AWS Configで「準拠（Compliant）」または「非準拠（Non-compliant）」を判定するために使用される定義を何と呼びますか。

オンプレミスのActive Directoryを使用せず、AWS上でフルマネージドなActive Directory（GPOなどが利用可能）を構築したい場合、どのサービスを選択しますか。