【緊急】AWS Managed Microsoft AD が自動アップグレード！Windows 2016 レベルへ進化、LAPS でパスワード管理の地獄から解放される！？

AWS Managed Microsoft AD のすべてのディレクトリにおいて、Windows 機能レベル 2016 へのアップグレードが完了し、利用可能になりました。このアップグレードは既存のディレクトリに対しても自動的に適用されています。主な更新内容は、認証メカニズムの強化、特権アクセス管理の改善、および LAPS (Local Administrator Password Solution) の導入です。本アップデートは中東 (UAE) および中東 (バーレーン) リージョンを除き、すべての AWS リージョンで提供されています。

🛠️ エンジニアの悩み、これでもう解決！

「ドメイン参加しているサーバーやPCの、ローカル管理者パスワードをどう管理するか……」という、運用担当者の永遠の課題が AWS Managed Microsoft AD についに統合されました。

💡 アップデートの核心：LAPS の導入

今回のアップデートで最も注目すべきは、LAPS (Local Administrator Password Solution) の実装です。これにより、ローカル管理者パスワードを自動生成・管理・保存し、パスワードの重複を排除できます。これにより、攻撃者が一つの端末を乗っ取った際に、同じパスワードを使って他の端末へ横展開（Lateral Movement）することを防ぐ、極めて強力なセキュリティ対策となります。

🇯🇵 国内リージョンの状況

最新のリージョン状況を確認したところ、東京リージョン (ap-northeast-1) および 大阪リージョン (ap-northeast-3) も問題なく利用可能です。日本のエンジニアも、すぐにこの恩恵を享受できます。

🚀 運用のためのアドバイス

自動アップグレードが行われたため、手動作業は不要ですが、レガシーな古いスクリプトや、特定の古い機能レベルの動作に依存している古いシステムが稼働している場合は、念のため動作検証を推奨します。機能レベル 2016 への移行は、セキュリティ強度を一段階引き上げる絶好の機会です。

🔍 次にすべきこと

1. LAPS の設定・導入検討: ローカル管理者のパスワード管理を揺るがにせよ。 セキュリティポリシーを見直しましょう。
2. 既存環境の検証: 非常に古いツールを使用している場合は、機能レベル 2016 環境での動作を再確認してください。

参照元 (AWS 公式の裏取り): AWS Directory Service Administration Guide - Regions AWS Directory Service Administration Guide - MS AD Key Concepts