_ad_upgrade_edition"></a>

你可以将标准版 AWS 托管 Microsoft AD 升级到企业版。下面概述了标准版和企业版之间的差别：
+ **标准版：**AWS Managed Microsoft AD（标准版）经过优化，可以在员工数最高 5000 人的中小型企业中用作主要目录。它提供了足够的存储容量，支持最高 30000\$1 个目录对象，例如用户、组和计算机。
+ **企业版：**AWS Managed Microsoft AD（企业版）旨在用于支持最高 500000\$1 个目录对象的企业组织。

\$1 上限为近似值。根据对象大小、以及应用程序的行为和性能需求，您的目录支持的对象数可能更多，也可能更少。

要将标准版 AWS 托管 Microsoft AD 升级[UpdateDirectorySetup](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateDirectorySetup.html)到企业版，[update-directory-setup](https://docs.aws.amazon.com/cli/latest/reference/ds/update-directory-setup.html)请使用 API AWS CLI、或中的[更新-DSDirectory 设置](https://docs.aws.amazon.com/powershell/v5/reference/?page=Update-DSDirectorySetup.html) AWS Tools for PowerShell。

------
#### [ API ]

要将标准版 AWS 托管 Microsoft AD 升级到企业版，请执行以下操作：

```
{
   "DirectoryId": "d-1234567890",
   "UpdateType": "SIZE",
   "DirectorySizeUpdateSettings": {
      "DirectorySize": "Large"
   }
}
```

------
#### [ AWS CLI ]

要将标准版 AWS 托管 Microsoft AD 升级到企业版，请执行以下操作：

```
aws ds update-directory-setup \
    --directory-id d-1234567890 \
    --update-type SIZE \
    --directory-size-update-settings DirectorySize=Large
```

------
#### [ PowerShell ]

要将标准版 AWS 托管 Microsoft AD 升级到企业版，请执行以下操作：

```
Update-DSDirectorySetup `
    -DirectoryId d-9a676e4148 `
    -UpdateType SIZE `
    -DirectorySizeUpdateSettings_DirectorySize Large
```

------

升级 AWS 托管 Microsoft AD 时，需要注意一些限制。它们是：
+ 升级将产生额外费用。有关更多信息，请参阅 [Directory Service 定价](https://aws.amazon.com/directoryservice/pricing/)。
+ Active Directory 在升级后将无法恢复到以前的版本。
+ Active Directory 在升级后将不能使用以前的快照进行还原。
+ 升级过程需要四到五个小时。
+ 在升级过程中，您的 AWS 托管 Microsoft AD 的域控制器将逐一升级。这可能会对性能产生负面影响，并可能会导致在维护时段内出现停机。
+ 升级过程将更改每个域控制器实例的主机名，但其 IP 地址将保持不变。
+ 如果您使用的是 LDAPS（基于 SSL 的轻型目录访问协议），则域控制器将需要新的证书。