本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# AWS Directory Service 和 AWS Organizations
<a name="services-that-can-integrate-directory-service"></a>

AWS Directory Service 适用于微软 Active Directory AWS Managed Microsoft AD，或者，允许你将微软 Active Directory (AD) 作为托管服务运行。 AWS Directory Service 可以轻松地在 AWS 云端设置和运行目录，或者将您的 AWS 资源与现有的本地 Microsoft Active Directory 连接起来。 AWS Managed Microsoft AD 还与紧密集成 AWS Organizations ，允许在一个区域中的多个 AWS 账户 和任何 VPC 之间实现无缝目录共享。有关更多信息，请参阅 [AWS Directory Service 管理指南](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/)。

要在 Directory Service 整个组织中共享，组织必须启用**所有功能**，并且目录必须位于组织管理帐户中。

使用以下信息来帮助您集 AWS Directory Service 成 AWS Organizations。



## 使用启用可信访问 Directory Service
<a name="integrate-enable-ta-directory-service"></a>

有关启用信任访问权限所需权限的信息，请参阅[允许可信访问所需的权限](orgs_integrate_services.md#orgs_trusted_access_perms)。

您可以使用 AWS Directory Service 控制台或控制台启用可信访问。 AWS Organizations 

**重要**  
我们强烈建议您尽可能使用 AWS Directory Service 控制台或工具来启用与 Organizations 的集成。这允许 AWS Directory Service 执行它需要的任何配置，例如创建服务所需的资源。请仅在您无法使用 AWS Directory Service提供的工具启用集成时执行这些操作步骤。有关更多信息，请参阅[此说明](orgs_integrate_services.md#important-note-about-integration)。  
如果您使用 AWS Directory Service 控制台或工具启用可信访问，则无需完成这些步骤。

**使用 Directory Service 控制台启用可信访问**  
要共享自动启用信任访问权限的目录，请参阅《AWS Directory Service 管理指南》**中的[共享您的目录](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_directory_sharing.html)。有关 step-by-step说明，请参阅[教程：共享您的 AWS 托管 Microsoft AD 目录](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_tutorial_directory_sharing.html)。

您可以使用 AWS Organizations 控制台启用可信访问。

------
#### [ AWS 管理控制台 ]

**要使用 Organizations 控制台启用信任服务访问权限，请执行以下操作：**

1. 登录 [AWS Organizations 控制台](https://console.aws.amazon.com/organizations/v2)。您必须以 IAM 用户的身份登录，担任 IAM 角色；或在组织的管理账户中以根用户的身份登录（[不推荐](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)）。

1. 在导航窗格中，选择**服务**。

1. 在服务列表中选择 **AWS Directory Service**。

1. 选择 **Enable trusted access (启用可信访问)**。

1. 在**为 AWS Directory Service启用可信访问**对话框中，键入**启用**进行确认，然后选择**启用可信访问**。

1. 如果您仅是的管理员 AWS Organizations，请告知管理员他们现在可以 AWS Organizations 从服务控制台启用该服务。 AWS Directory Service 

------

## 使用禁用可信访问 Directory Service
<a name="integrate-disable-ta-directory-service"></a>

有关禁用信任访问所需权限的信息，请参阅[禁止可信访问所需的权限](orgs_integrate_services.md#orgs_trusted_access_disable_perms)。

 如果您 AWS Organizations 在使用时使用禁用可信访问 Directory Service，则以前共享的所有目录将继续正常运行。但是，在重新启用信任访问权限前，您将无法再在组织内共享新目录。

您只能使用 Organizations 工具禁用可信访问权限。

您可以使用 AWS Organizations 控制台禁用可信访问。

------
#### [ AWS 管理控制台 ]

**使用 Organizations 控制台禁用信任服务访问权限**

1. 登录 [AWS Organizations 控制台](https://console.aws.amazon.com/organizations/v2)。您必须以 IAM 用户的身份登录，担任 IAM 角色；或在组织的管理账户中以根用户的身份登录（[不推荐](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)）。

1. 在导航窗格中，选择**服务**。

1. 在服务列表中选择 **AWS Directory Service**。

1. 选择 **Disable trusted access（禁用信任访问权限）**。

1. 在**禁用 AWS Directory Service的可信访问权限**对话框中，键入**禁用**进行确认，然后选择**禁用可信访问权限**。

1. 如果您仅是的管理员 AWS Organizations，请告知管理员他们现在可以使用服务控制台或工具禁止 AWS Organizations 使用该服务;。 AWS Directory Service 

------