即日起，所有 AWS Directory Service for Microsoft AD (AWS Managed Microsoft AD) 目录均在 Windows 功能级别 2016 上运行。 升级到 Windows 功能级别 2016 已自动应用于所有现有的 AWS Managed Microsoft AD 目录。功能级别升级包括增强的身份验证机制以及针对特权访问管理的安全性改进，可帮助您更好地保护云中的 Active Directory 基础设施。 

本次升级提供 LAPS（本地管理员密码解决方案），它通过自动生成唯一的复杂密码并将其安全地存储在 Active Directory 中，帮助您管理加入域的计算机上的本地管理员密码。

此功能现已在所有提供 AWS Managed Microsoft AD 的 AWS 区域启用，中东（阿联酋）和中东（巴林）区域除外。要了解更多信息，请参阅 AWS Directory Service 管理指南。