기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 디렉터리 서비스 하위 범주
<a name="management-directory-service-section"></a>

**Topics**
+ [컴퓨터 객체 \$1 제거](management-directory-computer-object-remove.md)
+ [컴퓨터 객체 \$1 SPN 제거](management-directory-computer-object-remove-spn.md)
+ [디렉터리 \$1 공유 수락](management-directory-directory-accept-sharing.md)
+ [디렉터리 \$1 AD 신뢰 생성](management-directory-directory-create-ad-trust.md)
+ [디렉터리 \$1 디렉터리 공유](management-directory-directory-share-directory.md)
+ [디렉터리 \$1 디렉터리 공유 해제](management-directory-directory-unshare-directory.md)
+ [DNS \$1 레코드 추가](management-directory-dns-add-a-record.md)
+ [DNS \$1 CNAME 레코드 추가](management-directory-dns-add-cname-record.md)
+ [DNS \$1 조건부 전달자 삭제](management-directory-dns-delete-conditional-forwarder.md)
+ [DNS \$1 레코드 제거](management-directory-dns-remove-record.md)
+ [DNS \$1 클러스터 권한 업데이트](management-directory-dns-update-cluster-permissions.md)
+ [DNS \$1 조건부 전달자 업데이트](management-directory-dns-update-conditional-forwarder.md)
+ [DNS \$1 레코드 권한 업데이트](management-directory-dns-update-record-permission.md)
+ [사용자 및 그룹 \$1 그룹 추가](management-directory-users-and-groups-add-group.md)
+ [사용자 및 그룹 \$1 그룹에 그룹 추가](management-directory-users-and-groups-add-group-to-group.md)
+ [사용자 및 그룹 \$1 그룹에 사용자 추가](management-directory-users-and-groups-add-user-to-group.md)
+ [사용자 및 그룹 \$1 그룹에서 사용자 제거](management-directory-users-and-groups-remove-user-from-group.md)

# 컴퓨터 객체 \$1 제거
<a name="management-directory-computer-object-remove"></a>

Microsoft Active Directory(AD)에서 오래된 컴퓨터 객체를 제거하고 DNS에서 해당 DNS A 및 PTR 레코드를 제거합니다. 컴퓨터 객체를 제거하면 누구나 AMS 액세스 제어를 사용하여이 호스트에 대한 액세스를 높일 수 없습니다. 다중 계정 랜딩 존(MALZ)의 경우 공유 서비스 계정에서이 변경 유형을 사용합니다.

**전체 분류:** 관리 \$1 디렉터리 서비스 \$1 컴퓨터 객체 \$1 제거

## 변경 유형 세부 정보
<a name="ct-3d0lrfb8eckuu-MDCr-table"></a>


****  

|  |  | 
| --- |--- |
| 유형 ID 변경 | ct-3d0lrfb8eckuu | 
| 현재 버전 | 1.0 | 
| 예상 실행 기간 | 60분 | 
| AWS 승인 | 필수 | 
| 고객 승인 | 불필요 | 
| 실행 모드 | 자동 | 

## 추가 정보
<a name="management-directory-computer-object-remove-info"></a>

### 컴퓨터 객체 제거
<a name="ex-dirserv-comp-object-remove-col"></a>

#### 콘솔을 사용하여 AMS 관리형 AD에서 컴퓨터 객체 제거
<a name="dirserv-comp-object-remove-con"></a>

다음은 AMS 콘솔에서이 변경 유형을 보여줍니다.

![\[Remove Computer Object change type details in AMS console interface.\]](http://docs.aws.amazon.com/ko_kr/managedservices/latest/ctref/images/guiDirservCompObjectRemoveCT.png)


작동 방식:

1. **RFC 생성** 페이지로 이동합니다. AMS 콘솔의 왼쪽 탐색 창에서 **RFCs** 클릭하여 RFCs 목록 페이지를 연 다음 **RFC 생성을** 클릭합니다.

1. 기본 변경 유형 **찾아보기 보기에서 인기 있는 변경 유형**(CT)을 선택하거나 **범주별 선택** 보기에서 CT를 선택합니다.
   + **변경 유형별 찾아보**기: **빠른 생성** 영역에서 인기 있는 CT를 클릭하여 **RFC 실행** 페이지를 즉시 열 수 있습니다. 빠른 생성으로 이전 CT 버전을 선택할 수 없습니다.

     CTs 정렬하려면 **카드** 또는 **테이블** 보기에서 **모든 변경 유형** 영역을 사용합니다. 어느 보기에서든 CT를 선택한 다음 **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다. 해당하는 경우 RFC **생성 버튼 옆에 이전 버전으로** 생성 옵션이 나타납니다. **** 
   + **범주별 선택**: 범주, 하위 범주, 항목 및 작업을 선택하면 해당하는 경우 **이전 버전으로 생성** 옵션이 있는 CT 세부 정보 상자가 열립니다. **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다.

1. **RFC 실행** 페이지에서 CT 이름 영역을 열어 CT 세부 정보 상자를 확인합니다. **제목**은 필수입니다(**변경 유형 찾아보**기 보기에서 CT를 선택하면 입력됨). **추가 구성** 영역을 열어 RFC에 대한 정보를 추가합니다.

   **실행 구성** 영역에서 사용 가능한 드롭다운 목록을 사용하거나 필요한 파라미터의 값을 입력합니다. 선택적 실행 파라미터를 구성하려면 **추가 구성** 영역을 엽니다.

1. 완료되면 **실행**을 클릭합니다. 오류가 없는 경우 **성공적으로 생성된 RFC** 페이지에 제출된 RFC 세부 정보와 초기 **실행 출력**이 표시됩니다.

1. **실행 파라미터** 영역을 열어 제출한 구성을 확인합니다. 페이지를 새로 고쳐 RFC 실행 상태를 업데이트합니다. 선택적으로 RFC를 취소하거나 페이지 상단의 옵션을 사용하여 RFC 사본을 생성합니다.

#### CLI를 사용하여 AMS 관리형 AD에서 컴퓨터 객체 제거
<a name="dirserv-comp-object-remove-cli"></a>

작동 방식:

1. 인라인 생성(모든 RFC 및 실행 파라미터가 포함된 `create-rfc` 명령을 실행) 또는 템플릿 생성(2개의 JSON 파일을 생성, 하나는 RFC 파라미터용이고 다른 하나는 실행 파라미터용)을 사용하고 두 파일을 입력으로 사용하여 `create-rfc` 명령을 실행합니다. 두 방법 모두 여기에 설명되어 있습니다.

1. 반환된 RFC ID로 RFC: `aws amscm submit-rfc --rfc-id ID` 명령을 제출합니다.

   RFC: `aws amscm get-rfc --rfc-id ID` 명령을 모니터링합니다.

변경 유형 버전을 확인하려면 다음 명령을 사용합니다.

```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**참고**  
`CreateRfc` 변경 유형에 대한 스키마의 일부인지 여부에 관계없이 모든 파라미터를 RFC와 함께 사용할 수 있습니다. 예를 들어 RFC 상태가 변경될 때 알림을 받으려면 요청의 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 파라미터 부분(실행 파라미터 아님)에이 줄을 추가합니다. 모든 CreateRfc 파라미터 목록은 [AMS Change Management API 참조](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)를 참조하세요.

*인라인 생성*:

인라인으로 제공된 실행 파라미터(실행 파라미터를 인라인으로 제공할 때 이스케이프 따옴표)로 RFC 생성 명령을 실행한 다음 반환된 RFC ID를 제출합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

```
aws amscm create-rfc --change-type-id "ct-3d0lrfb8eckuu" --change-type-version "1.0" --title "Remove Computer Object" --execution-parameters "{\"DocumentName\": \"AWSManagedServices-RemoveADComputerObject-Admin\",\"Region\": \"us-east-1\",\"Parameters\": {\"ADComputerName\": [\"ABRACADABRA\"]}}"
```

*템플릿 생성*:

1. 이 변경 유형에 대한 실행 파라미터 JSON 스키마를 파일로 출력합니다.이 예제에서는 이름을 ComputerObjectRemoveParams.json:으로 지정합니다.

   ```
   aws amscm get-change-type-version --change-type-id "ct-3d0lrfb8eckuu" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > ComputerObjectRemoveParams.json
   ```

   ComputerObjectRemoveParams 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
     "DocumentName": "AWSManagedServices-RemoveADComputerObject-Admin",
     "Region": "us-east-1",
     "Parameters": {
       "ADComputerName": [
         "ABRACADABRA"
       ]
     }
   }
   ```

1. RFC 템플릿을 현재 폴더의 파일로 출력합니다.이 예제에서는 ComputerObjectRemoveRfc.json:이라는 이름을 지정합니다.

   ```
   aws amscm create-rfc --generate-cli-skeleton > ComputerObjectRemoveRfc.json
   ```

1. ComputerObjectRemoveRfc.json 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
   "ChangeTypeId":         "ct-3d0lrfb8eckuu",
   "ChangeTypeVersion":    "1.0",
   "Title":                "Remove computer object"
   }
   ```

1. ComputerObjectRemoveRfc 파일과 ComputerObjectRemoveParams 파일을 지정하여 RFC를 생성합니다.

   ```
   aws amscm create-rfc --cli-input-json file://ComputerObjectRemoveRfc.json --execution-parameters file://ComputerObjectRemoveParams.json
   ```

   응답에서 새 RFC의 ID를 수신하고 이를 사용하여 RFC를 제출하고 모니터링할 수 있습니다. 제출하기 전까지는 RFC가 편집 상태로 유지되고 시작되지 않습니다.

#### 팁
<a name="ex-dirserv-comp-object-remove-tip"></a>

 디렉터리 서비스에 대한 자세한 내용은 [디렉터리 서비스 관리자 안내서](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/what_is.html)를 참조하세요.

## 실행 입력 파라미터
<a name="management-directory-computer-object-remove-input"></a>

실행 입력 파라미터에 대한 자세한 내용은 섹션을 참조하세요[변경 유형 ct-3d0lrfb8eckuu 스키마](schemas.md#ct-3d0lrfb8eckuu-schema-section).

## 예: 필수 파라미터
<a name="management-directory-computer-object-remove-ex-min"></a>

```
{
  "DocumentName" : "AWSManagedServices-RemoveADComputerObject-Admin",
  "Region" : "us-east-1",
  "Parameters" : {
    "Hostname" : [
      "ABRACADABRA"
    ]
  }
}
```

## 예: 모든 파라미터
<a name="management-directory-computer-object-remove-ex-max"></a>

```
{
  "DocumentName" : "AWSManagedServices-RemoveADComputerObject-Admin",
  "Region" : "us-east-1",
  "Parameters" : {
    "Hostname" : [
      "ABRACADABRA"
    ]
  }
}
```

# 컴퓨터 객체 \$1 SPN 제거
<a name="management-directory-computer-object-remove-spn"></a>

Microsoft Active Directory에서 지정된 호스트 이름 또는 호스트 별칭과 연결된 서비스 보안 주체 이름(SPN)을 제거합니다. 다중 계정 랜딩 존(MALZ)의 경우 공유 서비스 계정에서이 변경 유형을 사용합니다.

**전체 분류:** 관리 \$1 디렉터리 서비스 \$1 컴퓨터 객체 \$1 SPN 제거

## 변경 유형 세부 정보
<a name="ct-1078jhyxq32dp-MDCr-table"></a>


****  

|  |  | 
| --- |--- |
| 유형 ID 변경 | ct-1078jhyxq32dp | 
| 현재 버전 | 1.0 | 
| 예상 실행 기간 | 60분 | 
| AWS 승인 | 필수 | 
| 고객 승인 | 불필요 | 
| 실행 모드 | 자동 | 

## 추가 정보
<a name="management-directory-computer-object-remove-spn-info"></a>

### 컴퓨터 객체의 SPN 제거
<a name="ex-dirserv-comp-object-remove-spn-col"></a>

#### 콘솔을 사용하여 AMS 관리형 AD에서 컴퓨터 객체의 SPN 제거
<a name="dirserv-comp-object-remove-spn-con"></a>

다음은 AMS 콘솔에서이 변경 유형을 보여줍니다.

![\[Remove Service Principal Name option with description, ID, and version details.\]](http://docs.aws.amazon.com/ko_kr/managedservices/latest/ctref/images/guiDirservCompObjectRemoveSpnCT.png)


작동 방식:

1. **RFC 생성** 페이지로 이동합니다. AMS 콘솔의 왼쪽 탐색 창에서 **RFCs** 클릭하여 RFCs 목록 페이지를 연 다음 **RFC 생성을** 클릭합니다.

1. 기본 변경 유형 **찾아보기 보기에서 인기 있는 변경 유형**(CT)을 선택하거나 **범주별 선택** 보기에서 CT를 선택합니다.
   + **변경 유형별 찾아보**기: **빠른 생성** 영역에서 인기 있는 CT를 클릭하여 **RFC 실행** 페이지를 즉시 열 수 있습니다. 빠른 생성으로 이전 CT 버전을 선택할 수 없습니다.

     CTs 정렬하려면 **카드** 또는 **테이블** 보기에서 **모든 변경 유형** 영역을 사용합니다. 어느 보기에서든 CT를 선택한 다음 **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다. 해당하는 경우 RFC **생성 버튼 옆에 이전 버전으로** 생성 옵션이 나타납니다. **** 
   + **범주별 선택**: 범주, 하위 범주, 항목 및 작업을 선택하면 해당하는 경우 **이전 버전으로 생성** 옵션이 있는 CT 세부 정보 상자가 열립니다. **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다.

1. **RFC 실행** 페이지에서 CT 이름 영역을 열어 CT 세부 정보 상자를 확인합니다. **제목**은 필수입니다(**변경 유형 찾아보**기 보기에서 CT를 선택하면 입력됨). **추가 구성** 영역을 열어 RFC에 대한 정보를 추가합니다.

   **실행 구성** 영역에서 사용 가능한 드롭다운 목록을 사용하거나 필요한 파라미터의 값을 입력합니다. 선택적 실행 파라미터를 구성하려면 **추가 구성** 영역을 엽니다.

1. 완료되면 **실행**을 클릭합니다. 오류가 없는 경우 **성공적으로 생성된 RFC** 페이지에 제출된 RFC 세부 정보와 초기 **실행 출력**이 표시됩니다.

1. **실행 파라미터** 영역을 열어 제출한 구성을 확인합니다. 페이지를 새로 고쳐 RFC 실행 상태를 업데이트합니다. 선택적으로 RFC를 취소하거나 페이지 상단의 옵션을 사용하여 RFC 사본을 생성합니다.

#### CLI를 사용하여 AMS 관리형 AD에서 컴퓨터 객체의 SPN 제거
<a name="dirserv-comp-object-remove-spn-cli"></a>

작동 방식:

1. 인라인 생성(모든 RFC 및 실행 파라미터가 포함된 `create-rfc` 명령을 실행) 또는 템플릿 생성(2개의 JSON 파일을 생성, 하나는 RFC 파라미터용이고 다른 하나는 실행 파라미터용)을 사용하고 두 파일을 입력으로 사용하여 `create-rfc` 명령을 실행합니다. 두 방법 모두 여기에 설명되어 있습니다.

1. 반환된 RFC ID로 RFC: `aws amscm submit-rfc --rfc-id ID` 명령을 제출합니다.

   RFC: `aws amscm get-rfc --rfc-id ID` 명령을 모니터링합니다.

변경 유형 버전을 확인하려면 다음 명령을 사용합니다.

```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**참고**  
`CreateRfc` 변경 유형에 대한 스키마의 일부인지 여부에 관계없이 모든 파라미터를 RFC와 함께 사용할 수 있습니다. 예를 들어 RFC 상태가 변경될 때 알림을 받으려면 요청의 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 파라미터 부분(실행 파라미터 아님)에이 줄을 추가합니다. 모든 CreateRfc 파라미터 목록은 [AMS Change Management API 참조](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)를 참조하세요.

*인라인 생성*:

인라인으로 제공된 실행 파라미터(실행 파라미터를 인라인으로 제공할 때 이스케이프 따옴표)로 RFC 생성 명령을 실행한 다음 반환된 RFC ID를 제출합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

```
aws amscm create-rfc --change-type-id "ct-1078jhyxq32dp" --change-type-version "1.0" --title "Remove AD Computer SPN" --execution-parameters "{\"DocumentName\": \"AWSManagedServices-RemoveADComputerSPN-Admin\",\"Region\": \"us-east-1\",\"Parameters\": {\"Hostname\": [\"webserver\"], \"ServiceType\": [\"HOST\"]}}"
```

*템플릿 생성*:

1. 이 변경 유형에 대한 실행 파라미터 JSON 스키마를 파일로 출력합니다.이 예제에서는 이름을 ComputerObjectRemoveSpnParams.json:으로 지정합니다.

   ```
   aws amscm get-change-type-version --change-type-id "ct-1078jhyxq32dp" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > ComputerObjectRemoveSpnParams.json
   ```

   ComputerObjectRemoveSpnParams 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
     "DocumentName": "AWSManagedServices-RemoveADComputerSPN-Admin",
     "Region": "us-east-1",
     "Parameters": {
       "Hostname": [
         "webserver"
       ],
       "ServiceType": [
         "HOST"
       ]
     }
   }
   ```

1. RFC 템플릿을 현재 폴더의 파일로 출력합니다.이 예제에서는 ComputerObjectRemoveSpnRfc.json:이라는 이름을 지정합니다.

   ```
   aws amscm create-rfc --generate-cli-skeleton > ComputerObjectRemoveSpnRfc.json
   ```

1. ComputerObjectRemoveSpnRfc.json 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
     "ChangeTypeVersion": "1.0",
     "ChangeTypeId": "ct-1078jhyxq32dp",
     "Title": "Remove AD Computer SPN"
   }
   ```

1. ComputerObjectRemoveSpnRfc 파일과 ComputerObjectRemoveSpnParams 파일을 지정하여 RFC를 생성합니다.

   ```
   aws amscm create-rfc --cli-input-json file://ComputerObjectRemoveSpnRfc.json --execution-parameters file://ComputerObjectRemoveSpnParams.json
   ```

   응답에서 새 RFC의 ID를 수신하고 이를 사용하여 RFC를 제출하고 모니터링할 수 있습니다. 제출하기 전까지는 RFC가 편집 상태로 유지되고 시작되지 않습니다.

#### 팁
<a name="ex-dirserv-comp-object-remove-spn-tip"></a>
+ 다중 계정 랜딩 존(MALZ)의 경우 공유 서비스 계정에서이 변경 유형을 사용합니다.
+ 디렉터리 서비스에 대한 자세한 내용은 [디렉터리 서비스 관리자 안내서](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/what_is.html)를 참조하세요.

## 실행 입력 파라미터
<a name="management-directory-computer-object-remove-spn-input"></a>

실행 입력 파라미터에 대한 자세한 내용은 섹션을 참조하세요[변경 유형 ct-1078jhyxq32dp 스키마](schemas.md#ct-1078jhyxq32dp-schema-section).

## 예: 필수 파라미터
<a name="management-directory-computer-object-remove-spn-ex-min"></a>

```
{
  "DocumentName": "AWSManagedServices-RemoveADComputerSPN-Admin",
  "Region": "us-east-1",
  "Parameters": {
    "Hostname": ["RDP-12345"],
    "ServiceType": ["HOST"]
  }
}
```

## 예: 모든 파라미터
<a name="management-directory-computer-object-remove-spn-ex-max"></a>

```
{
  "DocumentName": "AWSManagedServices-RemoveADComputerSPN-Admin",
  "Region": "us-east-1",
  "Parameters": {
    "Hostname": ["RDP-12345"],
    "ServiceType": ["HOST"],
    "AliasName": ["Valid-Alias123"],
    "GroupManagedServiceAccountName": ["Valid-Name-456"],
    "Port": ["1122"]
  }
}
```

# 디렉터리 \$1 공유 수락
<a name="management-directory-directory-accept-sharing"></a>

디렉터리 소유자 계정에서 보낸 디렉터리 공유 요청을 수락합니다. 이는 디렉터리 소비자 계정에서 실행됩니다.

**전체 분류:** 관리 \$1 디렉터리 서비스 \$1 디렉터리 \$1 공유 수락

## 변경 유형 세부 정보
<a name="ct-13xvbj5pqg253-MDDa-table"></a>


****  

|  |  | 
| --- |--- |
| 유형 ID 변경 | ct-13xvbj5pqg253 | 
| 현재 버전 | 1.0 | 
| 예상 실행 기간 | 60분 | 
| AWS 승인 | 필수 | 
| 고객 승인 | 불필요 | 
| 실행 모드 | 자동 | 

## 추가 정보
<a name="management-directory-directory-accept-sharing-info"></a>

### 디렉터리 공유 요청 수락
<a name="ex-dirserv-accept-share-col"></a>

#### 콘솔을 사용하여 디렉터리 공유 요청 수락
<a name="dirserv-accept-share-con"></a>

다음은 AMS 콘솔에서이 변경 유형을 보여줍니다.

![\[Accept Directory Sharing Request form with description, ID, and version fields.\]](http://docs.aws.amazon.com/ko_kr/managedservices/latest/ctref/images/guiDirservAcceptShareCT.png)


작동 방식:

1. **RFC 생성** 페이지로 이동합니다. AMS 콘솔의 왼쪽 탐색 창에서 **RFCs** 클릭하여 RFCs 목록 페이지를 연 다음 **RFC 생성을** 클릭합니다.

1. 기본 변경 유형 **찾아보기 보기에서 인기 있는 변경 유형**(CT)을 선택하거나 **범주별 선택** 보기에서 CT를 선택합니다.
   + **변경 유형별 찾아보**기: **빠른 생성** 영역에서 인기 있는 CT를 클릭하여 **RFC 실행** 페이지를 즉시 열 수 있습니다. 빠른 생성으로 이전 CT 버전을 선택할 수 없습니다.

     CTs 정렬하려면 **카드** 또는 **테이블** 보기에서 **모든 변경 유형** 영역을 사용합니다. 어느 보기에서든 CT를 선택한 다음 **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다. 해당하는 경우 RFC **생성 버튼 옆에 이전 버전으로** 생성 옵션이 나타납니다. **** 
   + **범주별 선택**: 범주, 하위 범주, 항목 및 작업을 선택하면 해당하는 경우 **이전 버전으로 생성** 옵션이 있는 CT 세부 정보 상자가 열립니다. **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다.

1. **RFC 실행** 페이지에서 CT 이름 영역을 열어 CT 세부 정보 상자를 확인합니다. **제목**은 필수입니다(**변경 유형 찾아보**기 보기에서 CT를 선택하면 입력됨). **추가 구성** 영역을 열어 RFC에 대한 정보를 추가합니다.

   **실행 구성** 영역에서 사용 가능한 드롭다운 목록을 사용하거나 필요한 파라미터의 값을 입력합니다. 선택적 실행 파라미터를 구성하려면 **추가 구성** 영역을 엽니다.

1. 완료되면 **실행**을 클릭합니다. 오류가 없는 경우 **성공적으로 생성된 RFC** 페이지에 제출된 RFC 세부 정보와 초기 **실행 출력**이 표시됩니다.

1. **실행 파라미터** 영역을 열어 제출한 구성을 확인합니다. 페이지를 새로 고쳐 RFC 실행 상태를 업데이트합니다. 선택적으로 RFC를 취소하거나 페이지 상단의 옵션을 사용하여 RFC 사본을 생성합니다.

#### CLI를 사용하여 디렉터리 공유 요청 수락
<a name="dirserv-accept-share-cli"></a>

작동 방식:

1. 인라인 생성(모든 RFC 및 실행 파라미터가 포함된 `create-rfc` 명령을 실행) 또는 템플릿 생성(2개의 JSON 파일을 생성, 하나는 RFC 파라미터용이고 다른 하나는 실행 파라미터용)을 사용하고 두 파일을 입력으로 사용하여 `create-rfc` 명령을 실행합니다. 두 방법 모두 여기에 설명되어 있습니다.

1. 반환된 RFC ID로 RFC: `aws amscm submit-rfc --rfc-id ID` 명령을 제출합니다.

   RFC: `aws amscm get-rfc --rfc-id ID` 명령을 모니터링합니다.

변경 유형 버전을 확인하려면 다음 명령을 사용합니다.

```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**참고**  
`CreateRfc` 변경 유형에 대한 스키마의 일부인지 여부에 관계없이 모든 파라미터를 RFC와 함께 사용할 수 있습니다. 예를 들어 RFC 상태가 변경될 때 알림을 받으려면 요청의 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 파라미터 부분(실행 파라미터 아님)에이 줄을 추가합니다. 모든 CreateRfc 파라미터 목록은 [AMS Change Management API 참조](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)를 참조하세요.

*인라인 생성*:

인라인으로 제공된 실행 파라미터(실행 파라미터를 인라인으로 제공할 때 이스케이프 따옴표)로 RFC 생성 명령을 실행한 다음 반환된 RFC ID를 제출합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

```
aws amscm create-rfc \ --change-type-id "ct-13xvbj5pqg253" \ --change-type-version "1.0" --title "AWS Directory Service accept directory sharing" \ --execution-parameters "{\"DocumentName\":\"AWSManagedServices-AcceptSharedDirectory\",\"Region\":\"eu-central-1\",\"Parameters\":{\"SharedDirectoryId\":[\"d-000000000\"],\"OwnerAccountId\":[\"000000000000\"]}}"
```

*템플릿 생성*:

1. 이 변경 유형에 대한 실행 파라미터 JSON 스키마를 파일로 출력합니다.이 예제에서는 DirectorySharingParams.json:이라는 이름을 지정합니다.

   ```
   aws amscm get-change-type-version --change-type-id "ct-13xvbj5pqg253" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > DirectorySharingParams.json
   ```

   DirectorySharingParams 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
   {
     "DocumentName": "AWSManagedServices-AcceptSharedDirectory",
     "Region": "eu-central-1",
     "Parameters": {
       "SharedDirectoryId": ["d-000000000"],
       "OwnerAccountId": ["000000000000"]
     }
   }
   ```

1. RFC 템플릿을 현재 폴더의 파일로 출력합니다.이 예제에서는 DirectorySharingRfc.json:이라는 이름을 지정합니다.

   ```
   aws amscm create-rfc --generate-cli-skeleton > DirectorySharingRfc.json
   ```

1. DirectorySharingRfc.json 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
   "ChangeTypeId":         "ct-13xvbj5pqg253",
   "ChangeTypeVersion":    "1.0",
   "Title":                "AWS Directory Service accept directory sharing"
   }
   ```

1. DirectorySharingRfc 파일과 DirectorySharingParams 파일을 지정하여 RFC를 생성합니다.

   ```
   aws amscm create-rfc --cli-input-json file://DirectorySharingRfc.json --execution-parameters file://DirectorySharingParams.json
   ```

   응답에서 새 RFC의 ID를 수신하고 이를 사용하여 RFC를 제출하고 모니터링할 수 있습니다. 제출하기 전까지는 RFC가 편집 상태로 유지되고 시작되지 않습니다.

#### 팁
<a name="ex-dirserv-accept-share-tip"></a>

**참고**  
이 변경 유형은 원래 관리 \$1 고급 스택 구성 요소 \$1 디렉터리 서비스 \$1 공유 수락으로 분류되었으며 이제 보다 사용자 친화적인 분류로 이동되었습니다. 변경 유형 ID인 ct-13xvbj5pqg253은 변경되지 않았습니다.

## 실행 입력 파라미터
<a name="management-directory-directory-accept-sharing-input"></a>

실행 입력 파라미터에 대한 자세한 내용은 섹션을 참조하세요[변경 유형 ct-13xvbj5pqg253 스키마](schemas.md#ct-13xvbj5pqg253-schema-section).

## 예: 필수 파라미터
<a name="management-directory-directory-accept-sharing-ex-min"></a>

```
Example not available.
```

## 예: 모든 파라미터
<a name="management-directory-directory-accept-sharing-ex-max"></a>

```
{
  "DocumentName": "AWSManagedServices-AcceptSharedDirectory",
  "Region": "us-east-1",
  "Parameters": {
    "SharedDirectoryId": [
      "d-12e456789f"
    ],
    "OwnerAccountId": [
      "123456789012"
    ]
  }
}
```

# 디렉터리 \$1 AD 신뢰 생성
<a name="management-directory-directory-create-ad-trust"></a>

온프레미스 도메인과 (AWS) 관리형 Active Directory 간에 단방향 신뢰를 생성합니다. 다중 계정 랜딩 존(MALZ)의 경우 공유 서비스 계정에서이 변경 유형을 사용합니다. 신뢰를 생성하기 전에 다음 사전 조건이 충족되는지 확인해야 합니다. 1. 온프레미스 도메인에서 AD 신뢰를 먼저 생성하고 Secrets Manager에 신뢰 암호를 저장해야 합니다. 2. 온프레미스 CIDR 범위에 대한 모든 트래픽을 허용하는 아웃바운드 규칙을 사용하여 관리형 Active Directory(MAD) 보안 그룹을 설정해야 합니다.

**전체 분류:** 관리 \$1 디렉터리 서비스 \$1 디렉터리 \$1 AD 신뢰 생성

## 변경 유형 세부 정보
<a name="ct-0x6dylrnfjgz5-MDDc-table"></a>


****  

|  |  | 
| --- |--- |
| 유형 ID 변경 | ct-0x6dylrnfjgz5 | 
| 현재 버전 | 1.0 | 
| 예상 실행 기간 | 60분 | 
| AWS 승인 | 필수 | 
| 고객 승인 | 불필요 | 
| 실행 모드 | 자동 | 

## 추가 정보
<a name="management-directory-directory-create-ad-trust-info"></a>

### Active Directory 신뢰 생성
<a name="ex-dirserv-create-ad-trust-col"></a>

#### 콘솔을 사용하여 AD 신뢰 추가
<a name="dirserv-create-ad-trust-con"></a>

다음은 AMS 콘솔에서이 변경 유형을 보여줍니다.

![\[Create Active Directory Trust interface showing ID, execution mode, and classification details.\]](http://docs.aws.amazon.com/ko_kr/managedservices/latest/ctref/images/guiDirservCreateTrustCT.png)


작동 방식:

1. **RFC 생성** 페이지로 이동합니다. AMS 콘솔의 왼쪽 탐색 창에서 **RFCs** 클릭하여 RFCs 목록 페이지를 연 다음 **RFC 생성을** 클릭합니다.

1. 기본 변경 유형 **찾아보기 보기에서 인기 있는 변경 유형**(CT)을 선택하거나 **범주별 선택** 보기에서 CT를 선택합니다.
   + **변경 유형별 찾아보**기: **빠른 생성** 영역에서 인기 있는 CT를 클릭하여 **RFC 실행** 페이지를 즉시 열 수 있습니다. 빠른 생성으로 이전 CT 버전을 선택할 수 없습니다.

     CTs 정렬하려면 **카드** 또는 **테이블** 보기에서 **모든 변경 유형** 영역을 사용합니다. 어느 보기에서든 CT를 선택한 다음 **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다. 해당하는 경우 RFC **생성 버튼 옆에 이전 버전으로** 생성 옵션이 나타납니다. **** 
   + **범주별 선택**: 범주, 하위 범주, 항목 및 작업을 선택하면 해당하는 경우 **이전 버전으로 생성** 옵션이 있는 CT 세부 정보 상자가 열립니다. **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다.

1. **RFC 실행** 페이지에서 CT 이름 영역을 열어 CT 세부 정보 상자를 확인합니다. **제목**은 필수입니다(**변경 유형 찾아보**기 보기에서 CT를 선택하면 입력됨). **추가 구성** 영역을 열어 RFC에 대한 정보를 추가합니다.

   **실행 구성** 영역에서 사용 가능한 드롭다운 목록을 사용하거나 필요한 파라미터의 값을 입력합니다. 선택적 실행 파라미터를 구성하려면 **추가 구성** 영역을 엽니다.

1. 완료되면 **실행**을 클릭합니다. 오류가 없는 경우 성공적으로 **생성된 RFC** 페이지에 제출된 RFC 세부 정보와 초기 **실행 출력**이 표시됩니다.

1. **실행 파라미터** 영역을 열어 제출한 구성을 확인합니다. 페이지를 새로 고쳐 RFC 실행 상태를 업데이트합니다. 선택적으로 RFC를 취소하거나 페이지 상단의 옵션을 사용하여 RFC 사본을 생성합니다.

#### CLI를 사용하여 AD 신뢰 추가
<a name="dirserv-create-ad-trust-cli"></a>

작동 방식:

1. 인라인 생성(모든 RFC 및 실행 파라미터가 포함된 `create-rfc` 명령을 실행) 또는 템플릿 생성(2개의 JSON 파일을 생성, 하나는 RFC 파라미터용이고 다른 하나는 실행 파라미터용)을 사용하고 두 파일을 입력으로 사용하여 `create-rfc` 명령을 실행합니다. 두 방법 모두 여기에 설명되어 있습니다.

1. 반환된 RFC ID로 RFC: `aws amscm submit-rfc --rfc-id ID` 명령을 제출합니다.

   RFC: `aws amscm get-rfc --rfc-id ID` 명령을 모니터링합니다.

변경 유형 버전을 확인하려면 다음 명령을 사용합니다.

```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**참고**  
변경 유형에 대한 스키마의 일부인지 여부에 관계없이 모든 RFC에서 `CreateRfc` 파라미터를 사용할 수 있습니다. 예를 들어 RFC 상태가 변경될 때 알림을 받으려면 요청의 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 파라미터 부분(실행 파라미터 아님)에이 줄을 추가합니다. 모든 CreateRfc 파라미터 목록은 [AMS Change Management API 참조](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)를 참조하세요.

*인라인 생성*:

인라인으로 제공된 실행 파라미터(실행 파라미터를 인라인으로 제공할 때 이스케이프 따옴표)로 RFC 생성 명령을 실행한 다음 반환된 RFC ID를 제출합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

```
aws amscm create-rfc --change-type-id "ct-0x6dylrnfjgz5" --change-type-version "1.0" --title "Create AD Trust" --execution-parameters ' 
{"DocumentName":"AWSManagedServices-CreateADTrust","Region":"ap-southeast-2","Parameters":{"DirectoryId":["d-976774e42f"],"RemoteDomainName":["onprem.local"],"SecretArn":["arn:aws:secretsmanager:ap-southeast-2:996606605561:secret:customer-shared/CorrectTPW-BI79uu"],"TrustType":["External"],"ConditionalForwarderIpAddresses":["10.153.28.39"]}}"
```

*템플릿 생성*:

1. 이 변경 유형에 대한 실행 파라미터 JSON 스키마를 파일로 출력합니다.이 예제에서는 CreateADTrustParams.json:이라는 이름을 지정합니다.

   ```
   aws amscm get-change-type-version --change-type-id "ct-0x6dylrnfjgz5" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > CreateADTrustParams.json
   ```

   CreateADTrustParams.json 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
     "DocumentName": "AWSManagedServices-CreateADTrust",
     "Region": "ap-southeast-2",
     "Parameters": {
       "DirectoryId": [
         "d-976774e42f"
       ],
       "RemoteDomainName": [
         "onprem.local"
       ],
       "SecretArn": [
         "arn:aws:secretsmanager:ap-southeast-2:996606605561:secret:customer-shared/CorrectTPW-BI79uu"
       ],
       "TrustType": [
         "External"
       ],
       "ConditionalForwarderIpAddresses": [
         "10.153.28.39"
       ]
     }
   }
   ```

1. RFC 템플릿을 현재 폴더의 파일로 출력합니다.이 예제에서는 CreateADTrustRfc.json:이라는 이름을 지정합니다.

   ```
   aws amscm create-rfc --generate-cli-skeleton > CreateADTrustRfc.json
   ```

1. CreateADTrustRfc.json 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
     "ChangeTypeId": "ct-0x6dylrnfjgz5",
     "ChangeTypeVersion": "1.0",
     "Title": "Active Directory Trust"
   }
   ```

1. CreateADTrustRfc 파일과 CreateADTrustParams 파일을 지정하여 RFC를 생성합니다.

   ```
   aws amscm create-rfc --cli-input-json file://CreateADTrustRfc.json --execution-parameters file://CreateADTrustParams.json
   ```

   응답에서 새 RFC의 ID를 수신하고 이를 사용하여 RFC를 제출하고 모니터링할 수 있습니다. 제출하기 전까지는 RFC가 편집 상태로 유지되고 시작되지 않습니다.

#### 팁
<a name="dirserv-create-ad-trust-tip"></a>

 디렉터리 서비스에 대한 자세한 내용은 [디렉터리 서비스 관리자 안내서](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/what_is.html)를 참조하세요.

## 실행 입력 파라미터
<a name="management-directory-directory-create-ad-trust-input"></a>

실행 입력 파라미터에 대한 자세한 내용은 섹션을 참조하세요[변경 유형 ct-0x6dylrnfjgz5 스키마](schemas.md#ct-0x6dylrnfjgz5-schema-section).

## 예: 필수 파라미터
<a name="management-directory-directory-create-ad-trust-ex-min"></a>

```
{
    "DocumentName": "AWSManagedServices-CreateADTrust",
    "Region": "us-east-1",
    "Parameters": {
        "DirectoryId": "d-12e456789f",
        "RemoteDomainName": "onprem.local",
        "SecretArn": "arn:aws:secretsmanager:us-east-1:000000000000:secret:customer-shared/adtrust",
        "TrustType": "External",
        "ConditionalForwarderIpAddresses": "10.153.28.39,10.153.28.40"
    }
}
```

## 예: 모든 파라미터
<a name="management-directory-directory-create-ad-trust-ex-max"></a>

```
{
    "DocumentName": "AWSManagedServices-CreateADTrust",
    "Region": "us-east-1",
    "Parameters": {
        "DirectoryId": "d-12e456789f",
        "RemoteDomainName": "onprem.local",
        "SecretArn": "arn:aws:secretsmanager:us-east-1:000000000000:secret:customer-shared/adtrust",
        "TrustType": "External",
        "ConditionalForwarderIpAddresses": "10.153.28.39,10.153.28.40"
    }
}
```

# 디렉터리 \$1 디렉터리 공유
<a name="management-directory-directory-share-directory"></a>

AWS 계정(디렉터리 소유자)의 지정된 디렉터리를 다른 AWS 계정(디렉터리 소비자)과 공유합니다. Managed Active Directory가 있는 공유 서비스 계정에서 이를 실행합니다. 이 변경 유형은 다중 계정 랜딩 존(MALZ)에서만 지원됩니다.

**전체 분류:** 관리 \$1 디렉터리 서비스 \$1 디렉터리 \$1 디렉터리 공유

## 변경 유형 세부 정보
<a name="ct-369odosk0pd9w-MDDs-table"></a>


****  

|  |  | 
| --- |--- |
| 유형 ID 변경 | ct-369odosk0pd9w | 
| 현재 버전 | 1.0 | 
| 예상 실행 기간 | 60분 | 
| AWS 승인 | 필수 | 
| 고객 승인 | 불필요 | 
| 실행 모드 | 자동 | 

## 추가 정보
<a name="management-directory-directory-share-directory-info"></a>

### 디렉터리 공유
<a name="ex-dirserv-dir-share-col"></a>

#### 콘솔과 디렉터리 공유
<a name="dirserv-dir-share-con"></a>

다음은 AMS 콘솔에서이 변경 유형을 보여줍니다.

![\[Share Directory interface showing ID, execution mode, version, and description details.\]](http://docs.aws.amazon.com/ko_kr/managedservices/latest/ctref/images/guiDirservShareDirectoryCT.png)


작동 방식:

1. **RFC 생성** 페이지로 이동합니다. AMS 콘솔의 왼쪽 탐색 창에서 **RFCs** 클릭하여 RFCs 목록 페이지를 연 다음 **RFC 생성을** 클릭합니다.

1. 기본 변경 유형 **찾아보기 보기에서 널리 사용되는 변경 유형**(CT)을 선택하거나 **범주별 선택** 보기에서 CT를 선택합니다.
   + **변경 유형별 찾아보**기: **빠른 생성** 영역에서 인기 있는 CT를 클릭하여 **RFC 실행** 페이지를 즉시 열 수 있습니다. 빠른 생성으로 이전 CT 버전을 선택할 수 없습니다.

     CTs 정렬하려면 **카드** 또는 **테이블** 보기에서 **모든 변경 유형** 영역을 사용합니다. 어느 보기에서든 CT를 선택한 다음 **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다. 해당하는 경우 RFC **생성 버튼 옆에 이전 버전으로** 생성 옵션이 나타납니다. **** 
   + **범주별 선택**: 범주, 하위 범주, 항목 및 작업을 선택하면 해당하는 경우 **이전 버전으로 생성** 옵션이 있는 CT 세부 정보 상자가 열립니다. **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다.

1. **RFC 실행** 페이지에서 CT 이름 영역을 열어 CT 세부 정보 상자를 확인합니다. **제목**은 필수입니다(**변경 유형 찾아보**기 보기에서 CT를 선택하면 입력됨). **추가 구성** 영역을 열어 RFC에 대한 정보를 추가합니다.

   **실행 구성** 영역에서 사용 가능한 드롭다운 목록을 사용하거나 필요한 파라미터의 값을 입력합니다. 선택적 실행 파라미터를 구성하려면 **추가 구성** 영역을 엽니다.

1. 완료되면 **실행**을 클릭합니다. 오류가 없는 경우 **성공적으로 생성된 RFC** 페이지에 제출된 RFC 세부 정보와 초기 **실행 출력**이 표시됩니다.

1. **실행 파라미터** 영역을 열어 제출한 구성을 확인합니다. 페이지를 새로 고쳐 RFC 실행 상태를 업데이트합니다. 선택적으로 RFC를 취소하거나 페이지 상단의 옵션을 사용하여 RFC 사본을 생성합니다.

#### CLI와 디렉터리 공유
<a name="dirserv-dir-share-cli"></a>

작동 방식:

1. 인라인 생성(모든 RFC 및 실행 파라미터가 포함된 `create-rfc` 명령을 실행) 또는 템플릿 생성(2개의 JSON 파일을 생성, 하나는 RFC 파라미터용이고 다른 하나는 실행 파라미터용)을 사용하고 두 파일을 입력으로 사용하여 `create-rfc` 명령을 실행합니다. 두 방법 모두 여기에 설명되어 있습니다.

1. 반환된 RFC ID로 RFC: `aws amscm submit-rfc --rfc-id ID` 명령을 제출합니다.

   RFC: `aws amscm get-rfc --rfc-id ID` 명령을 모니터링합니다.

변경 유형 버전을 확인하려면 다음 명령을 사용합니다.

```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**참고**  
변경 유형에 대한 스키마의 일부인지 여부에 관계없이 모든 `CreateRfc` 파라미터를 RFC와 함께 사용할 수 있습니다. 예를 들어 RFC 상태가 변경될 때 알림을 받으려면 요청의 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 파라미터 부분(실행 파라미터 아님)에이 줄을 추가합니다. 모든 CreateRfc 파라미터 목록은 [AMS Change Management API 참조](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)를 참조하세요.

*인라인 생성*:

인라인으로 제공된 실행 파라미터(실행 파라미터를 인라인으로 제공할 때 이스케이프 따옴표)로 RFC 생성 명령을 실행한 다음 반환된 RFC ID를 제출합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

```
aws amscm  create-rfc --change-type-id "ct-369odosk0pd9w" --change-type-version "1.0" --title "Share Directory" --execution-parameters "{\"DocumentName\":\"AWSManagedServices-ShareDirectory\",\"Region\":\"ap-southeast-2\",\"Parameters\":{\"DirectoryId\":[\"d-123456ab7c\"],\"TargetAccountId\":[\"012345678912\"]}}"
```

*템플릿 생성*:

1. 이 변경 유형에 대한 실행 파라미터 JSON 스키마를 파일로 출력합니다.이 예제에서는 DirectorySharingParams.json:이라는 이름을 지정합니다.

   ```
   aws amscm get-change-type-version --change-type-id "ct-369odosk0pd9w" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > DirectorySharingParams.json
   ```

   DirectorySharingParams.json 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
     "DocumentName": "AWSManagedServices-ShareDirectory",
     "Region": "us-east-1",
     "Parameters": {
       "DirectoryId": [
         "d-123456ab7c"
       ],
       "TargetAccountId": [
         "012345678912"
       ]
     }
   }
   ```

1. RFC 템플릿을 현재 폴더의 파일로 출력합니다.이 예제에서는 DirectorySharingRfc.json:이라는 이름을 지정합니다.

   ```
   aws amscm create-rfc --generate-cli-skeleton > DirectorySharingRfc.json
   ```

1. DirectorySharingRfc.json 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
     "ChangeTypeId": "ct-369odosk0pd9w",
     "ChangeTypeVersion": "1.0",
     "Title": "Share Directory"
   }
   ```

1. DirectorySharingRfc 파일과 DirectorySharingParams 파일을 지정하여 RFC를 생성합니다.

   ```
   aws amscm create-rfc --cli-input-json file://DirectorySharingRfc.json --execution-parameters file://DirectorySharingParams.json
   ```

   응답에서 새 RFC의 ID를 수신하고 이를 사용하여 RFC를 제출하고 모니터링할 수 있습니다. 제출하기 전까지는 RFC가 편집 상태로 유지되고 시작되지 않습니다.

#### 팁
<a name="ex-dirserv-dir-share-tip"></a>

관련 CTs. [https://docs.aws.amazon.com/managedservices/latest/ctref/management-directory-service-section.html](https://docs.aws.amazon.com/managedservices/latest/ctref/management-directory-service-section.html) 

## 실행 입력 파라미터
<a name="management-directory-directory-share-directory-input"></a>

실행 입력 파라미터에 대한 자세한 내용은 섹션을 참조하세요[변경 유형 ct-369odosk0pd9w 스키마](schemas.md#ct-369odosk0pd9w-schema-section).

## 예: 필수 파라미터
<a name="management-directory-directory-share-directory-ex-min"></a>

```
{
  "DocumentName": "AWSManagedServices-ShareDirectory",
  "Region": "us-east-1",
  "Parameters": {
    "DirectoryId": [
      "d-0000000000"
    ],
    "TargetAccountId": [
      "000000000000"
    ]
  }
}
```

## 예: 모든 파라미터
<a name="management-directory-directory-share-directory-ex-max"></a>

```
{
  "DocumentName": "AWSManagedServices-ShareDirectory",
  "Region": "us-east-1",
  "Parameters": {
    "DirectoryId": [
      "d-12e456789f"
    ],
    "TargetAccountId": [
      "123456789012"
    ]
  }
}
```

# 디렉터리 \$1 디렉터리 공유 해제
<a name="management-directory-directory-unshare-directory"></a>

디렉터리 소유자와 디렉터리 소비자 간의 디렉터리 공유를 중지합니다. Managed Active Directory가 있는 공유 서비스 계정에서 이를 실행합니다. 이 변경 유형은 다중 계정 랜딩 존(MALZ)에서만 지원됩니다.

**전체 분류:** 관리 \$1 디렉터리 서비스 \$1 디렉터리 \$1 디렉터리 공유 해제

## 변경 유형 세부 정보
<a name="ct-2xd2anlb5hbzo-MDDu-table"></a>


****  

|  |  | 
| --- |--- |
| 유형 ID 변경 | ct-2xd2anlb5hbzo | 
| 현재 버전 | 1.0 | 
| 예상 실행 기간 | 60분 | 
| AWS 승인 | 필수 | 
| 고객 승인 | 불필요 | 
| 실행 모드 | 자동 | 

## 추가 정보
<a name="management-directory-directory-unshare-directory-info"></a>

### 디렉터리 공유 해제
<a name="ex-dirserv-dir-unshare-col"></a>

#### 콘솔과 디렉터리 공유 해제
<a name="dirserv-dir-unshare-con"></a>

다음은 AMS 콘솔에서이 변경 유형을 보여줍니다.

![\[Unshare Directory details showing ID, execution mode, version, and description.\]](http://docs.aws.amazon.com/ko_kr/managedservices/latest/ctref/images/guiDirservUnshareDirectoryCT.png)


작동 방식:

1. **RFC 생성** 페이지로 이동합니다. AMS 콘솔의 왼쪽 탐색 창에서 **RFCs** 클릭하여 RFCs 목록 페이지를 연 다음 **RFC 생성을** 클릭합니다.

1. 기본 변경 유형 **찾아보기 보기에서 인기 있는 변경 유형**(CT)을 선택하거나 **범주별 선택** 보기에서 CT를 선택합니다.
   + **변경 유형별 찾아보**기: **빠른 생성** 영역에서 인기 있는 CT를 클릭하여 **RFC 실행** 페이지를 즉시 열 수 있습니다. 빠른 생성으로 이전 CT 버전을 선택할 수 없습니다.

     CTs 정렬하려면 **카드** 또는 **테이블** 보기에서 **모든 변경 유형** 영역을 사용합니다. 어느 보기에서든 CT를 선택한 다음 **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다. 해당하는 경우 RFC **생성 버튼 옆에 이전 버전으로** 생성 옵션이 나타납니다. **** 
   + **범주별 선택**: 범주, 하위 범주, 항목 및 작업을 선택하면 해당하는 경우 **이전 버전으로 생성** 옵션이 있는 CT 세부 정보 상자가 열립니다. **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다.

1. **RFC 실행** 페이지에서 CT 이름 영역을 열어 CT 세부 정보 상자를 확인합니다. **제목**은 필수입니다(**변경 유형 찾아보**기 보기에서 CT를 선택하면 입력됨). **추가 구성** 영역을 열어 RFC에 대한 정보를 추가합니다.

   **실행 구성** 영역에서 사용 가능한 드롭다운 목록을 사용하거나 필요한 파라미터의 값을 입력합니다. 선택적 실행 파라미터를 구성하려면 **추가 구성** 영역을 엽니다.

1. 완료되면 **실행**을 클릭합니다. 오류가 없는 경우 성공적으로 **생성된 RFC** 페이지에 제출된 RFC 세부 정보와 초기 **실행 출력**이 표시됩니다.

1. **실행 파라미터** 영역을 열어 제출한 구성을 확인합니다. 페이지를 새로 고쳐 RFC 실행 상태를 업데이트합니다. 선택적으로 RFC를 취소하거나 페이지 상단의 옵션을 사용하여 RFC 사본을 생성합니다.

#### CLI와 디렉터리 공유 해제
<a name="dirserv-dir-unshare-cli"></a>

작동 방식:

1. 인라인 생성(모든 RFC 및 실행 파라미터가 포함된 `create-rfc` 명령을 실행) 또는 템플릿 생성(2개의 JSON 파일을 생성, 하나는 RFC 파라미터용이고 다른 하나는 실행 파라미터용)을 사용하고 두 파일을 입력으로 사용하여 `create-rfc` 명령을 실행합니다. 두 방법 모두 여기에 설명되어 있습니다.

1. 반환된 RFC ID로 RFC: `aws amscm submit-rfc --rfc-id ID` 명령을 제출합니다.

   RFC: `aws amscm get-rfc --rfc-id ID` 명령을 모니터링합니다.

변경 유형 버전을 확인하려면 다음 명령을 사용합니다.

```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**참고**  
변경 유형에 대한 스키마의 일부인지 여부에 관계없이 모든 RFC에서 `CreateRfc` 파라미터를 사용할 수 있습니다. 예를 들어 RFC 상태가 변경될 때 알림을 받으려면 요청의 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 파라미터 부분(실행 파라미터 아님)에이 줄을 추가합니다. 모든 CreateRfc 파라미터 목록은 [AMS Change Management API 참조](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)를 참조하세요.

*인라인 생성*:

인라인으로 제공된 실행 파라미터(실행 파라미터를 인라인으로 제공할 때 이스케이프 따옴표)로 RFC 생성 명령을 실행한 다음 반환된 RFC ID를 제출합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

```
aws amscm  create-rfc --change-type-id "ct-2xd2anlb5hbzo" --change-type-version "1.0" --title "Unshare Directory" --execution-parameters "{\"DocumentName\":\"AWSManagedServices-ShareDirectory\",\"Region\":\"ap-southeast-2\",\"Parameters\":{\"DirectoryId\":[\"d-123456ab7c\"],\"UnshareTarget\":[\"012345678912\"]}}"
```

*템플릿 생성*:

1. 이 변경 유형에 대한 실행 파라미터 JSON 스키마를 파일로 출력합니다.이 예제에서는 DirectoryUnsharingParams.json:이라는 이름을 지정합니다.

   ```
   aws amscm get-change-type-version --change-type-id "ct-2xd2anlb5hbzo" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > DirectoryUnsharingParams.json
   ```

   DirectoryUnsharingParams.json 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
     "DocumentName": "AWSManagedServices-UnshareDirectory",
     "Region": "us-east-1",
     "Parameters": {
       "DirectoryId": [
         "d-123456ab7c"
       ],
       "UnshareTarget": [
         "012345678912"
       ]
     }
   }
   ```

1. RFC 템플릿을 현재 폴더의 파일로 출력합니다.이 예제에서는 DirectoryUnsharingRfc.json:이라는 이름을 지정합니다.

   ```
   aws amscm create-rfc --generate-cli-skeleton > DirectoryUnsharingRfc.json
   ```

1. DirectoryUnsharingRfc.json 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
     "ChangeTypeId": "ct-2xd2anlb5hbzo",
     "ChangeTypeVersion": "1.0", 
     "Title": "Unshare Directory"
   }
   ```

1. DirectoryUnsharingRfc 파일과 DirectoryUnsharingParams 파일을 지정하여 RFC를 생성합니다.

   ```
   aws amscm create-rfc --cli-input-json file://DirectoryUnsharingRfc.json --execution-parameters file://DirectoryUnsharingParams.json
   ```

   응답에서 새 RFC의 ID를 수신하고 이를 사용하여 RFC를 제출하고 모니터링할 수 있습니다. 제출하기 전까지는 RFC가 편집 상태로 유지되고 시작되지 않습니다.

#### 팁
<a name="ex-dirserv-dir-unshare-tip"></a>

관련 CTs. [https://docs.aws.amazon.com/managedservices/latest/ctref/management-directory-service-section.html](https://docs.aws.amazon.com/managedservices/latest/ctref/management-directory-service-section.html) 

## 실행 입력 파라미터
<a name="management-directory-directory-unshare-directory-input"></a>

실행 입력 파라미터에 대한 자세한 내용은 섹션을 참조하세요[변경 유형 ct-2xd2anlb5hbzo 스키마](schemas.md#ct-2xd2anlb5hbzo-schema-section).

## 예: 필수 파라미터
<a name="management-directory-directory-unshare-directory-ex-min"></a>

```
{
  "DocumentName": "AWSManagedServices-UnshareDirectory",
  "Region": "us-east-1",
  "Parameters": {
    "DirectoryId": [
      "d-0000000000"
    ],
    "UnshareTarget": [
      "000000000000"
    ]
  }
}
```

## 예: 모든 파라미터
<a name="management-directory-directory-unshare-directory-ex-max"></a>

```
{
  "DocumentName": "AWSManagedServices-UnshareDirectory",
  "Region": "us-east-1",
  "Parameters": {
    "DirectoryId": [
      "d-12e456789f"
    ],
    "UnshareTarget": [
      "123456789012"
    ]
  }
}
```

# DNS \$1 레코드 추가
<a name="management-directory-dns-add-a-record"></a>

AWS Managed Microsoft Active Directory(AD)에 새 정적 DNS A 레코드를 추가합니다. 다중 계정 랜딩 존(MALZ)의 경우 공유 서비스 계정에서이 변경 유형을 사용합니다.

**전체 분류:** 관리 \$1 디렉터리 서비스 \$1 DNS \$1 A 레코드 추가

## 변경 유형 세부 정보
<a name="ct-2w3rbmnny1qpo-MDDa-table"></a>


****  

|  |  | 
| --- |--- |
| 유형 ID 변경 | ct-2w3rbmnny1qpo | 
| 현재 버전 | 1.0 | 
| 예상 실행 기간 | 60분 | 
| AWS 승인 | 필수 | 
| 고객 승인 | 불필요 | 
| 실행 모드 | 자동 | 

## 추가 정보
<a name="management-directory-dns-add-a-record-info"></a>

### DNS "A" 레코드 추가
<a name="ex-dirserv-a-record-add-col"></a>

#### 콘솔을 사용하여 DNS A 레코드 추가
<a name="dirserv-a-record-add-con"></a>

다음은 AMS 콘솔에서이 변경 유형을 보여줍니다.

![\[Interface for adding a new static DNS A record, showing description, ID, and version fields.\]](http://docs.aws.amazon.com/ko_kr/managedservices/latest/ctref/images/guiDirservArecordAddCT.png)


작동 방식:

1. **RFC 생성** 페이지로 이동합니다. AMS 콘솔의 왼쪽 탐색 창에서 **RFCs** 클릭하여 RFCs 목록 페이지를 연 다음 **RFC 생성을** 클릭합니다.

1. 기본 변경 유형 **찾아보기 보기에서 널리 사용되는 변경 유형**(CT)을 선택하거나 **범주별 선택** 보기에서 CT를 선택합니다.
   + **변경 유형별 찾아보**기: **빠른 생성** 영역에서 인기 있는 CT를 클릭하여 **RFC 실행** 페이지를 즉시 열 수 있습니다. 빠른 생성으로 이전 CT 버전을 선택할 수 없습니다.

     CTs 정렬하려면 **카드** 또는 **테이블** 보기에서 **모든 변경 유형** 영역을 사용합니다. 어느 보기에서든 CT를 선택한 다음 **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다. 해당하는 경우 RFC **생성 버튼 옆에 이전 버전으로** 생성 옵션이 나타납니다. **** 
   + **범주별 선택**: 범주, 하위 범주, 항목 및 작업을 선택하면 해당하는 경우 **이전 버전으로 생성** 옵션이 있는 CT 세부 정보 상자가 열립니다. **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다.

1. **RFC 실행** 페이지에서 CT 이름 영역을 열어 CT 세부 정보 상자를 확인합니다. **제목**은 필수입니다(**변경 유형 찾아보**기 보기에서 CT를 선택하면 입력됨). **추가 구성** 영역을 열어 RFC에 대한 정보를 추가합니다.

   **실행 구성** 영역에서 사용 가능한 드롭다운 목록을 사용하거나 필요한 파라미터의 값을 입력합니다. 선택적 실행 파라미터를 구성하려면 **추가 구성** 영역을 엽니다.

1. 완료되면 **실행**을 클릭합니다. 오류가 없는 경우 **성공적으로 생성된 RFC** 페이지에 제출된 RFC 세부 정보와 초기 **실행 출력**이 표시됩니다.

1. **실행 파라미터** 영역을 열어 제출한 구성을 확인합니다. 페이지를 새로 고쳐 RFC 실행 상태를 업데이트합니다. 선택적으로 RFC를 취소하거나 페이지 상단의 옵션을 사용하여 RFC 사본을 생성합니다.

#### CLI를 사용하여 DNS A 레코드 추가
<a name="dirserv-a-record-add-cli"></a>

작동 방식:

1. 인라인 생성(모든 RFC 및 실행 파라미터가 포함된 `create-rfc` 명령을 실행) 또는 템플릿 생성(2개의 JSON 파일을 생성, 하나는 RFC 파라미터용이고 다른 하나는 실행 파라미터용)을 사용하고 두 파일을 입력으로 사용하여 `create-rfc` 명령을 실행합니다. 두 방법 모두 여기에 설명되어 있습니다.

1. 반환된 RFC ID로 RFC: `aws amscm submit-rfc --rfc-id ID` 명령을 제출합니다.

   RFC: `aws amscm get-rfc --rfc-id ID` 명령을 모니터링합니다.

변경 유형 버전을 확인하려면 다음 명령을 사용합니다.

```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**참고**  
변경 유형에 대한 스키마의 일부인지 여부에 관계없이 모든 `CreateRfc` 파라미터를 RFC와 함께 사용할 수 있습니다. 예를 들어 RFC 상태가 변경될 때 알림을 받으려면 요청의 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 파라미터 부분(실행 파라미터 아님)에이 줄을 추가합니다. 모든 CreateRfc 파라미터 목록은 [AMS Change Management API 참조](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)를 참조하세요.

*인라인 생성*:

인라인으로 제공된 실행 파라미터(실행 파라미터를 인라인으로 제공할 때 이스케이프 따옴표)로 RFC 생성 명령을 실행한 다음 반환된 RFC ID를 제출합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

```
aws amscm create-rfc --change-type-id "ct-2w3rbmnny1qpo" --change-type-version "1.0" --title "Add DNS A Record" --execution-parameters "{\"DocumentName\": \"AWSManagedServices-CreateDNSARecord-Admin\",\"Region\": \"us-east-1\",\"Parameters\": {\"RecordName\": [\"web-server\"], \"IPAddress\": [\"132.133.134.135\"]}}"
```

*템플릿 생성*:

1. 이 변경 유형에 대한 실행 파라미터 JSON 스키마를 파일로 출력합니다.이 예제에서는 ArecordAddParams.json:이라는 이름을 지정합니다.

   ```
   aws amscm get-change-type-version --change-type-id "ct-2w3rbmnny1qpo" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > ArecordAddParams.json
   ```

   ArecordAddParams 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
     "DocumentName": "AWSManagedServices-CreateDNSARecord-Admin",
     "Region": "us-east-1",
     "Parameters": {
       "RecordName": [
         "web-server"
       ],
       "IPAddress": [
         "132.133.134.135"
       ]
     }
   }
   ```

1. RFC 템플릿을 현재 폴더의 파일로 출력합니다.이 예제에서는 ArecordAddRfc.json:이라는 이름을 지정합니다.

   ```
   aws amscm create-rfc --generate-cli-skeleton > ArecordAddRfc.json
   ```

1. ArecordAddRfc.json 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
   "ChangeTypeId":         "ct-2w3rbmnny1qpo",
   "ChangeTypeVersion":    "1.0",
   "Title":                "AWS Directory Service add DNS A record"
   }
   ```

1. ArecordAddRfc 파일과 ArecordAddParams 파일을 지정하여 RFC를 생성합니다.

   ```
   aws amscm create-rfc --cli-input-json file://ArecordAddRfc.json --execution-parameters file://ArecordAddParams.json
   ```

   응답에서 새 RFC의 ID를 수신하고 이를 사용하여 RFC를 제출하고 모니터링할 수 있습니다. 제출하기 전까지는 RFC가 편집 상태로 유지되고 시작되지 않습니다.

#### 팁
<a name="ex-dirserv-a-record-add-tip"></a>

**참고**  
다중 계정 랜딩 존(MALZ)의 경우 공유 서비스 계정에서이 변경 유형을 사용합니다.

 디렉터리 서비스에 대한 자세한 내용은 [디렉터리 서비스 관리자 안내서](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/what_is.html)를 참조하세요.

## 실행 입력 파라미터
<a name="management-directory-dns-add-a-record-input"></a>

실행 입력 파라미터에 대한 자세한 내용은 섹션을 참조하세요[변경 유형 ct-2w3rbmnny1qpo 스키마](schemas.md#ct-2w3rbmnny1qpo-schema-section).

## 예: 필수 파라미터
<a name="management-directory-dns-add-a-record-ex-min"></a>

```
{
  "DocumentName": "AWSManagedServices-CreateDNSARecord-Admin",
  "Region": "us-east-1",
  "Parameters": {
    "RecordName": ["web-server"],
    "IPAddress": ["123.1.2.3"]
  }
}
```

## 예: 모든 파라미터
<a name="management-directory-dns-add-a-record-ex-max"></a>

```
{
  "DocumentName": "AWSManagedServices-CreateDNSARecord-Admin",
  "Region": "us-east-1",
  "Parameters": {
    "RecordName": ["web-server"],
    "IPAddress": ["123.1.2.3"],
    "TTLValue": ["01:00:01"]
  }
}
```

# DNS \$1 CNAME 레코드 추가
<a name="management-directory-dns-add-cname-record"></a>

AWS Managed Microsoft Active Directory(AD)에서 새 DNS CNAME 레코드를 생성합니다. CNAME 레코드는 IP 주소를 직접 가리키지 말고 항상 다른 도메인 이름을 가리켜야 합니다. 다중 계정 랜딩 존(MALZ)의 경우 공유 서비스 계정에서이 변경 유형을 사용합니다.

**전체 분류:** 관리 \$1 디렉터리 서비스 \$1 DNS \$1 CNAME 레코드 추가

## 변경 유형 세부 정보
<a name="ct-2murl5xzbxoxf-MDDa-table"></a>


****  

|  |  | 
| --- |--- |
| 유형 ID 변경 | ct-2murl5xzbxoxf | 
| 현재 버전 | 1.0 | 
| 예상 실행 기간 | 60분 | 
| AWS 승인 | 필수 | 
| 고객 승인 | 불필요 | 
| 실행 모드 | 자동 | 

## 추가 정보
<a name="management-directory-dns-add-cname-record-info"></a>

### AMS에 DNS CNAME 레코드 추가
<a name="ex-dirserv-cname-record-add-col"></a>

**참고**  
에서 CNAME 레코드를 생성하려면 AWS에서 호스팅되는 서비스에 대한 별칭 레코드를 생성하려면 어떻게 해야 합니까?를 AWS참조하세요. [https://aws.amazon.com/premiumsupport/knowledge-center/route-53-create-alias-records/](https://aws.amazon.com/premiumsupport/knowledge-center/route-53-create-alias-records/) 

#### 콘솔을 사용하여 DNS CNAME 레코드 추가
<a name="dirserv-cname-record-add-con"></a>

다음은 AMS 콘솔에서이 변경 유형을 보여줍니다.

![\[Interface for adding a DNS CNAME record with description, ID, and version fields.\]](http://docs.aws.amazon.com/ko_kr/managedservices/latest/ctref/images/guiDirservCnameRecordAddCT.png)


작동 방식:

1. **RFC 생성** 페이지로 이동합니다. AMS 콘솔의 왼쪽 탐색 창에서 **RFCs** 클릭하여 RFCs 목록 페이지를 연 다음 **RFC 생성을** 클릭합니다.

1. 기본 변경 유형 **찾아보기 보기에서 인기 있는 변경 유형**(CT)을 선택하거나 **범주별 선택** 보기에서 CT를 선택합니다.
   + **변경 유형별 찾아보**기: **빠른 생성** 영역에서 인기 있는 CT를 클릭하여 **RFC 실행** 페이지를 즉시 열 수 있습니다. 빠른 생성으로 이전 CT 버전을 선택할 수 없습니다.

     CTs 정렬하려면 **카드** 또는 **테이블** 보기에서 **모든 변경 유형** 영역을 사용합니다. 어느 보기에서든 CT를 선택한 다음 **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다. 해당하는 경우 RFC **생성 버튼 옆에 이전 버전으로** 생성 옵션이 나타납니다. **** 
   + **범주별 선택**: 범주, 하위 범주, 항목 및 작업을 선택하면 해당하는 경우 **이전 버전으로 생성** 옵션이 있는 CT 세부 정보 상자가 열립니다. **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다.

1. **RFC 실행** 페이지에서 CT 이름 영역을 열어 CT 세부 정보 상자를 확인합니다. **제목**은 필수입니다(**변경 유형 찾아보**기 보기에서 CT를 선택하면 입력됨). **추가 구성** 영역을 열어 RFC에 대한 정보를 추가합니다.

   **실행 구성** 영역에서 사용 가능한 드롭다운 목록을 사용하거나 필요한 파라미터의 값을 입력합니다. 선택적 실행 파라미터를 구성하려면 **추가 구성** 영역을 엽니다.

1. 완료되면 **실행**을 클릭합니다. 오류가 없는 경우 **성공적으로 생성된 RFC** 페이지에 제출된 RFC 세부 정보와 초기 **실행 출력**이 표시됩니다.

1. **실행 파라미터** 영역을 열어 제출한 구성을 확인합니다. 페이지를 새로 고쳐 RFC 실행 상태를 업데이트합니다. 선택적으로 RFC를 취소하거나 페이지 상단의 옵션을 사용하여 RFC 사본을 생성합니다.

#### CLI를 사용하여 DNS CNAME 레코드 추가
<a name="dirserv-cname-record-add-cli"></a>

작동 방식:

1. 인라인 생성(모든 RFC 및 실행 파라미터가 포함된 `create-rfc` 명령을 실행) 또는 템플릿 생성(2개의 JSON 파일을 생성, 하나는 RFC 파라미터용이고 다른 하나는 실행 파라미터용)을 사용하고 두 파일을 입력으로 사용하여 `create-rfc` 명령을 실행합니다. 두 방법 모두 여기에 설명되어 있습니다.

1. 반환된 RFC ID로 RFC: `aws amscm submit-rfc --rfc-id ID` 명령을 제출합니다.

   RFC: `aws amscm get-rfc --rfc-id ID` 명령을 모니터링합니다.

변경 유형 버전을 확인하려면 다음 명령을 사용합니다.

```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**참고**  
변경 유형에 대한 스키마의 일부인지 여부에 관계없이 모든 `CreateRfc` 파라미터를 RFC와 함께 사용할 수 있습니다. 예를 들어 RFC 상태가 변경될 때 알림을 받으려면 요청의 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 파라미터 부분(실행 파라미터 아님)에이 줄을 추가합니다. 모든 CreateRfc 파라미터 목록은 [AMS Change Management API 참조](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)를 참조하세요.

*인라인 생성*:

인라인으로 제공된 실행 파라미터(실행 파라미터를 인라인으로 제공할 때 이스케이프 따옴표)로 RFC 생성 명령을 실행한 다음 반환된 RFC ID를 제출합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

```
aws amscm create-rfc --change-type-id "ct-2murl5xzbxoxf" --change-type-version "1.0" --title "Add DNS CNAME Record" --execution-parameters "{\"DocumentName\": \"AWSManagedServices-CreateDNSCnameRecord-Admin\",\"Region\": \"us-east-1\",\"Parameters\": {\"RecordName\": [\"host1.mycompany.com\"], \"RecordCname\": [\"web-server\"]}}"
```

*템플릿 생성*:

1. 이 변경 유형에 대한 실행 파라미터 JSON 스키마를 파일로 출력합니다.이 예제에서는 CnameRecordAddParams.json:이라는 이름을 지정합니다.

   ```
   aws amscm get-change-type-version --change-type-id "ct-2w3rbmnny1qpo" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > CnameRecordAddParams.json
   ```

   CnameRecordAddParams 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
     "DocumentName": "AWSManagedServices-CreateDNSCnameRecord-Admin",
     "Region": "us-east-1",
     "Parameters": {
       "RecordName": [
         "host1.mycompany.com"
       ],
       "RecordCname": [
         "web-server"
       ]
     }
   }
   ```

1. RFC 템플릿을 현재 폴더의 파일로 출력합니다.이 예제에서는 이름을 CnameRecordAddRfc.json:으로 지정합니다.

   ```
   aws amscm create-rfc --generate-cli-skeleton > CnameRecordAddRfc.json
   ```

1. CnameRecordAddRfc.json 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
   "ChangeTypeId":         "ct-2murl5xzbxoxf",
   "ChangeTypeVersion":    "1.0",
   "Title":                "AWS Directory Service add DNS CNAME record"
   }
   ```

1. CnameRecordAddRfc 파일과 CnameRecordAddParams 파일을 지정하여 RFC를 생성합니다.

   ```
   aws amscm create-rfc --cli-input-json file://CnameRecordAddRfc.json --execution-parameters file://CnameRecordAddParams.json
   ```

   응답에서 새 RFC의 ID를 수신하고 이를 사용하여 RFC를 제출하고 모니터링할 수 있습니다. 제출하기 전까지는 RFC가 편집 상태로 유지되고 시작되지 않습니다.

#### 팁
<a name="ex-dirserv-cname-record-add-tip"></a>
+ 다중 계정 랜딩 존(MALZ)의 경우 공유 서비스 계정에서이 변경 유형을 사용합니다.
+ 디렉터리 서비스에 대한 자세한 내용은 [디렉터리 서비스 관리자 안내서](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/what_is.html)를 참조하세요. CNAME 레코드에 대한 자세한 내용은 [CNAME 레코드 유형을](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/ResourceRecordTypes.html#CNAMEFormat) 참조하세요.

## 실행 입력 파라미터
<a name="management-directory-dns-add-cname-record-input"></a>

실행 입력 파라미터에 대한 자세한 내용은 섹션을 참조하세요[변경 유형 ct-2murl5xzbxoxf 스키마](schemas.md#ct-2murl5xzbxoxf-schema-section).

## 예: 필수 파라미터
<a name="management-directory-dns-add-cname-record-ex-min"></a>

```
{
  "DocumentName": "AWSManagedServices-CreateDNSCnameRecord-Admin",
  "Region": "us-east-1",
  "Parameters": {
    "RecordName": ["hostname123.example.com"],
    "RecordCname": ["webserver"]
  }
}
```

## 예: 모든 파라미터
<a name="management-directory-dns-add-cname-record-ex-max"></a>

```
{
  "DocumentName": "AWSManagedServices-CreateDNSCnameRecord-Admin",
  "Region": "us-east-1",
  "Parameters": {
    "RecordName": ["hostname123.example.com"],
    "RecordCname": ["webserver"]
  }
}
```

# DNS \$1 조건부 전달자 삭제
<a name="management-directory-dns-delete-conditional-forwarder"></a>

원격 도메인의 AD DNS 조건부 전달자를 삭제합니다. 다중 계정 랜딩 존(MALZ)의 경우 공유 서비스 계정에서이 변경 유형을 사용합니다.

**전체 분류:** 관리 \$1 디렉터리 서비스 \$1 DNS \$1 조건부 전달자 삭제

## 변경 유형 세부 정보
<a name="ct-1icghmq38rnsn-MDDd-table"></a>


****  

|  |  | 
| --- |--- |
| 유형 ID 변경 | ct-1icghmq38rnsn | 
| 현재 버전 | 1.0 | 
| 예상 실행 기간 | 60분 | 
| AWS 승인 | 필수 | 
| 고객 승인 | 불필요 | 
| 실행 모드 | 자동 | 

## 추가 정보
<a name="management-directory-dns-delete-conditional-forwarder-info"></a>

### DNS 조건부 전달자 삭제
<a name="ex-dirserv-cond-forward-delete-col"></a>

#### 콘솔을 사용하여 DNS 조건부 전달자 삭제
<a name="dirserv-cond-forward-delete-con"></a>

다음은 AMS 콘솔에서이 변경 유형을 보여줍니다.

![\[Delete AD DNS Conditional Forwarder change type with ID and version details.\]](http://docs.aws.amazon.com/ko_kr/managedservices/latest/ctref/images/guiDirservCondForwardDeleteCT.png)


작동 방식:

1. **RFC 생성** 페이지로 이동합니다. AMS 콘솔의 왼쪽 탐색 창에서 **RFCs** 클릭하여 RFCs 목록 페이지를 연 다음 **RFC 생성을** 클릭합니다.

1. 기본 변경 유형 **찾아보기 보기에서 인기 있는 변경 유형**(CT)을 선택하거나 **범주별 선택** 보기에서 CT를 선택합니다.
   + **변경 유형별 찾아보**기: **빠른 생성** 영역에서 인기 있는 CT를 클릭하여 **RFC 실행** 페이지를 즉시 열 수 있습니다. 빠른 생성으로 이전 CT 버전을 선택할 수 없습니다.

     CTs 정렬하려면 **카드** 또는 **테이블** 보기에서 **모든 변경 유형** 영역을 사용합니다. 어느 보기에서든 CT를 선택한 다음 **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다. 해당하는 경우 RFC **생성 버튼 옆에 이전 버전으로** 생성 옵션이 나타납니다. **** 
   + **범주별 선택**: 범주, 하위 범주, 항목 및 작업을 선택하면 해당하는 경우 **이전 버전으로 생성** 옵션이 있는 CT 세부 정보 상자가 열립니다. **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다.

1. **RFC 실행** 페이지에서 CT 이름 영역을 열어 CT 세부 정보 상자를 확인합니다. **제목**은 필수입니다(**변경 유형 찾아보**기 보기에서 CT를 선택하면 입력됨). **추가 구성** 영역을 열어 RFC에 대한 정보를 추가합니다.

   **실행 구성** 영역에서 사용 가능한 드롭다운 목록을 사용하거나 필요한 파라미터의 값을 입력합니다. 선택적 실행 파라미터를 구성하려면 **추가 구성** 영역을 엽니다.

1. 완료되면 **실행**을 클릭합니다. 오류가 없는 경우 **성공적으로 생성된 RFC** 페이지에 제출된 RFC 세부 정보와 초기 **실행 출력**이 표시됩니다.

1. **실행 파라미터** 영역을 열어 제출한 구성을 확인합니다. 페이지를 새로 고쳐 RFC 실행 상태를 업데이트합니다. 선택적으로 RFC를 취소하거나 페이지 상단의 옵션을 사용하여 RFC 사본을 생성합니다.

#### CLI를 사용하여 DNS 조건부 전달자 삭제
<a name="dirserv-cond-forward-delete-cli"></a>

작동 방식:

1. 인라인 생성(모든 RFC 및 실행 파라미터가 포함된 `create-rfc` 명령을 실행) 또는 템플릿 생성(2개의 JSON 파일을 생성, 하나는 RFC 파라미터용이고 다른 하나는 실행 파라미터용)을 사용하고 두 파일을 입력으로 사용하여 `create-rfc` 명령을 실행합니다. 두 방법 모두 여기에 설명되어 있습니다.

1. 반환된 RFC ID로 RFC: `aws amscm submit-rfc --rfc-id ID` 명령을 제출합니다.

   RFC: `aws amscm get-rfc --rfc-id ID` 명령을 모니터링합니다.

변경 유형 버전을 확인하려면 다음 명령을 사용합니다.

```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**참고**  
`CreateRfc` 변경 유형에 대한 스키마의 일부인지 여부에 관계없이 모든 파라미터를 RFC와 함께 사용할 수 있습니다. 예를 들어 RFC 상태가 변경될 때 알림을 받으려면 요청의 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 파라미터 부분(실행 파라미터 아님)에이 줄을 추가합니다. 모든 CreateRfc 파라미터 목록은 [AMS Change Management API 참조](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)를 참조하세요.

*인라인 생성*:

인라인으로 제공된 실행 파라미터(실행 파라미터를 인라인으로 제공할 때 이스케이프 따옴표)로 RFC 생성 명령을 실행한 다음 반환된 RFC ID를 제출합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

```
aws amscm create-rfc --change-type-id "ct-1icghmq38rnsn" --change-type-version "1.0" --title "AWSManagedServices-DeleteADDNSConditionalForwarder" --execution-parameters "{\"DocumentName\": \"AWSManagedServices-DeleteADDNSConditionalForwarder-Admin\",\"Region\": \"us-east-1\",\"Parameters\": {\"RemoteDomainName\": [\"test.forwarders.com\"]}}"
```

*템플릿 생성*:

1. 이 변경 유형에 대한 실행 파라미터 JSON 스키마를 파일로 출력합니다.이 예제에서는 CondForwardDeleteParams.json:이라는 이름을 지정합니다.

   ```
   aws amscm get-change-type-version --change-type-id "ct-1icghmq38rnsn" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > CondForwardDeleteParams.json
   ```

   CondForwardDeleteParams 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
     "DocumentName": "AWSManagedServices-DeleteADDNSConditionalForwarder-Admin",
     "Region": "us-east-1",
     "Parameters": {
       "RemoteDomainName": [
         "test.forwarders.com"
       ]
     }
   }
   ```

1. RFC 템플릿을 현재 폴더의 파일로 출력합니다.이 예제에서는 CondForwardDeleteRfc.json:이라는 이름을 지정합니다.

   ```
   aws amscm create-rfc --generate-cli-skeleton > CondForwardDeleteRfc.json
   ```

1. CondForwardDeleteRfc.json 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
     "ChangeTypeVersion": "1.0",
     "ChangeTypeId": "ct-1icghmq38rnsn",
     "Title": "Delete AD DNS Conditional Forwarder"
   }
   ```

1. CondForwardDeleteRfc 파일과 CondForwardDeleteParams 파일을 지정하여 RFC를 생성합니다.

   ```
   aws amscm create-rfc --cli-input-json file://CondForwardDeleteRfc.json --execution-parameters file://CondForwardDeleteParams.json
   ```

   응답에서 새 RFC의 ID를 수신하고 이를 사용하여 RFC를 제출하고 모니터링할 수 있습니다. 제출하기 전까지는 RFC가 편집 상태로 유지되고 시작되지 않습니다.

#### 팁
<a name="ex-dirserv-cond-forward-delete-tip"></a>

 디렉터리 서비스에 대한 자세한 내용은 [디렉터리 서비스 관리자 안내서](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/what_is.html)를 참조하세요.

## 실행 입력 파라미터
<a name="management-directory-dns-delete-conditional-forwarder-input"></a>

실행 입력 파라미터에 대한 자세한 내용은 섹션을 참조하세요[변경 유형 ct-1icghmq38rnsn 스키마](schemas.md#ct-1icghmq38rnsn-schema-section).

## 예: 필수 파라미터
<a name="management-directory-dns-delete-conditional-forwarder-ex-min"></a>

```
{
  "DocumentName" : "AWSManagedServices-DeleteADDNSConditionalForwarder-Admin",
  "Region" : "us-east-1",
  "Parameters": {
    "RemoteDomainName": ["test.test1.com"]
  }
}
```

## 예: 모든 파라미터
<a name="management-directory-dns-delete-conditional-forwarder-ex-max"></a>

```
{
  "DocumentName" : "AWSManagedServices-DeleteADDNSConditionalForwarder-Admin",
  "Region" : "us-east-1",
  "Parameters": {
    "RemoteDomainName": ["test.test1.com"]
  }
}
```

# DNS \$1 레코드 제거
<a name="management-directory-dns-remove-record"></a>

지정된 DNS 영역에서 지정된 DNS 리소스 레코드 이름인 A 또는 CNAME 또는 포인터 레코드(PTR)를 제거합니다. 기본적으로 A 또는 CNAME 레코드에 대해 지정된 RecordName당 정적 레코드만 제거됩니다. 동적 또는 정적 호스트 이름(RecordType A)이 동일한 레코드가 여러 개 있는 경우 RecordData 파라미터를 사용하여 중복을 제거합니다. PTR 레코드 유형의 경우 모든 정적 및 동적 레코드가 제거됩니다. 다중 계정 랜딩 존(MALZ)의 경우 공유 서비스 계정에서이 변경 유형을 사용합니다.

**전체 분류:** 관리 \$1 디렉터리 서비스 \$1 DNS \$1 레코드 제거

## 변경 유형 세부 정보
<a name="ct-1icrtx8ydvdwe-MDDr-table"></a>


****  

|  |  | 
| --- |--- |
| 유형 ID 변경 | ct-1icrtx8ydvdwe | 
| 현재 버전 | 1.0 | 
| 예상 실행 기간 | 60분 | 
| AWS 승인 | 필수 | 
| 고객 승인 | 불필요 | 
| 실행 모드 | 자동 | 

## 추가 정보
<a name="management-directory-dns-remove-record-info"></a>

### 레코드 제거
<a name="ex-dirserv-record-remove-col"></a>

#### 콘솔을 사용하여 DNS 레코드 제거
<a name="dirserv-record-remove-con"></a>

다음은 AMS 콘솔에서이 변경 유형을 보여줍니다.

![\[Remove DNS Record interface with description of record removal process and options.\]](http://docs.aws.amazon.com/ko_kr/managedservices/latest/ctref/images/guiDirservRecordRemoveCT.png)


작동 방식:

1. **RFC 생성** 페이지로 이동합니다. AMS 콘솔의 왼쪽 탐색 창에서 **RFCs** 클릭하여 RFCs 목록 페이지를 연 다음 **RFC 생성을** 클릭합니다.

1. 기본 변경 유형 **찾아보기 보기에서 널리 사용되는 변경 유형**(CT)을 선택하거나 **범주별 선택** 보기에서 CT를 선택합니다.
   + **변경 유형별 찾아보**기: **빠른 생성** 영역에서 인기 있는 CT를 클릭하여 **RFC 실행** 페이지를 즉시 열 수 있습니다. 빠른 생성으로 이전 CT 버전을 선택할 수 없습니다.

     CTs 정렬하려면 **카드** 또는 **테이블** 보기에서 **모든 변경 유형** 영역을 사용합니다. 어느 보기에서든 CT를 선택한 다음 **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다. 해당하는 경우 RFC **생성 버튼 옆에 이전 버전으로** 생성 옵션이 나타납니다. **** 
   + **범주별 선택**: 범주, 하위 범주, 항목 및 작업을 선택하면 해당하는 경우 **이전 버전으로 생성** 옵션이 있는 CT 세부 정보 상자가 열립니다. **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다.

1. **RFC 실행** 페이지에서 CT 이름 영역을 열어 CT 세부 정보 상자를 확인합니다. **제목**은 필수입니다(**변경 유형 찾아보**기 보기에서 CT를 선택하면 입력됨). **추가 구성** 영역을 열어 RFC에 대한 정보를 추가합니다.

   **실행 구성** 영역에서 사용 가능한 드롭다운 목록을 사용하거나 필요한 파라미터의 값을 입력합니다. 선택적 실행 파라미터를 구성하려면 **추가 구성** 영역을 엽니다.

1. 완료되면 **실행**을 클릭합니다. 오류가 없는 경우 **성공적으로 생성된 RFC** 페이지에 제출된 RFC 세부 정보와 초기 **실행 출력**이 표시됩니다.

1. **실행 파라미터** 영역을 열어 제출한 구성을 확인합니다. 페이지를 새로 고쳐 RFC 실행 상태를 업데이트합니다. 선택적으로 RFC를 취소하거나 페이지 상단의 옵션을 사용하여 RFC 사본을 생성합니다.

#### CLI를 사용하여 DNS 레코드 제거
<a name="dirserv-record-remove-cli"></a>

작동 방식:

1. 인라인 생성(모든 RFC 및 실행 파라미터가 포함된 `create-rfc` 명령을 실행) 또는 템플릿 생성(2개의 JSON 파일을 생성, 하나는 RFC 파라미터용이고 다른 하나는 실행 파라미터용)을 사용하고 두 파일을 입력으로 사용하여 `create-rfc` 명령을 실행합니다. 두 방법 모두 여기에 설명되어 있습니다.

1. 반환된 RFC ID로 RFC: `aws amscm submit-rfc --rfc-id ID` 명령을 제출합니다.

   RFC: `aws amscm get-rfc --rfc-id ID` 명령을 모니터링합니다.

변경 유형 버전을 확인하려면 다음 명령을 사용합니다.

```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**참고**  
변경 유형에 대한 스키마의 일부인지 여부에 관계없이 모든 `CreateRfc` 파라미터를 RFC와 함께 사용할 수 있습니다. 예를 들어 RFC 상태가 변경될 때 알림을 받으려면 요청의 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 파라미터 부분(실행 파라미터 아님)에이 줄을 추가합니다. 모든 CreateRfc 파라미터 목록은 [AMS Change Management API 참조](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)를 참조하세요.

*인라인 생성*:

인라인으로 제공된 실행 파라미터(실행 파라미터를 인라인으로 제공할 때 이스케이프 따옴표)로 RFC 생성 명령을 실행한 다음 반환된 RFC ID를 제출합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

```
aws amscm create-rfc --change-type-id "ct-1icrtx8ydvdwe" --change-type-version "1.0" --title "Remove DNS Record" --execution-parameters "{\"DocumentName\": \"AWSManagedServices-RemoveDNSRecord-Admin\",\"Region\": \"us-east-1\",\"Parameters\": {\"RecordName\": [\"web-server\"], \"RecordType\": [\"CNAME\"]}}"
```

*템플릿 생성*:

1. 이 변경 유형에 대한 실행 파라미터 JSON 스키마를 파일로 출력합니다.이 예제에서는 RecordRemoveParams.json:이라는 이름을 지정합니다.

   ```
   aws amscm get-change-type-version --change-type-id "ct-1icrtx8ydvdwe" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > RecordRemoveParams.json
   ```

   RecordRemoveParams 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
     "DocumentName": "AWSManagedServices-RemoveDNSRecord-Admin",
     "Region": "us-east-1",
     "Parameters": {
       "RecordName": [
         "web-server"
       ],
       "RecordType": [
         "CNAME"
       ]
     }
   }
   ```

1. RFC 템플릿을 현재 폴더의 파일로 출력합니다.이 예제에서는이 템플릿의 이름을 RecordRemoveRfc.json:으로 지정합니다.

   ```
   aws amscm create-rfc --generate-cli-skeleton > RecordRemoveRfc.json
   ```

1. RecordRemoveRfc.json 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
   "ChangeTypeId":         "ct-1icrtx8ydvdwe",
   "ChangeTypeVersion":    "1.0",
   "Title":                "Remove DNS record"
   }
   ```

1. RecordRemoveRfc 파일과 RecordRemoveParams 파일을 지정하여 RFC를 생성합니다.

   ```
   aws amscm create-rfc --cli-input-json file://RecordRemoveRfc.json --execution-parameters file://RecordRemoveParams.json
   ```

   응답에서 새 RFC의 ID를 수신하고 이를 사용하여 RFC를 제출하고 모니터링할 수 있습니다. 제출하기 전까지는 RFC가 편집 상태로 유지되고 시작되지 않습니다.

#### 팁
<a name="ex-dirserv-record-remove-tip"></a>

 디렉터리 서비스에 대한 자세한 내용은 [디렉터리 서비스 관리자 안내서](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/what_is.html)를 참조하세요.

## 실행 입력 파라미터
<a name="management-directory-dns-remove-record-input"></a>

실행 입력 파라미터에 대한 자세한 내용은 섹션을 참조하세요[변경 유형 ct-1icrtx8ydvdwe 스키마](schemas.md#ct-1icrtx8ydvdwe-schema-section).

## 예: 필수 파라미터
<a name="management-directory-dns-remove-record-ex-min"></a>

```
{
  "DocumentName": "AWSManagedServices-RemoveDNSRecord-Admin",
  "Region": "us-east-1",
  "Parameters": {
    "RecordName": ["123.123.123.123"],
    "RecordType": ["PTR"]
  }
}
```

## 예: 모든 파라미터
<a name="management-directory-dns-remove-record-ex-max"></a>

```
{
  "DocumentName": "AWSManagedServices-RemoveDNSRecord-Admin",
  "Region": "us-east-1",
  "Parameters": {
    "RecordName": ["web-server"],
    "RecordType": ["CNAME"],
    "RecordData": ["123.123.123.123"]
  }
}
```

# DNS \$1 클러스터 권한 업데이트
<a name="management-directory-dns-update-cluster-permissions"></a>

SQL Server Listener 객체를 온라인 상태로 전환할 수 있도록 리스너 객체의 클러스터 객체에 대한 전체 제어 권한을 부여합니다. 다중 계정 랜딩 존(MALZ)의 경우 공유 서비스 계정에서이 변경 유형을 사용합니다.

**전체 분류:** 관리 \$1 디렉터리 서비스 \$1 DNS \$1 클러스터 권한 업데이트

## 변경 유형 세부 정보
<a name="ct-03ytgoevfebjr-MDDu-table"></a>


****  

|  |  | 
| --- |--- |
| 유형 ID 변경 | ct-03ytgoevfebjr | 
| 현재 버전 | 1.0 | 
| 예상 실행 기간 | 60분 | 
| AWS 승인 | 필수 | 
| 고객 승인 | 불필요 | 
| 실행 모드 | 자동 | 

## 추가 정보
<a name="management-directory-dns-update-cluster-permissions-info"></a>

### 클러스터 권한 업데이트
<a name="ex-dirserv-cluster-permissions-update-col"></a>

#### 콘솔을 사용하여 클러스터 권한 업데이트
<a name="dirserv-cluster-permissions-update-con"></a>

다음은 AMS 콘솔에서이 변경 유형을 보여줍니다.

![\[Update 클러스터 Permissions interface showing description, ID, and version details.\]](http://docs.aws.amazon.com/ko_kr/managedservices/latest/ctref/images/guiDirservClusterPermsUpdateCT.png)


작동 방식:

1. **RFC 생성** 페이지로 이동합니다. AMS 콘솔의 왼쪽 탐색 창에서 **RFCs** 클릭하여 RFCs 목록 페이지를 연 다음 **RFC 생성을** 클릭합니다.

1. 기본 변경 유형 **찾아보기 보기에서 널리 사용되는 변경 유형**(CT)을 선택하거나 **범주별 선택** 보기에서 CT를 선택합니다.
   + **변경 유형별 찾아보**기: **빠른 생성** 영역에서 인기 있는 CT를 클릭하여 **RFC 실행** 페이지를 즉시 열 수 있습니다. 빠른 생성으로 이전 CT 버전을 선택할 수 없습니다.

     CTs 정렬하려면 **카드** 또는 **테이블** 보기에서 **모든 변경 유형** 영역을 사용합니다. 어느 보기에서든 CT를 선택한 다음 **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다. 해당하는 경우 RFC **생성 버튼 옆에 이전 버전으로** 생성 옵션이 나타납니다. **** 
   + **범주별 선택**: 범주, 하위 범주, 항목 및 작업을 선택하면 해당하는 경우 **이전 버전으로 생성** 옵션이 있는 CT 세부 정보 상자가 열립니다. **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다.

1. **RFC 실행** 페이지에서 CT 이름 영역을 열어 CT 세부 정보 상자를 확인합니다. **제목**은 필수입니다(**변경 유형 찾아보**기 보기에서 CT를 선택하면 입력됨). **추가 구성** 영역을 열어 RFC에 대한 정보를 추가합니다.

   **실행 구성** 영역에서 사용 가능한 드롭다운 목록을 사용하거나 필요한 파라미터의 값을 입력합니다. 선택적 실행 파라미터를 구성하려면 **추가 구성** 영역을 엽니다.

1. 완료되면 **실행**을 클릭합니다. 오류가 없는 경우 **성공적으로 생성된 RFC** 페이지에 제출된 RFC 세부 정보와 초기 **실행 출력**이 표시됩니다.

1. **실행 파라미터** 영역을 열어 제출한 구성을 확인합니다. 페이지를 새로 고쳐 RFC 실행 상태를 업데이트합니다. 선택적으로 RFC를 취소하거나 페이지 상단의 옵션을 사용하여 RFC 사본을 생성합니다.

#### CLI를 사용하여 클러스터 권한 업데이트
<a name="dirserv-cluster-permissions-update-cli"></a>

작동 방식:

1. 인라인 생성(모든 RFC 및 실행 파라미터가 포함된 `create-rfc` 명령을 실행) 또는 템플릿 생성(2개의 JSON 파일을 생성, 하나는 RFC 파라미터용이고 다른 하나는 실행 파라미터용)을 사용하고 두 파일을 입력으로 사용하여 `create-rfc` 명령을 실행합니다. 두 방법 모두 여기에 설명되어 있습니다.

1. 반환된 RFC ID로 RFC: `aws amscm submit-rfc --rfc-id ID` 명령을 제출합니다.

   RFC: `aws amscm get-rfc --rfc-id ID` 명령을 모니터링합니다.

변경 유형 버전을 확인하려면 다음 명령을 사용합니다.

```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**참고**  
변경 유형에 대한 스키마의 일부인지 여부에 관계없이 모든 `CreateRfc` 파라미터를 RFC와 함께 사용할 수 있습니다. 예를 들어 RFC 상태가 변경될 때 알림을 받으려면 요청의 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 파라미터 부분(실행 파라미터 아님)에이 줄을 추가합니다. 모든 CreateRfc 파라미터 목록은 [AMS Change Management API 참조](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)를 참조하세요.

*인라인 생성*:

인라인으로 제공된 실행 파라미터(실행 파라미터를 인라인으로 제공할 때 이스케이프 따옴표)로 RFC 생성 명령을 실행한 다음 반환된 RFC ID를 제출합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

```
aws amscm create-rfc --change-type-id "ct-03ytgoevfebjr" --change-type-version "1.0" --title "Update Cluster Permissions" --execution-parameters "{\"DocumentName\": \"AWSManagedServices-UpdateClusterDNSPermission-Admin\",\"Region\": \"us-east-1\",\"Parameters\": {\"ClusterName\": [\"EC2-SAMPLE-AGL\"],\"ClusterNodeComputerName\":[\"EC2SAMPLE-O1A1MR9\"]}}"
```

*템플릿 생성*:

1. 이 변경 유형에 대한 실행 파라미터 JSON 스키마를 파일로 출력합니다.이 예제에서는 ClusterPermissionsUpdateParams.json:이라는 이름을 지정합니다.

   ```
   {
     "DocumentName": "AWSManagedServices-UpdateClusterDNSPermission-Admin",
     "Region": "us-east-1",
     "Parameters": {
       "ClusterName": ["EC2-SAMPLE-AGL"],
       "ClusterNodeComputerName": ["EC2SAMPLE-O1A1MR9"]
     }
   }
   ```

1. RFC 템플릿을 현재 폴더의 파일로 출력합니다.이 예제에서는 이름을 ClusterPermissionsUpdateRfc.json:으로 지정합니다.

   ```
   aws amscm create-rfc --generate-cli-skeleton > ClusterPermissionsUpdateRfc.json
   ```

1. ClusterPermissionsUpdateRfc.json 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
   "ChangeTypeId":         "ct-03ytgoevfebjr",
   "ChangeTypeVersion":    "1.0",
   "Title":                "Update Cluster Permissions"
   }
   ```

1. ClusterPermissionsUpdateRfc 파일과 ClusterPermissionsUpdateParams 파일을 지정하여 RFC를 생성합니다.

   ```
   aws amscm create-rfc --cli-input-json file://ClusterPermissionsUpdateRfc.json --execution-parameters file://ClusterPermissionsUpdateParams.json
   ```

   응답에서 새 RFC의 ID를 수신하고 이를 사용하여 RFC를 제출하고 모니터링할 수 있습니다. 제출하기 전까지는 RFC가 편집 상태로 유지되고 시작되지 않습니다.

#### 팁
<a name="ex-dirserv-cluster-permissions-update-tip"></a>

자세한 내용은 [DirectoryService 섹션을](https://docs.aws.amazon.com/parallelcluster/latest/ug/DirectoryService-v3.html) 참조하세요.

## 실행 입력 파라미터
<a name="management-directory-dns-update-cluster-permissions-input"></a>

실행 입력 파라미터에 대한 자세한 내용은 섹션을 참조하세요[변경 유형 ct-03ytgoevfebjr 스키마](schemas.md#ct-03ytgoevfebjr-schema-section).

## 예: 필수 파라미터
<a name="management-directory-dns-update-cluster-permissions-ex-min"></a>

```
{
  "DocumentName": "AWSManagedServices-UpdateClusterDNSPermission-Admin",
  "Region": "us-east-1",
  "Parameters": {
    "ClusterName": ["EC2-O6G85G-AGL"],
    "ClusterNodeComputerName": ["EC2AMAZ-O6G3MR9"]
  }
}
```

## 예: 모든 파라미터
<a name="management-directory-dns-update-cluster-permissions-ex-max"></a>

```
{
  "DocumentName": "AWSManagedServices-UpdateClusterDNSPermission-Admin",
  "Region": "us-east-1",
  "Parameters": {
    "ClusterName": ["EC2-O6G85G-AGL"],
    "ClusterNodeComputerName": ["EC2AMAZ-O6G3MR9"]
  }
}
```

# DNS \$1 조건부 전달자 업데이트
<a name="management-directory-dns-update-conditional-forwarder"></a>

원격 도메인의 AD DNS 조건부 전달자를 업데이트합니다. 다중 계정 랜딩 존(MALZ)의 경우 공유 서비스 계정에서이 변경 유형을 사용합니다.

**전체 분류:** 관리 \$1 디렉터리 서비스 \$1 DNS \$1 조건부 전달자 업데이트

## 변경 유형 세부 정보
<a name="ct-2fqmbyud166z9-MDDu-table"></a>


****  

|  |  | 
| --- |--- |
| 유형 ID 변경 | ct-2fqmbyud166z9 | 
| 현재 버전 | 1.0 | 
| 예상 실행 기간 | 60분 | 
| AWS 승인 | 필수 | 
| 고객 승인 | 불필요 | 
| 실행 모드 | 자동 | 

## 추가 정보
<a name="management-directory-dns-update-conditional-forwarder-info"></a>

### DNS 조건부 전달자 업데이트
<a name="ex-dirserv-cond-forward-update-col"></a>

#### 콘솔을 사용하여 DNS 조건부 전달자 업데이트
<a name="dirserv-cond-forward-update-con"></a>

다음은 AMS 콘솔에서이 변경 유형을 보여줍니다.

![\[Update AD DNS Conditional Forwarder change type details for a remote domain.\]](http://docs.aws.amazon.com/ko_kr/managedservices/latest/ctref/images/guiDirservCondForwardUpdateCT.png)


작동 방식:

1. **RFC 생성** 페이지로 이동합니다. AMS 콘솔의 왼쪽 탐색 창에서 **RFCs** 클릭하여 RFCs 목록 페이지를 연 다음 **RFC 생성을** 클릭합니다.

1. 기본 변경 유형 **찾아보기 보기에서 인기 있는 변경 유형**(CT)을 선택하거나 **범주별 선택** 보기에서 CT를 선택합니다.
   + **변경 유형별 찾아보**기: **빠른 생성** 영역에서 인기 있는 CT를 클릭하여 **RFC 실행** 페이지를 즉시 열 수 있습니다. 빠른 생성으로 이전 CT 버전을 선택할 수 없습니다.

     CTs 정렬하려면 **카드** 또는 **테이블** 보기에서 **모든 변경 유형** 영역을 사용합니다. 어느 보기에서든 CT를 선택한 다음 **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다. 해당하는 경우 RFC **생성 버튼 옆에 이전 버전으로** 생성 옵션이 나타납니다. **** 
   + **범주별 선택**: 범주, 하위 범주, 항목 및 작업을 선택하면 해당하는 경우 **이전 버전으로 생성** 옵션이 있는 CT 세부 정보 상자가 열립니다. **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다.

1. **RFC 실행** 페이지에서 CT 이름 영역을 열어 CT 세부 정보 상자를 확인합니다. **제목**은 필수입니다(**변경 유형 찾아보**기 보기에서 CT를 선택하면 입력됨). **추가 구성** 영역을 열어 RFC에 대한 정보를 추가합니다.

   **실행 구성** 영역에서 사용 가능한 드롭다운 목록을 사용하거나 필요한 파라미터의 값을 입력합니다. 선택적 실행 파라미터를 구성하려면 **추가 구성** 영역을 엽니다.

1. 완료되면 **실행**을 클릭합니다. 오류가 없는 경우 성공적으로 **생성된 RFC** 페이지에 제출된 RFC 세부 정보와 초기 **실행 출력**이 표시됩니다.

1. **실행 파라미터** 영역을 열어 제출한 구성을 확인합니다. 페이지를 새로 고쳐 RFC 실행 상태를 업데이트합니다. 선택적으로 RFC를 취소하거나 페이지 상단의 옵션을 사용하여 RFC 사본을 생성합니다.

#### CLI를 사용하여 DNS 조건부 전달자 업데이트
<a name="dirserv-cond-forward-update-cli"></a>

작동 방식:

1. 인라인 생성(모든 RFC 및 실행 파라미터가 포함된 `create-rfc` 명령을 실행) 또는 템플릿 생성(2개의 JSON 파일을 생성, 하나는 RFC 파라미터용이고 다른 하나는 실행 파라미터용)을 사용하고 두 파일을 입력으로 사용하여 `create-rfc` 명령을 실행합니다. 두 방법 모두 여기에 설명되어 있습니다.

1. 반환된 RFC ID로 RFC: `aws amscm submit-rfc --rfc-id ID` 명령을 제출합니다.

   RFC: `aws amscm get-rfc --rfc-id ID` 명령을 모니터링합니다.

변경 유형 버전을 확인하려면 다음 명령을 사용합니다.

```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**참고**  
변경 유형에 대한 스키마의 일부인지 여부에 관계없이 모든 RFC에서 `CreateRfc` 파라미터를 사용할 수 있습니다. 예를 들어 RFC 상태가 변경될 때 알림을 받으려면 요청의 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 파라미터 부분(실행 파라미터 아님)에이 줄을 추가합니다. 모든 CreateRfc 파라미터 목록은 [AMS Change Management API 참조](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)를 참조하세요.

*인라인 생성*:

인라인으로 제공된 실행 파라미터(실행 파라미터를 인라인으로 제공할 때 이스케이프 따옴표)로 RFC 생성 명령을 실행한 다음 반환된 RFC ID를 제출합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

```
aws amscm create-rfc --change-type-id "ct-2fqmbyud166z9" --change-type-version "1.0" --title "AWSManagedServices-UpdateADDNSConditionalForwarder" --execution-parameters "{\"DocumentName\": \"AWSManagedServices-UpdateADDNSConditionalForwarder-Admin\",\"Region\": \"us-east-1\",\"Parameters\": {\"RemoteDomainName\": [\"test.forwarders.com\"], \"IpAddresses\": [\"10.0.0.3\", \"10.0.0.4"]}}"
```

*템플릿 생성*:

1. 이 변경 유형에 대한 실행 파라미터 JSON 스키마를 파일로 출력합니다.이 예제에서는 CondForwardUpdateParams.json:이라는 이름을 지정합니다.

   ```
   aws amscm get-change-type-version --change-type-id "ct-2fqmbyud166z9" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > CondForwardUpdateParams.json
   ```

   CondForwardUpdateParams 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
     "DocumentName": "AWSManagedServices-UpdateADDNSConditionalForwarder-Admin",
     "Region": "us-east-1",
     "Parameters": {
       "RemoteDomainName": [
         "Domain_Name"
       ],
       "IPAddresses": [
         "132.133.134.135", "135.134.133.132"
       ]
     }
   }
   ```

1. RFC 템플릿을 현재 폴더의 파일로 출력합니다.이 예제에서는 이름을 CondForwardUpdateRfc.json:으로 지정합니다.

   ```
   aws amscm create-rfc --generate-cli-skeleton > CondForwardUpdateRfc.json
   ```

1. CondForwardUpdateRfc.json 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
   "ChangeTypeId":         "ct-2fqmbyud166z9",
   "ChangeTypeVersion":    "1.0",
   "Title":                "Update conditional forwarders"
   }
   ```

1. CondForwardUpdateRfc 파일과 CondForwardUpdateParams 파일을 지정하여 RFC를 생성합니다.

   ```
   aws amscm create-rfc --cli-input-json file://CondForwardUpdateRfc.json --execution-parameters file://CondForwardUpdateParams.json
   ```

   응답에서 새 RFC의 ID를 수신하고 이를 사용하여 RFC를 제출하고 모니터링할 수 있습니다. 제출하기 전까지는 RFC가 편집 상태로 유지되고 시작되지 않습니다.

#### 팁
<a name="ex-dirserv-cond-forward-update-tip"></a>

 디렉터리 서비스에 대한 자세한 내용은 [디렉터리 서비스 관리자 안내서](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/what_is.html)를 참조하세요.

## 실행 입력 파라미터
<a name="management-directory-dns-update-conditional-forwarder-input"></a>

실행 입력 파라미터에 대한 자세한 내용은 섹션을 참조하세요[변경 유형 ct-2fqmbyud166z9 스키마](schemas.md#ct-2fqmbyud166z9-schema-section).

## 예: 필수 파라미터
<a name="management-directory-dns-update-conditional-forwarder-ex-min"></a>

```
{
  "DocumentName" : "AWSManagedServices-UpdateADDNSConditionalForwarder-Admin",
  "Region" : "us-east-1",
  "Parameters": {
    "RemoteDomainName": ["test.test1.com"],
    "IPAddresses": ["10.0.0.1", "10.0.0.2"]
  }
}
```

## 예: 모든 파라미터
<a name="management-directory-dns-update-conditional-forwarder-ex-max"></a>

```
{
  "DocumentName" : "AWSManagedServices-UpdateADDNSConditionalForwarder-Admin",
  "Region" : "us-east-1",
  "Parameters": {
    "RemoteDomainName": ["test.test1.com"],
    "IPAddresses": ["10.0.0.1", "10.0.0.2"]
  }
}
```

# DNS \$1 레코드 권한 업데이트
<a name="management-directory-dns-update-record-permission"></a>

장애 조치 후 DNS 레코드를 업데이트할 수 있는 권한을 컴퓨터 객체에 부여합니다. 다중 계정 랜딩 존(MALZ)의 경우 공유 서비스 계정에서이 변경 유형을 사용합니다.

**전체 분류:** 관리 \$1 디렉터리 서비스 \$1 DNS \$1 레코드 권한 업데이트

## 변경 유형 세부 정보
<a name="ct-1eft8s6vdhz0w-MDDu-table"></a>


****  

|  |  | 
| --- |--- |
| 유형 ID 변경 | ct-1eft8s6vdhz0w | 
| 현재 버전 | 1.0 | 
| 예상 실행 기간 | 60분 | 
| AWS 승인 | 필수 | 
| 고객 승인 | 불필요 | 
| 실행 모드 | 자동 | 

## 추가 정보
<a name="management-directory-dns-update-record-permission-info"></a>

### DNS 레코드 권한 업데이트
<a name="ex-dirserv-record-permission-update-col"></a>

#### 콘솔을 사용하여 DNS 레코드 권한 업데이트
<a name="dirserv-record-permission-update-con"></a>

다음은 AMS 콘솔에서이 변경 유형을 보여줍니다.

![\[Update DNS Record Permission interface showing description, ID, and version details.\]](http://docs.aws.amazon.com/ko_kr/managedservices/latest/ctref/images/guiDirservRecordPermUpdateCT.png)


작동 방식:

1. **RFC 생성** 페이지로 이동합니다. AMS 콘솔의 왼쪽 탐색 창에서 **RFCs** 클릭하여 RFCs 목록 페이지를 연 다음 **RFC 생성을** 클릭합니다.

1. 기본 변경 유형 **찾아보기 보기에서 인기 있는 변경 유형**(CT)을 선택하거나 **범주별 선택** 보기에서 CT를 선택합니다.
   + **변경 유형별 찾아보**기: **빠른 생성** 영역에서 인기 있는 CT를 클릭하여 **RFC 실행** 페이지를 즉시 열 수 있습니다. 빠른 생성으로 이전 CT 버전을 선택할 수 없습니다.

     CTs 정렬하려면 **카드** 또는 **테이블** 보기에서 **모든 변경 유형** 영역을 사용합니다. 어느 보기에서든 CT를 선택한 다음 **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다. 해당하는 경우 RFC **생성 버튼 옆에 이전 버전으로** 생성 옵션이 나타납니다. **** 
   + **범주별 선택**: 범주, 하위 범주, 항목 및 작업을 선택하면 해당하는 경우 **이전 버전으로 생성** 옵션이 있는 CT 세부 정보 상자가 열립니다. **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다.

1. **RFC 실행** 페이지에서 CT 이름 영역을 열어 CT 세부 정보 상자를 확인합니다. **제목**은 필수입니다(**변경 유형 찾아보**기 보기에서 CT를 선택하면 입력됨). **추가 구성** 영역을 열어 RFC에 대한 정보를 추가합니다.

   **실행 구성** 영역에서 사용 가능한 드롭다운 목록을 사용하거나 필요한 파라미터의 값을 입력합니다. 선택적 실행 파라미터를 구성하려면 **추가 구성** 영역을 엽니다.

1. 완료되면 **실행**을 클릭합니다. 오류가 없는 경우 성공적으로 **생성된 RFC** 페이지에 제출된 RFC 세부 정보와 초기 **실행 출력**이 표시됩니다.

1. **실행 파라미터** 영역을 열어 제출한 구성을 확인합니다. 페이지를 새로 고쳐 RFC 실행 상태를 업데이트합니다. 선택적으로 RFC를 취소하거나 페이지 상단의 옵션을 사용하여 RFC 사본을 생성합니다.

#### CLI를 사용하여 DNS 레코드 권한 업데이트
<a name="dirserv-record-permission-update-cli"></a>

작동 방식:

1. 인라인 생성(모든 RFC 및 실행 파라미터가 포함된 `create-rfc` 명령을 실행) 또는 템플릿 생성(2개의 JSON 파일을 생성, 하나는 RFC 파라미터용이고 다른 하나는 실행 파라미터용)을 사용하고 두 파일을 입력으로 사용하여 `create-rfc` 명령을 실행합니다. 두 방법 모두 여기에 설명되어 있습니다.

1. 반환된 RFC ID로 RFC: `aws amscm submit-rfc --rfc-id ID` 명령을 제출합니다.

   RFC: `aws amscm get-rfc --rfc-id ID` 명령을 모니터링합니다.

변경 유형 버전을 확인하려면 다음 명령을 사용합니다.

```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**참고**  
변경 유형에 대한 스키마의 일부인지 여부에 관계없이 모든 RFC에서 `CreateRfc` 파라미터를 사용할 수 있습니다. 예를 들어 RFC 상태가 변경될 때 알림을 받으려면 요청의 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 파라미터 부분(실행 파라미터 아님)에이 줄을 추가합니다. 모든 CreateRfc 파라미터 목록은 [AMS Change Management API 참조](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)를 참조하세요.

*인라인 생성*:

인라인으로 제공된 실행 파라미터(실행 파라미터를 인라인으로 제공할 때 이스케이프 따옴표)로 RFC 생성 명령을 실행한 다음 반환된 RFC ID를 제출합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

```
aws amscm create-rfc --change-type-id "ct-1eft8s6vdhz0w" --change-type-version "1.0" --title "Update DNS Record" --execution-parameters "{\"DocumentName\": \"AWSManagedServices-UpdateDNSRecordsPermission-Admin\",\"Region\": \"us-east-1\",\"Parameters\": {\"RecordNames\": [\"EC2CLUS-SAMPLE\",\"EC2SAmPL1-AWS\"]}}"
```

*템플릿 생성*:

1. 이 변경 유형에 대한 실행 파라미터 JSON 스키마를 파일로 출력합니다.이 예제에서는 UpdateDNSRecordsPermissionParams.json:이라는 이름을 지정합니다.

   ```
   aws amscm get-change-type-version --change-type-id "ct-1eft8s6vdhz0w" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > UpdateDNSRecordsPermissionParams.json
   ```

   UpdateDNSRecordsPermissionParams 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
     "DocumentName": "AWSManagedServices-UpdateDNSRecordsPermission-Admin",
     "Region": "us-east-1",
     "Parameters": {
       "RecordNames": ["EC2CLUS-SAMPLE","EC2SAmPL1-AWS"]
     }
   }
   ```

1. RFC 템플릿을 현재 폴더의 파일로 출력합니다.이 예제에서는 이름을 UpdateDNSRecordsPermissionRfc.json:으로 지정합니다.

   ```
   aws amscm create-rfc --generate-cli-skeleton > UpdateDNSRecordsPermissionRfc.json
   ```

1. UpdateDNSRecordsPermissionRfc.json 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
     "ChangeTypeVersion": "1.0",
     "ChangeTypeId": "ct-1eft8s6vdhz0w",
     "Title": "Update DNS record"
   }
   ```

1. UpdateDNSRecordsPermissionRfc 파일과 UpdateDNSRecordsPermissionParams 파일을 지정하여 RFC를 생성합니다.

   ```
   aws amscm create-rfc --cli-input-json file://UpdateDNSRecordsPermissionRfc.json --execution-parameters file://UpdateDNSRecordsPermissionParams.json
   ```

   응답에서 새 RFC의 ID를 수신하고 이를 사용하여 RFC를 제출하고 모니터링할 수 있습니다. 제출하기 전까지는 RFC가 편집 상태로 유지되고 시작되지 않습니다.

#### 팁
<a name="ex-dirserv-record-permission-update-tip"></a>

## 실행 입력 파라미터
<a name="management-directory-dns-update-record-permission-input"></a>

실행 입력 파라미터에 대한 자세한 내용은 섹션을 참조하세요[변경 유형 ct-1eft8s6vdhz0w 스키마](schemas.md#ct-1eft8s6vdhz0w-schema-section).

## 예: 필수 파라미터
<a name="management-directory-dns-update-record-permission-ex-min"></a>

```
{
  "DocumentName": "AWSManagedServices-UpdateDNSRecordsPermission-Admin",
  "Region": "us-east-1",
  "Parameters": {
    "RecordNames": ["EC2CLUS-SAMPl1,EC2G90BI1-AWS"]
  }
}
```

## 예: 모든 파라미터
<a name="management-directory-dns-update-record-permission-ex-max"></a>

```
{
  "DocumentName": "AWSManagedServices-UpdateDNSRecordsPermission-Admin",
  "Region": "us-east-1",
  "Parameters": {
    "RecordNames": ["EC2CLUS-SAMPl1,EC2G90BI1-AWS"]
  }
}
```

# 사용자 및 그룹 \$1 그룹 추가
<a name="management-directory-users-and-groups-add-group"></a>

AMS 관리형 AD에서 Active Directory(AD) 그룹을 생성합니다. 다중 계정 랜딩 존(MALZ)의 경우 공유 서비스 계정에서이 변경 유형을 사용합니다.

**전체 분류:** 관리 \$1 디렉터리 서비스 \$1 사용자 및 그룹 \$1 그룹 추가

## 변경 유형 세부 정보
<a name="ct-3eutt7grkict4-MDUa-table"></a>


****  

|  |  | 
| --- |--- |
| 유형 ID 변경 | ct-3eutt7grkict4 | 
| 현재 버전 | 1.0 | 
| 예상 실행 기간 | 60분 | 
| AWS 승인 | 필수 | 
| 고객 승인 | 불필요 | 
| 실행 모드 | 자동 | 

## 추가 정보
<a name="management-directory-users-and-groups-add-group-info"></a>

### Active Directory 그룹 추가
<a name="ex-dirserv-group-add-col"></a>

#### 콘솔을 사용하여 AD 그룹 추가
<a name="dirserv-ad-group-add-con"></a>

다음은 AMS 콘솔에서이 변경 유형을 보여줍니다.

![\[Form to add an Active Directory group in AMS managed AD, showing description and ID fields.\]](http://docs.aws.amazon.com/ko_kr/managedservices/latest/ctref/images/guiDirservAddGroupCT.png)


작동 방식:

1. **RFC 생성** 페이지로 이동합니다. AMS 콘솔의 왼쪽 탐색 창에서 **RFCs** 클릭하여 RFCs 목록 페이지를 연 다음 **RFC 생성을** 클릭합니다.

1. 기본 변경 유형 **찾아보기 보기에서 인기 있는 변경 유형**(CT)을 선택하거나 **범주별 선택** 보기에서 CT를 선택합니다.
   + **변경 유형별 찾아보**기: **빠른 생성** 영역에서 인기 있는 CT를 클릭하여 **RFC 실행** 페이지를 즉시 열 수 있습니다. 빠른 생성으로 이전 CT 버전을 선택할 수 없습니다.

     CTs 정렬하려면 **카드** 또는 **테이블** 보기에서 **모든 변경 유형** 영역을 사용합니다. 어느 보기에서든 CT를 선택한 다음 **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다. 해당하는 경우 RFC **생성 버튼 옆에 이전 버전으로** 생성 옵션이 나타납니다. **** 
   + **범주별 선택**: 범주, 하위 범주, 항목 및 작업을 선택하면 해당하는 경우 **이전 버전으로 생성** 옵션이 있는 CT 세부 정보 상자가 열립니다. **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다.

1. **RFC 실행** 페이지에서 CT 이름 영역을 열어 CT 세부 정보 상자를 확인합니다. **제목**은 필수입니다(**변경 유형 찾아보**기 보기에서 CT를 선택하면 입력됨). **추가 구성** 영역을 열어 RFC에 대한 정보를 추가합니다.

   **실행 구성** 영역에서 사용 가능한 드롭다운 목록을 사용하거나 필요한 파라미터의 값을 입력합니다. 선택적 실행 파라미터를 구성하려면 **추가 구성** 영역을 엽니다.

1. 완료되면 **실행**을 클릭합니다. 오류가 없는 경우 성공적으로 **생성된 RFC** 페이지에 제출된 RFC 세부 정보와 초기 **실행 출력**이 표시됩니다.

1. **실행 파라미터** 영역을 열어 제출한 구성을 확인합니다. 페이지를 새로 고쳐 RFC 실행 상태를 업데이트합니다. 선택적으로 RFC를 취소하거나 페이지 상단의 옵션을 사용하여 RFC 사본을 생성합니다.

#### CLI를 사용하여 AD 그룹 추가
<a name="dirserv-ad-group-add-cli"></a>

작동 방식:

1. 인라인 생성(모든 RFC 및 실행 파라미터가 포함된 `create-rfc` 명령을 실행) 또는 템플릿 생성(2개의 JSON 파일을 생성, 하나는 RFC 파라미터용이고 다른 하나는 실행 파라미터용)을 사용하고 두 파일을 입력으로 사용하여 `create-rfc` 명령을 실행합니다. 두 방법 모두 여기에 설명되어 있습니다.

1. 반환된 RFC ID로 RFC: `aws amscm submit-rfc --rfc-id ID` 명령을 제출합니다.

   RFC: `aws amscm get-rfc --rfc-id ID` 명령을 모니터링합니다.

변경 유형 버전을 확인하려면 다음 명령을 사용합니다.

```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**참고**  
변경 유형에 대한 스키마의 일부인지 여부에 관계없이 모든 RFC에서 `CreateRfc` 파라미터를 사용할 수 있습니다. 예를 들어 RFC 상태가 변경될 때 알림을 받으려면 요청의 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 파라미터 부분(실행 파라미터 아님)에이 줄을 추가합니다. 모든 CreateRfc 파라미터 목록은 [AMS Change Management API 참조](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)를 참조하세요.

*인라인 생성*:

인라인으로 제공된 실행 파라미터(실행 파라미터를 인라인으로 제공할 때 이스케이프 따옴표)로 RFC 생성 명령을 실행한 다음 반환된 RFC ID를 제출합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

```
aws amscm create-rfc --change-type-id "ct-3eutt7grkict4" --change-type-version "1.0" --title "Create AD group" --execution-parameters "{\"DocumentName\":\"AWSManagedServices-CreateADGroup-Admin\",\"Region\":\"us-east-1\",\"Parameters\":{\"GroupName\":[\"my-group\"],\"GroupDescription\":[\"Group description\"],\"GroupScope\":[\"DomainLocal\"]}}"
```

*템플릿 생성*:

1. 이 변경 유형에 대한 실행 파라미터 JSON 스키마를 파일로 출력합니다.이 예제에서는 AdGroupAddParams.json:이라는 이름을 지정합니다.

   ```
   aws amscm get-change-type-version --change-type-id "ct-3eutt7grkict4" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > AdGroupAddParams.json
   ```

   AdGroupAddParams 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
     "DocumentName" : "AWSManagedServices-CreateADGroup-Admin",
     "Region" : "us-east-1",
     "Parameters" : {
       "GroupName" : ["my-group"],
       "GroupDescription" : ["Group description"],
       "GroupScope" : ["DomainLocal"]
     }
   }
   ```

1. RFC 템플릿을 현재 폴더의 파일로 출력합니다.이 예제에서는 이름을 AdGroupAddRfc.json:으로 지정합니다.

   ```
   aws amscm create-rfc --generate-cli-skeleton > AdGroupAddRfc.json
   ```

1. AdGroupAddRfc.json 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
     "ChangeTypeVersion": "1.0",
     "ChangeTypeId": "ct-3eutt7grkict4",
     "Title": "Create AD group"
   }
   ```

1. AdGroupAddRfc 파일과 AdGroupAddParams 파일을 지정하여 RFC를 생성합니다.

   ```
   aws amscm create-rfc --cli-input-json file://AdGroupAddRfc.json --execution-parameters file://AdGroupAddParams.json
   ```

   응답에서 새 RFC의 ID를 수신하고 이를 사용하여 RFC를 제출하고 모니터링할 수 있습니다. 제출하기 전까지는 RFC가 편집 상태로 유지되고 시작되지 않습니다.

#### 팁
<a name="ex-dirserv-group-add-tip"></a>

 디렉터리 서비스에 대한 자세한 내용은 [디렉터리 서비스 관리자 안내서](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/what_is.html)를 참조하세요.

## 실행 입력 파라미터
<a name="management-directory-users-and-groups-add-group-input"></a>

실행 입력 파라미터에 대한 자세한 내용은 섹션을 참조하세요[변경 유형 ct-3eutt7grkict4 스키마](schemas.md#ct-3eutt7grkict4-schema-section).

## 예: 필수 파라미터
<a name="management-directory-users-and-groups-add-group-ex-min"></a>

```
{
  "DocumentName" : "AWSManagedServices-CreateADGroup-Admin",
  "Region" : "us-east-1",
  "Parameters" : {
    "GroupName" : ["my-group"],
    "GroupDescription" : ["Group description"]
  }
}
```

## 예: 모든 파라미터
<a name="management-directory-users-and-groups-add-group-ex-max"></a>

```
{
  "DocumentName" : "AWSManagedServices-CreateADGroup-Admin",
  "Region" : "us-east-1",
  "Parameters" : {
    "GroupName" : ["my-group"],
    "GroupDescription" : ["Group description"],
    "GroupScope" : ["DomainLocal"]
  }
}
```

# 사용자 및 그룹 \$1 그룹에 그룹 추가
<a name="management-directory-users-and-groups-add-group-to-group"></a>

신뢰할 수 있는 도메인의 Active Directory(AD) 그룹을 AMS 관리형 AD의 AD 그룹에 추가합니다. 다중 계정 랜딩 존(MALZ)의 경우 공유 서비스 계정에서이 변경 유형을 사용합니다.

**전체 분류:** 관리 \$1 디렉터리 서비스 \$1 사용자 및 그룹 \$1 그룹에 그룹 추가

## 변경 유형 세부 정보
<a name="ct-1i20abktsm05v-MDUa-table"></a>


****  

|  |  | 
| --- |--- |
| 유형 ID 변경 | ct-1i20abktsm05v | 
| 현재 버전 | 1.0 | 
| 예상 실행 기간 | 60분 | 
| AWS 승인 | 필수 | 
| 고객 승인 | 불필요 | 
| 실행 모드 | 자동 | 

## 추가 정보
<a name="management-directory-users-and-groups-add-group-to-group-info"></a>

### AD 그룹에 AD 그룹 추가
<a name="ex-dirserv-group-add-to-group-col"></a>

#### 콘솔을 사용하여 AMS 관리형 AD 그룹에 AD 그룹 추가
<a name="dirserv-group-to-group-add-con"></a>

다음은 AMS 콘솔에서이 변경 유형을 보여줍니다.

![\[Form showing details for adding an AD group to another AD group in AMS managed AD.\]](http://docs.aws.amazon.com/ko_kr/managedservices/latest/ctref/images/guiDirservAddGroupToGroupCT.png)


작동 방식:

1. **RFC 생성** 페이지로 이동합니다. AMS 콘솔의 왼쪽 탐색 창에서 **RFCs** 클릭하여 RFCs 목록 페이지를 연 다음 **RFC 생성을** 클릭합니다.

1. 기본 변경 유형 **찾아보기 보기에서 인기 있는 변경 유형**(CT)을 선택하거나 **범주별 선택** 보기에서 CT를 선택합니다.
   + **변경 유형별 찾아보**기: **빠른 생성** 영역에서 인기 있는 CT를 클릭하여 **RFC 실행** 페이지를 즉시 열 수 있습니다. 빠른 생성으로 이전 CT 버전을 선택할 수 없습니다.

     CTs 정렬하려면 **카드** 또는 **테이블** 보기에서 **모든 변경 유형** 영역을 사용합니다. 어느 보기에서든 CT를 선택한 다음 **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다. 해당하는 경우 RFC **생성 버튼 옆에 이전 버전으로** 생성 옵션이 나타납니다. **** 
   + **범주별 선택**: 범주, 하위 범주, 항목 및 작업을 선택하면 해당하는 경우 **이전 버전으로 생성** 옵션이 있는 CT 세부 정보 상자가 열립니다. **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다.

1. **RFC 실행** 페이지에서 CT 이름 영역을 열어 CT 세부 정보 상자를 확인합니다. **제목**은 필수입니다(**변경 유형 찾아보**기 보기에서 CT를 선택하면 입력됨). **추가 구성** 영역을 열어 RFC에 대한 정보를 추가합니다.

   **실행 구성** 영역에서 사용 가능한 드롭다운 목록을 사용하거나 필요한 파라미터의 값을 입력합니다. 선택적 실행 파라미터를 구성하려면 **추가 구성** 영역을 엽니다.

1. 완료되면 **실행**을 클릭합니다. 오류가 없는 경우 성공적으로 **생성된 RFC** 페이지에 제출된 RFC 세부 정보와 초기 **실행 출력**이 표시됩니다.

1. **실행 파라미터** 영역을 열어 제출한 구성을 확인합니다. 페이지를 새로 고쳐 RFC 실행 상태를 업데이트합니다. 선택적으로 RFC를 취소하거나 페이지 상단의 옵션을 사용하여 RFC 사본을 생성합니다.

#### CLI를 사용하여 AMS 관리형 AD 그룹에 AD 그룹 추가
<a name="dirserv-group-to-group-add-cli"></a>

작동 방식:

1. 인라인 생성(모든 RFC 및 실행 파라미터가 포함된 `create-rfc` 명령을 실행) 또는 템플릿 생성(2개의 JSON 파일을 생성, 하나는 RFC 파라미터용이고 다른 하나는 실행 파라미터용)을 사용하고 두 파일을 입력으로 사용하여 `create-rfc` 명령을 실행합니다. 두 방법 모두 여기에 설명되어 있습니다.

1. 반환된 RFC ID로 RFC: `aws amscm submit-rfc --rfc-id ID` 명령을 제출합니다.

   RFC: `aws amscm get-rfc --rfc-id ID` 명령을 모니터링합니다.

변경 유형 버전을 확인하려면 다음 명령을 사용합니다.

```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**참고**  
변경 유형에 대한 스키마의 일부인지 여부에 관계없이 모든 RFC에서 `CreateRfc` 파라미터를 사용할 수 있습니다. 예를 들어 RFC 상태가 변경될 때 알림을 받으려면 요청의 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 파라미터 부분(실행 파라미터 아님)에이 줄을 추가합니다. 모든 CreateRfc 파라미터 목록은 [AMS Change Management API 참조](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)를 참조하세요.

*인라인 생성*:

인라인으로 제공된 실행 파라미터(실행 파라미터를 인라인으로 제공할 때 이스케이프 따옴표)로 RFC 생성 명령을 실행한 다음 반환된 RFC ID를 제출합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

```
aws amscm create-rfc --change-type-id "ct-1i20abktsm05v" --change-type-version "1.0" --title "Add AD group to AD group" --execution-parameters "{\"DocumentName\":\"AWSManagedServices-AddADGroupToADGroup-Admin\",\"Region\":\"us-east-1\",\"Parameters\":{\"NestedGroupName\":[\"my-nested-group\"],\"GroupName\":[\"my-parent-group\"],\"TrustedDomainFQDN\":[\"my-domain.com\"]}}"
```

*템플릿 생성*:

1. 이 변경 유형에 대한 실행 파라미터 JSON 스키마를 파일로 출력합니다.이 예제에서는 GroupToGroupAddParams.json:이라는 이름을 지정합니다.

   ```
   aws amscm get-change-type-version --change-type-id "ct-1i20abktsm05v" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > GroupToGroupAddParams.json
   ```

   GroupToGroupAddParams 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
     "DocumentName" : "AWSManagedServices-AddADGroupToADGroup-Admin",
     "Region" : "us-east-1",
     "Parameters" : {
       "NestedGroupName" : ["my-nested-group"],
       "GroupName" : ["my-parent-group"],
       "TrustedDomainFQDN" : ["my-domain.com"]
     }
   }
   ```

1. RFC 템플릿을 현재 폴더의 파일로 출력합니다.이 예제에서는 GroupToGroupAddRfc.json:이라는 이름을 지정합니다.

   ```
   aws amscm create-rfc --generate-cli-skeleton > GroupToGroupAddRfc.json
   ```

1. GroupToGroupAddRfc.json 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
   "ChangeTypeId":         "ct-1i20abktsm05v",
   "ChangeTypeVersion":    "1.0",
   "Title":                "Add AD group to AD group"
   }
   ```

1. GroupToGroupAddRfc 파일과 GroupToGroupAddParams 파일을 지정하여 RFC를 생성합니다.

   ```
   aws amscm create-rfc --cli-input-json file://GroupToGroupAddRfc.json --execution-parameters file://GroupToGroupAddParams.json
   ```

   응답에서 새 RFC의 ID를 수신하고 이를 사용하여 RFC를 제출하고 모니터링할 수 있습니다. 제출하기 전까지는 RFC가 편집 상태로 유지되고 시작되지 않습니다.

#### 팁
<a name="ex-dirserv-group-add-to-group-tip"></a>

 디렉터리 서비스에 대한 자세한 내용은 [디렉터리 서비스 관리자 안내서](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/what_is.html)를 참조하세요.

## 실행 입력 파라미터
<a name="management-directory-users-and-groups-add-group-to-group-input"></a>

실행 입력 파라미터에 대한 자세한 내용은 섹션을 참조하세요[변경 유형 ct-1i20abktsm05v의 스키마](schemas.md#ct-1i20abktsm05v-schema-section).

## 예: 필수 파라미터
<a name="management-directory-users-and-groups-add-group-to-group-ex-min"></a>

```
{
  "DocumentName" : "AWSManagedServices-AddADGroupToADGroup-Admin",
  "Region" : "us-east-1",
  "Parameters" : {
    "NestedGroupName" : ["nested-group"],
    "GroupName" : ["parent-group"],
    "TrustedDomainFQDN" : ["my-test-domain.com"]
  }
}
```

## 예: 모든 파라미터
<a name="management-directory-users-and-groups-add-group-to-group-ex-max"></a>

```
{
  "DocumentName" : "AWSManagedServices-AddADGroupToADGroup-Admin",
  "Region" : "us-east-1",
  "Parameters" : {
    "NestedGroupName" : ["nested-group"],
    "GroupName" : ["parent-group"],
    "TrustedDomainFQDN" : ["my-test-domain.com"]
  }
}
```

# 사용자 및 그룹 \$1 그룹에 사용자 추가
<a name="management-directory-users-and-groups-add-user-to-group"></a>

AMS 관리형 AD의 AD 그룹에 Active Directory(AD) 사용자를 추가합니다. 다중 계정 랜딩 존(MALZ)의 경우 공유 서비스 계정에서이 변경 유형을 사용합니다.

**전체 분류:** 관리 \$1 디렉터리 서비스 \$1 사용자 및 그룹 \$1 그룹에 사용자 추가

## 변경 유형 세부 정보
<a name="ct-24pi85mjtza8k-MDUa-table"></a>


****  

|  |  | 
| --- |--- |
| 유형 ID 변경 | ct-24pi85mjtza8k | 
| 현재 버전 | 1.0 | 
| 예상 실행 기간 | 60분 | 
| AWS 승인 | 필수 | 
| 고객 승인 | 불필요 | 
| 실행 모드 | 자동 | 

## 추가 정보
<a name="management-directory-users-and-groups-add-user-to-group-info"></a>

### AD 그룹에 AD 사용자 추가
<a name="ex-dirserv-user-add-to-group-col"></a>

#### 콘솔을 사용하여 AMS 관리형 AD 그룹에 AD 사용자 추가
<a name="dirserv-user-to-group-add-con"></a>

다음은 AMS 콘솔에서이 변경 유형을 보여줍니다.

![\[Add AD User To AD Group interface showing description, ID, and version details.\]](http://docs.aws.amazon.com/ko_kr/managedservices/latest/ctref/images/guiDirservAddUserToGroupCT.png)


작동 방식:

1. **RFC 생성** 페이지로 이동합니다. AMS 콘솔의 왼쪽 탐색 창에서 **RFCs** 클릭하여 RFCs 목록 페이지를 연 다음 **RFC 생성을** 클릭합니다.

1. 기본 변경 유형 **찾아보기 보기에서 널리 사용되는 변경 유형**(CT)을 선택하거나 **범주별 선택** 보기에서 CT를 선택합니다.
   + **변경 유형별 찾아보**기: **빠른 생성** 영역에서 인기 있는 CT를 클릭하여 **RFC 실행** 페이지를 즉시 열 수 있습니다. 빠른 생성으로 이전 CT 버전을 선택할 수 없습니다.

     CTs 정렬하려면 **카드** 또는 **테이블** 보기에서 **모든 변경 유형** 영역을 사용합니다. 어느 보기에서든 CT를 선택한 다음 **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다. 해당하는 경우 RFC **생성 버튼 옆에 이전 버전으로** 생성 옵션이 나타납니다. **** 
   + **범주별 선택**: 범주, 하위 범주, 항목 및 작업을 선택하면 해당하는 경우 **이전 버전으로 생성** 옵션이 있는 CT 세부 정보 상자가 열립니다. **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다.

1. **RFC 실행** 페이지에서 CT 이름 영역을 열어 CT 세부 정보 상자를 확인합니다. **제목**은 필수입니다(**변경 유형 찾아보**기 보기에서 CT를 선택하면 입력됨). **추가 구성** 영역을 열어 RFC에 대한 정보를 추가합니다.

   **실행 구성** 영역에서 사용 가능한 드롭다운 목록을 사용하거나 필요한 파라미터의 값을 입력합니다. 선택적 실행 파라미터를 구성하려면 **추가 구성** 영역을 엽니다.

1. 완료되면 **실행**을 클릭합니다. 오류가 없는 경우 **성공적으로 생성된 RFC** 페이지에 제출된 RFC 세부 정보와 초기 **실행 출력**이 표시됩니다.

1. **실행 파라미터** 영역을 열어 제출한 구성을 확인합니다. 페이지를 새로 고쳐 RFC 실행 상태를 업데이트합니다. 선택적으로 RFC를 취소하거나 페이지 상단의 옵션을 사용하여 RFC 사본을 생성합니다.

#### CLI를 사용하여 AMS 관리형 AD 그룹에 AD 사용자 추가
<a name="dirserv-user-to-group-add-cli"></a>

작동 방식:

1. 인라인 생성(모든 RFC 및 실행 파라미터가 포함된 `create-rfc` 명령을 실행) 또는 템플릿 생성(2개의 JSON 파일을 생성, 하나는 RFC 파라미터용이고 다른 하나는 실행 파라미터용)을 사용하고 두 파일을 입력으로 사용하여 `create-rfc` 명령을 실행합니다. 두 방법 모두 여기에 설명되어 있습니다.

1. 반환된 RFC ID로 RFC: `aws amscm submit-rfc --rfc-id ID` 명령을 제출합니다.

   RFC: `aws amscm get-rfc --rfc-id ID` 명령을 모니터링합니다.

변경 유형 버전을 확인하려면 다음 명령을 사용합니다.

```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**참고**  
변경 유형에 대한 스키마의 일부인지 여부에 관계없이 모든 `CreateRfc` 파라미터를 RFC와 함께 사용할 수 있습니다. 예를 들어 RFC 상태가 변경될 때 알림을 받으려면 요청의 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 파라미터 부분(실행 파라미터 아님)에이 줄을 추가합니다. 모든 CreateRfc 파라미터 목록은 [AMS Change Management API 참조](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)를 참조하세요.

*인라인 생성*:

인라인으로 제공된 실행 파라미터(실행 파라미터를 인라인으로 제공할 때 이스케이프 따옴표)로 RFC 생성 명령을 실행한 다음 반환된 RFC ID를 제출합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

```
aws amscm create-rfc --change-type-id "ct-24pi85mjtza8k" --change-type-version "1.0" --title "Add AD user to AD group" --execution-parameters "{\"DocumentName\":\"AWSManagedServices-AddADUserToGroup-Admin\",\"Region\":\"us-east-1\",\"Parameters\":{\"UserName\":[\"my-user\"],\"GroupName\":[\"my-group\"],\"DomainFQDN\":[\"my-domain.com\"]}}"
```

*템플릿 생성*:

1. 이 변경 유형에 대한 실행 파라미터 JSON 스키마를 파일로 출력합니다.이 예제에서는 UserToGroupAddParams.json:이라는 이름을 지정합니다.

   ```
   aws amscm get-change-type-version --change-type-id "ct-24pi85mjtza8k" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > UserToGroupAddParams.json
   ```

   UserToGroupAddParams 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
     "DocumentName" : "AWSManagedServices-AddADUserToGroup-Admin",
     "Region" : "us-east-1",
     "Parameters" : {
       "UserName" : ["my-user"],
       "GroupName" : ["my-group"],
       "DomainFQDN" : ["my-domain.com"]
     }
   }
   ```

1. RFC 템플릿을 현재 폴더의 파일로 출력합니다.이 예제에서는 이름을 UserToGroupAddRfc.json:으로 지정합니다.

   ```
   aws amscm create-rfc --generate-cli-skeleton > UserToGroupAddRfc.json
   ```

1. UserToGroupAddRfc.json 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
   "ChangeTypeId":         "ct-24pi85mjtza8k",
   "ChangeTypeVersion":    "1.0",
   "Title":                "Add AD user to AD group"
   }
   ```

1. UserToGroupAddRfc 파일과 UserToGroupAddParams 파일을 지정하여 RFC를 생성합니다.

   ```
   aws amscm create-rfc --cli-input-json file://UserToGroupAddRfc.json --execution-parameters file://UserToGroupAddParams.json
   ```

   응답에서 새 RFC의 ID를 수신하고 이를 사용하여 RFC를 제출하고 모니터링할 수 있습니다. 제출하기 전까지는 RFC가 편집 상태로 유지되고 시작되지 않습니다.

#### 팁
<a name="ex-dirserv-user-add-to-group-tip"></a>

 디렉터리 서비스에 대한 자세한 내용은 [디렉터리 서비스 관리자 안내서](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/what_is.html)를 참조하세요.

## 실행 입력 파라미터
<a name="management-directory-users-and-groups-add-user-to-group-input"></a>

실행 입력 파라미터에 대한 자세한 내용은 섹션을 참조하세요[변경 유형 ct-24pi85mjtza8k 스키마](schemas.md#ct-24pi85mjtza8k-schema-section).

## 예: 필수 파라미터
<a name="management-directory-users-and-groups-add-user-to-group-ex-min"></a>

```
{
  "DocumentName" : "AWSManagedServices-AddADUserToGroup-Admin",
  "Region" : "us-east-1",
  "Parameters" : {
    "UserName" : ["my-user"],
    "GroupName" : ["parent-group"],
    "DomainFQDN" : ["my-test-domain.com"]
  }
}
```

## 예: 모든 파라미터
<a name="management-directory-users-and-groups-add-user-to-group-ex-max"></a>

```
{
  "DocumentName" : "AWSManagedServices-AddADUserToGroup-Admin",
  "Region" : "us-east-1",
  "Parameters" : {
    "UserName" : ["my-user"],
    "GroupName" : ["parent-group"],
    "DomainFQDN" : ["my-test-domain.com"]
  }
}
```

# 사용자 및 그룹 \$1 그룹에서 사용자 제거
<a name="management-directory-users-and-groups-remove-user-from-group"></a>

AMS 관리형 AD의 AD 그룹에서 Active Directory(AD) 사용자를 제거합니다. 다중 계정 랜딩 존(MALZ)의 경우 공유 서비스 계정에서이 변경 유형을 사용합니다.

**전체 분류:** 관리 \$1 디렉터리 서비스 \$1 사용자 및 그룹 \$1 그룹에서 사용자 제거

## 변경 유형 세부 정보
<a name="ct-2019s9y3nfml4-MDUr-table"></a>


****  

|  |  | 
| --- |--- |
| 유형 ID 변경 | ct-2019s9y3nfml4 | 
| 현재 버전 | 1.0 | 
| 예상 실행 기간 | 60분 | 
| AWS 승인 | 필수 | 
| 고객 승인 | 불필요 | 
| 실행 모드 | 자동 | 

## 추가 정보
<a name="management-directory-users-and-groups-remove-user-from-group-info"></a>

### AD 그룹에서 AD 사용자 제거
<a name="ex-dirserv-user-remove-from-group-col"></a>

#### 콘솔을 사용하여 AMS 관리형 AD 그룹에서 AD 사용자 제거
<a name="dirserv-group-remove-user-con"></a>

다음은 AMS 콘솔에서이 변경 유형을 보여줍니다.

![\[Remove AD User From AD Group change type with description and version details.\]](http://docs.aws.amazon.com/ko_kr/managedservices/latest/ctref/images/guiDirservRemoveUserFromGroupCT.png)


작동 방식:

1. **RFC 생성** 페이지로 이동합니다. AMS 콘솔의 왼쪽 탐색 창에서 **RFCs** 클릭하여 RFCs 목록 페이지를 연 다음 **RFC 생성을** 클릭합니다.

1. 기본 변경 유형 **찾아보기 보기에서 인기 있는 변경 유형**(CT)을 선택하거나 **범주별 선택** 보기에서 CT를 선택합니다.
   + **변경 유형별 찾아보**기: **빠른 생성** 영역에서 인기 있는 CT를 클릭하여 **RFC 실행** 페이지를 즉시 열 수 있습니다. 빠른 생성으로 이전 CT 버전을 선택할 수 없습니다.

     CTs 정렬하려면 **카드** 또는 **테이블** 보기에서 **모든 변경 유형** 영역을 사용합니다. 어느 보기에서든 CT를 선택한 다음 **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다. 해당하는 경우 RFC **생성 버튼 옆에 이전 버전으로** 생성 옵션이 나타납니다. **** 
   + **범주별 선택**: 범주, 하위 범주, 항목 및 작업을 선택하면 해당하는 경우 **이전 버전으로 생성** 옵션이 있는 CT 세부 정보 상자가 열립니다. **RFC 생성을** 클릭하여 **RFC 실행** 페이지를 엽니다.

1. **RFC 실행** 페이지에서 CT 이름 영역을 열어 CT 세부 정보 상자를 확인합니다. **제목**은 필수입니다(**변경 유형 찾아보**기 보기에서 CT를 선택하면 입력됨). **추가 구성** 영역을 열어 RFC에 대한 정보를 추가합니다.

   **실행 구성** 영역에서 사용 가능한 드롭다운 목록을 사용하거나 필요한 파라미터의 값을 입력합니다. 선택적 실행 파라미터를 구성하려면 **추가 구성** 영역을 엽니다.

1. 완료되면 **실행**을 클릭합니다. 오류가 없는 경우 **성공적으로 생성된 RFC** 페이지에 제출된 RFC 세부 정보와 초기 **실행 출력**이 표시됩니다.

1. **실행 파라미터** 영역을 열어 제출한 구성을 확인합니다. 페이지를 새로 고쳐 RFC 실행 상태를 업데이트합니다. 선택적으로 RFC를 취소하거나 페이지 상단의 옵션을 사용하여 RFC 사본을 생성합니다.

#### CLI를 사용하여 AMS 관리형 AD 그룹에서 AD 사용자 제거
<a name="dirserv-group-remove-user-cli"></a>

작동 방식:

1. 인라인 생성(모든 RFC 및 실행 파라미터가 포함된 `create-rfc` 명령을 실행) 또는 템플릿 생성(2개의 JSON 파일을 생성, 하나는 RFC 파라미터용이고 다른 하나는 실행 파라미터용)을 사용하고 두 파일을 입력으로 사용하여 `create-rfc` 명령을 실행합니다. 두 방법 모두 여기에 설명되어 있습니다.

1. 반환된 RFC ID로 RFC: `aws amscm submit-rfc --rfc-id ID` 명령을 제출합니다.

   RFC: `aws amscm get-rfc --rfc-id ID` 명령을 모니터링합니다.

변경 유형 버전을 확인하려면 다음 명령을 사용합니다.

```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**참고**  
`CreateRfc` 변경 유형에 대한 스키마의 일부인지 여부에 관계없이 모든 파라미터를 RFC와 함께 사용할 수 있습니다. 예를 들어 RFC 상태가 변경될 때 알림을 받으려면 요청의 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 파라미터 부분(실행 파라미터 아님)에이 줄을 추가합니다. 모든 CreateRfc 파라미터 목록은 [AMS Change Management API 참조](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)를 참조하세요.

*인라인 생성*:

인라인으로 제공된 실행 파라미터(실행 파라미터를 인라인으로 제공할 때 이스케이프 따옴표)로 RFC 생성 명령을 실행한 다음 반환된 RFC ID를 제출합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

```
aws amscm create-rfc --change-type-id "ct-2019s9y3nfml4" --change-type-version "1.0" --title "Remove AD user from AD group" --execution-parameters "{\"DocumentName\":\"AWSManagedServices-RemoveADUserFromGroup-Admin\",\"Region\":\"us-east-1\",\"Parameters\":{\"UserName\":[\"my-user\"],\"GroupName\":[\"my-group\"],\"DomainFQDN\":[\"my-domain.com\"]}}"
```

*템플릿 생성*:

1. 이 변경 유형에 대한 실행 파라미터 JSON 스키마를 파일로 출력합니다.이 예제에서는 UserFromGroupRemoveParams.json:이라는 이름을 지정합니다.

   ```
   aws amscm get-change-type-version --change-type-id "ct-2019s9y3nfml4" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > UserFromGroupRemoveParams.json
   ```

   UserFromGroupRemoveParams 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
     "DocumentName" : "AWSManagedServices-RemoveADUserFromGroup-Admin",
     "Region" : "us-east-1",
     "Parameters" : {
       "UserName" : ["my-user"],
       "GroupName" : ["my-group"],
       "DomainFQDN" : ["my-domain.com"]
     }
   }
   ```

1. RFC 템플릿을 현재 폴더의 파일로 출력합니다.이 예제에서는 이름을 UserFromGroupRemoveRfc.json:으로 지정합니다.

   ```
   aws amscm create-rfc --generate-cli-skeleton > UserFromGroupRemoveRfc.json
   ```

1. UserFromGroupRemoveRfc.json 파일을 수정하고 저장합니다. 예를 들어 콘텐츠를 다음과 같은 내용으로 바꿀 수 있습니다.

   ```
   {
   "ChangeTypeId":         "ct-2019s9y3nfml4",
   "ChangeTypeVersion":    "1.0",
   "Title":                "Remove AD user from AD group"
   }
   ```

1. UserFromGroupRemoveRfc 파일과 UserFromGroupRemoveParams 파일을 지정하여 RFC를 생성합니다.

   ```
   aws amscm create-rfc --cli-input-json file://UserFromGroupRemoveRfc.json --execution-parameters file://UserFromGroupRemoveParams.json
   ```

   응답에서 새 RFC의 ID를 수신하고 이를 사용하여 RFC를 제출하고 모니터링할 수 있습니다. 제출하기 전까지는 RFC가 편집 상태로 유지되고 시작되지 않습니다.

#### 팁
<a name="ex-dirserv-user-remove-from-group-tip"></a>

 디렉터리 서비스에 대한 자세한 내용은 [디렉터리 서비스 관리자 안내서](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/what_is.html)를 참조하세요.

## 실행 입력 파라미터
<a name="management-directory-users-and-groups-remove-user-from-group-input"></a>

실행 입력 파라미터에 대한 자세한 내용은 섹션을 참조하세요[변경 유형 ct-2019s9y3nfml4 스키마](schemas.md#ct-2019s9y3nfml4-schema-section).

## 예: 필수 파라미터
<a name="management-directory-users-and-groups-remove-user-from-group-ex-min"></a>

```
{
  "DocumentName" : "AWSManagedServices-RemoveADUserFromGroup-Admin",
  "Region" : "us-east-1",
  "Parameters" : {
    "UserName" : ["my-user"],
    "GroupName" : ["my-group"],
    "DomainFQDN" : ["my-domain.com"]
  }
}
```

## 예: 모든 파라미터
<a name="management-directory-users-and-groups-remove-user-from-group-ex-max"></a>

```
{
  "DocumentName" : "AWSManagedServices-RemoveADUserFromGroup-Admin",
  "Region" : "us-east-1",
  "Parameters" : {
    "UserName" : ["my-user"],
    "GroupName" : ["my-group"],
    "DomainFQDN" : ["my-domain.com"]
  }
}
```