Использование AWS Directory Services AD для аутентификации клиентов ПК

У нас есть корпоративная ADS Services Services AD, и мне интересно, возможно ли / целесообразно ли использовать ее в качестве нашей AD для настольных ПК компании, а также для ресурсов AWS.

У нас нет ресурсов для управления собственным локальным сервером AD и т. Д., Поэтому мы бы предпочли просто хранить все в облаке.

Такого рода вещи действительно работают? Это поддерживаемый сценарий использования сервисов каталогов AWS?

Спасибо