本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 升級您的 AWS Managed Microsoft AD
<a name="ms_ad_upgrade_edition"></a>

您可以將 Standard Edition AWS Managed Microsoft AD 升級到 Enterprise Edition。以下概述標準版和企業版之間的差異：
+ **標準版本：**AWS Managed Microsoft AD (標準版) 經過最佳化，適合擁有多達 5,000 名員工的中小型企業做為主要目錄使用。其提供您足夠的儲存容量，可支援最多 30,000\$1 個目錄物件，例如使用者、群組和電腦。
+ **企業版本：**AWS Managed Microsoft AD (企業版) 可支援擁有多達 500,000\$1 個目錄物件的企業組織。

\$1 上限為約略值。您的目錄可支援更多或更少個目錄物件，這取決於您物件的大小和您應用程式的行為和效能需求。

若要將 Standard Edition AWS Managed Microsoft AD 升級為 Enterprise Edition，請使用 API 中的 [UpdateDirectorySetup](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateDirectorySetup.html)、 中的 [update-directory-setup](https://docs.aws.amazon.com/cli/latest/reference/ds/update-directory-setup.html) AWS CLI或 [Update-DSDirectorySetup](https://docs.aws.amazon.com/powershell/v5/reference/?page=Update-DSDirectorySetup.html) AWS Tools for PowerShell。

------
#### [ API ]

若要將 Standard Edition AWS Managed Microsoft AD 升級到 Enterprise Edition：

```
{
   "DirectoryId": "d-1234567890",
   "UpdateType": "SIZE",
   "DirectorySizeUpdateSettings": {
      "DirectorySize": "Large"
   }
}
```

------
#### [ AWS CLI ]

若要將 Standard Edition AWS Managed Microsoft AD 升級到 Enterprise Edition：

```
aws ds update-directory-setup \
    --directory-id d-1234567890 \
    --update-type SIZE \
    --directory-size-update-settings DirectorySize=Large
```

------
#### [ PowerShell ]

若要將 Standard Edition AWS Managed Microsoft AD 升級到 Enterprise Edition：

```
Update-DSDirectorySetup `
    -DirectoryId d-9a676e4148 `
    -UpdateType SIZE `
    -DirectorySizeUpdateSettings_DirectorySize Large
```

------

升級 AWS Managed Microsoft AD 時，需要注意一些限制。這些類別為：
+ 升級會產生額外費用。如需詳細資訊，請參閱 [Directory Service 定價](https://aws.amazon.com/directoryservice/pricing/)。
+ 您的 Active Directory 升級後，就無法還原至先前的版本。
+ 之前的快照無法在升級後用來還原 Active Directory。
+ 升級程序需要四到五小時。
+ 在升級過程中， AWS Managed Microsoft AD 的網域控制站會一次升級一個。這可能會對您的效能產生負面影響，並在維護時段期間造成停機時間。
+ 升級程序將變更每個網域控制器執行個體的主機名稱，但其 IP 地址將保持不變。
+ 如果您透過 SSL 使用 LDAPS （輕量型目錄存取通訊協定），網域控制站將需要新的憑證。