View a markdown version of this page

添加和删除 AWS 将 Microsoft AD 成员托管到群组和群组到群组 - AWS Directory Service
将用户添加到组从组中删除用户将组添加到组从组中删除组

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

添加和删除 AWS 将 Microsoft AD 成员托管到群组和群组到群组

使用 AWS Directory Service Data API，成员可以是用户、组或计算机。用户表示可以访问您目录的人员或实体。组允许您一次向多个用户授予和拒绝权限。

使用以下过程管理 AWS 托管 Microsoft AD 用户和 AWS 目录服务数据在 AWS 管理控制台 AWS CLI、或中的群组的群组成员资格 AWS Tools for PowerShell。

将用户添加到组

使用以下步骤将 Microsoft AD AWS 托管用户添加到 AWS 目录服务数据位于 AWS 管理控制台、 AWS CLI、或的群组中 AWS Tools for PowerShell。

重要

当你将 Microsoft AD AWS 托管用户添加到群组时，该用户将继承分配给该群组的角色和权限。

在开始之前，请完成以下操作：
AWS 管理控制台

你可以使用将 AWS 托管 Microsoft AD 成员添加到群组中 AWS 管理控制台。

要添加 AWS 将 Microsoft AD 用户托管到一个群组中 AWS 管理控制台

  1. 打开 Directory Service 控制台，网址为https://console.aws.amazon.com/directoryservicev2/。

  2. 在导航窗格中，选择 Active Directory，然后选择目录。您将被定向到 “目录” 屏幕，您可以在其中查看您的目录列表 AWS 区域。

  3. 选择一个目录。系统会将您定向到目录详细信息屏幕。

  4. 选择组。要查找组，请在组部分下的搜索框中输入组名称。该选项卡显示您的群组列表 AWS 区域。

  5. 选择一个组。系统会将您定向到组详细信息屏幕。

  6. 选择成员。该选项卡将按组中的成员类型显示用户和子组列表。

  7. 在成员选项卡下，选择添加成员。

  8. 在成员下，选择要添加到组中的用户，然后选择将成员添加到组。要查找成员，请在成员部分下的搜索框中输入用户的登录名和组的名称。

AWS CLI

下面介绍如何使用 AWS 目录服务数据 CLI 格式化将 AWS 托管 Microsoft AD 成员添加到群组的请求。

要添加 AWS 将 Microsoft AD 用户托管到一个群组中 AWS CLI

  • 要将用户添加到群组，请打开并使用您的目录 ID、群组名称和成员名称运行以下命令： AWS CLI

aws ds-data add-group-member \
  --directory-id d-1234567890 \
  --group-name "your-group-name" \
  --member-name "jane.doe"

有关更多信息，请参阅 add-group-member。

PowerShell

下面介绍如何格式化将 AWS 托管 Microsoft AD 成员添加到群组的请求 AWS Tools for PowerShell。

要添加 AWS 将 Microsoft AD 用户托管到一个群组中 AWS Tools for PowerShell

  • 要将用户添加到群组，请打开PowerShell并使用您的目录 ID、群组名称和成员名称运行以下命令：

Add-DSDGroupMember `
    -DirectoryId d-1234567890 `
    -GroupName "your-group-name" `
    -MemberName "jane.doe"

有关更多信息，请参阅 Add-DSDGroupMember。

从组中删除用户

使用 AWS Directory Service Data API，成员可以是用户、组或计算机。用户表示可以访问您目录的人员或实体。组允许您一次向多个用户授予和拒绝权限。

使用以下步骤将 AWS 托管 Microsoft AD 用户从 AWS 目录服务数据位于 AWS 管理控制台、 AWS CLI、或的群组中移除 AWS Tools for PowerShell。

重要

当你从群组中移除 Microsoft AD AWS 托管用户时，该用户将失去分配给该群组的角色和权限。

AWS 管理控制台

你可以使用将 AWS 托管 Microsoft AD 成员从群组中移除 AWS 管理控制台。

要移除 AWS 来自群组的托管 Microsoft AD 用户 AWS 管理控制台

  1. 打开 Directory Service 控制台，网址为https://console.aws.amazon.com/directoryservicev2/。

  2. 在导航窗格中，选择 Active Directory，然后选择目录。您将被定向到 “目录” 屏幕，您可以在其中查看您的目录列表 AWS 区域。

  3. 选择一个目录。系统会将您定向到目录详细信息屏幕。

  4. 选择组。该选项卡将显示您的 AWS 区域中组的列表。

  5. 选择一个组。要查找组，请在组部分下的搜索框中输入组名称。系统会将您定向到组详细信息屏幕。

  6. 选择成员。该选项卡将按组中的成员类型显示用户和子组列表。

  7. 选择要从组中删除的用户，然后选择删除。要查找用户，请在成员部分下的搜索框中输入用户登录名。

  8. 确认要从组中删除用户，然后再次选择删除。

AWS CLI

下面介绍如何使用 AWS 目录服务数据 CLI 格式化从群组中移除 Microsoft AD AWS 托管成员的请求。

要移除 AWS 来自群组的托管 Microsoft AD 用户 AWS CLI

  • 要将用户从群组中移除 AWS CLI，请打开并使用您的目录 ID、群组名称和成员名称运行以下命令：

aws ds-data remove-group-member \
  --directory-id d-1234567890 \
  --group-name "your-group-name" \
  --member-name "jane.doe"

有关更多信息，请参阅 remove-group-member。

PowerShell

下面介绍如何格式化从群组中移除 AWS 托管 Microsoft AD 成员的请求 AWS Tools for PowerShell。

要移除 AWS 来自群组的托管 Microsoft AD 用户 AWS Tools for PowerShell

  • 要将用户从群组中移除PowerShell，请打开并使用您的目录 ID、群组名称和成员名称运行以下命令：

Remove-DSDGroupMember `
    -DirectoryId d-1234567890 `
    -GroupName "your-group-name" `
    -MemberName "jane.doe"

有关更多信息，请参阅 Remove-DSDGroupMember。

将组添加到组

当你将 AWS 托管 Microsoft AD 群组添加到另一个群组时，这些群组将共享父子关系。子组将可以访问分配给该父组的角色和权限。您可以将子组添加到您的组，也可以将您的组添加到父组。

AWS 管理控制台

你可以使用将 AWS 托管 Microsoft AD 组添加到群组中 AWS 管理控制台。

要将子群组添加到您的群组中，请使用 AWS 管理控制台

  1. 打开 Directory Service 控制台，网址为https://console.aws.amazon.com/directoryservicev2/。

  2. 在导航窗格中，选择 Active Directory，然后选择目录。您将被定向到 “目录” 屏幕，您可以在其中查看您的目录列表 AWS 区域。

  3. 选择一个目录。系统会将您定向到目录详细信息屏幕。

  4. 选择组。该选项卡将显示您的 AWS 区域中组的列表。

  5. 选择一个组。要查找组，请在组部分下的搜索框中输入组名称。系统会将您定向到组详细信息屏幕。

  6. 选择成员。该选项卡将按组中的成员类型显示用户和子组列表。

  7. 选择添加成员。

  8. 在成员下，选择要添加到您的组的子组，然后选择将成员添加到组。

要将父群组添加到群组中，请使用 AWS 管理控制台

  1. 打开 Directory Service 控制台，网址为https://console.aws.amazon.com/directoryservicev2/。

  2. 在导航窗格中，选择 Active Directory，然后选择目录。您将被定向到 “目录” 屏幕，您可以在其中查看您的目录列表 AWS 区域。

  3. 选择一个目录。系统会将您定向到目录详细信息屏幕。

  4. 选择组。该选项卡将显示您的 AWS 区域中组的列表。

  5. 选择一个组。要查找组，请在组部分下的搜索框中输入组名称。系统会将您定向到组详细信息屏幕。

  6. 选择父组。该选项卡将显示您的组所属组的列表。

  7. 选择添加父组。

  8. 在组下，选择要将您的组添加到的组，然后再次选择添加父组。

AWS CLI

下面介绍如何使用 AWS 目录服务数据 CLI 格式化将 AWS 托管 Microsoft AD 组添加到群组的请求。

要将子群组添加到您的群组中，请使用 AWS CLI

  • 要将子群组添加到父群组，请打开并使用您的目录 ID、群组名称和成员名称运行以下命令： AWS CLI

aws ds-data add-group-member \
  --directory-id d-1234567890 \
  --group-name "parent-group-name" \
  --member-name "child-group-name"

有关更多信息，请参阅 add-group-member。

PowerShell

下面介绍如何格式化将 AWS 托管 Microsoft AD 组添加到群组的请求 AWS Tools for PowerShell。

要将子群组添加到您的群组，请使用以下方法 AWS Tools for PowerShell

  • 要将子群组添加到父群组，请打开PowerShell并使用您的目录 ID、群组名称和成员名称运行以下命令：

Add-DSDGroupMember `
    -DirectoryId d-1234567890 `
    -GroupName "parent-group-name" `
    -MemberName "child-group-name"

有关更多信息，请参阅 Add-DSDGroupMember。

从组中删除组

当你从另一个群组中移除 AWS 托管 Microsoft AD 群组时，这些群组将不再共享父子关系。子组将无法访问分配给该父组的角色和权限。您可以从您的组中删除子组，也可以从父组中删除您的组。

AWS 管理控制台

你可以使用将 AWS 托管的 Microsoft AD 组从群组中移除 AWS 管理控制台。

要将子群组从您的群组中移除，请使用 AWS 管理控制台

  1. 打开 Directory Service 控制台，网址为https://console.aws.amazon.com/directoryservicev2/。

  2. 在导航窗格中，选择 Active Directory，然后选择目录。您将被定向到 “目录” 屏幕，您可以在其中查看您的目录列表 AWS 区域。

  3. 选择一个目录。系统会将您定向到目录详细信息屏幕。

  4. 选择组。该选项卡将显示您的 AWS 区域中组的列表。

  5. 选择一个组。系统会将您定向到组详细信息屏幕。要查找组，请在组部分下的搜索框中输入组名称。

  6. 选择成员。该选项卡将按组中的成员类型显示用户和子组列表。

  7. 选择要从您的组中删除的子组，然后选择删除。

  8. 确认要从您的组中删除的子组，然后再次选择删除。

要将您的群组从父群组中移除 AWS 管理控制台

  1. 打开 Directory Service 控制台，网址为https://console.aws.amazon.com/directoryservicev2/。

  2. 在导航窗格中，选择 Active Directory，然后选择目录。您将被定向到 “目录” 屏幕，您可以在其中查看您的目录列表 AWS 区域。

  3. 选择一个目录。系统会将您定向到目录详细信息屏幕。

  4. 选择组。该选项卡将显示您的 AWS 区域中组的列表。

  5. 选择一个组。系统会将您定向到组详细信息屏幕。要查找组，请在组部分下的搜索框中输入组名称。

  6. 选择父组。该选项卡将显示您的组所属组的列表。

  7. 选择要从中删除您的组的父组，然后选择删除父组。

  8. 确认要从中删除您的组的父组，然后再次选择删除父组。

AWS CLI

以下内容介绍如何使用 AWS 目录服务数据 CLI 格式化将 AWS 托管 Microsoft AD 组从群组中移除 Microsoft AD 组的请求。

  • 使用以下命令将子组从父组中移除 AWS CLI

    要从父群组中移除子群组 AWS CLI，请打开并使用您的目录 ID、群组名称和成员名称运行以下命令：

aws ds-data remove-group-member \
  --directory-id d-1234567890 \
  --group-name "parent-group-name" \
  --member-name "child-group-name"

有关更多信息，请参阅 remove-group-member。

PowerShell

下面介绍如何格式化从群组中移除 AWS 托管 Microsoft AD 组的请求 AWS Tools for PowerShell。

  • 使用以下命令从父组中移除子组 AWS Tools for PowerShell

    要从父群组中移除子群组PowerShell，请打开并使用您的目录 ID、群组名称和成员名称运行以下命令：

Remove-DSDGroupMember `
    -DirectoryId d-1234567890 `
    -GroupName "parent-group-name" `
    -MemberName "child-group-name"

有关更多信息，请参阅 Remove-DSDGroupMember。