注：本文针对在IDC自建AD活动目录的场景。如果您使用的是AWS托管的Directory Service，则可以跳过本文第三章节，即可直接在第四章节的界面中看到托管的目录。
一、背景
EC2 Windows有两种加入域：手工加入，自动加入。手工加入域的方式就和一个普通电脑一样，先修改DNS为域控制器的DNS IP，然后在系统属性部分，将单机切换到域，重启即可完成加域。自动加域是通过AWS云端的AD Connector，将所有新开的EC2自动加入域，而无须人工操作，也被称为Seamless Join Domain。两种模式的主要对比如下图。
