Wählen Sie Ihre Cookie-Einstellungen aus

Wir verwenden essentielle Cookies und ähnliche Tools, die für die Bereitstellung unserer Website und Services erforderlich sind. Wir verwenden Performance-Cookies, um anonyme Statistiken zu sammeln, damit wir verstehen können, wie Kunden unsere Website nutzen, und Verbesserungen vornehmen können. Essentielle Cookies können nicht deaktiviert werden, aber Sie können auf „Anpassen“ oder „Ablehnen“ klicken, um Performance-Cookies abzulehnen.

Wenn Sie damit einverstanden sind, verwenden AWS und zugelassene Drittanbieter auch Cookies, um nützliche Features der Website bereitzustellen, Ihre Präferenzen zu speichern und relevante Inhalte, einschließlich relevanter Werbung, anzuzeigen. Um alle nicht notwendigen Cookies zu akzeptieren oder abzulehnen, klicken Sie auf „Akzeptieren“ oder „Ablehnen“. Um detailliertere Entscheidungen zu treffen, klicken Sie auf „Anpassen“.

Präferenzen
Kontakt
Feedback
AWS Documentation
AWS-Konto erstellen
Hinzufügen und Entfernen von AWS verwalteten Microsoft AD-Mitgliedern zu Gruppen und Gruppen zu Gruppen - AWS Directory Service
Einen Benutzer zu einer Gruppe hinzufügenEinen Benutzer aus einer Gruppe entfernenEine Gruppe zu einer Gruppe hinzufügenEine Gruppe aus einer Gruppe entfernen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Hinzufügen und Entfernen von AWS verwalteten Microsoft AD-Mitgliedern zu Gruppen und Gruppen zu Gruppen

PDFRSS

Mit der AWS Directory Service Data API kann ein Mitglied ein Benutzer, eine Gruppe oder ein Computer sein. Ein Benutzer steht für eine Person oder Entität, die auf Ihr Verzeichnis zugreifen kann. Gruppen ermöglichen es Ihnen, mehr als einem Benutzer gleichzeitig Berechtigungen zu erteilen oder zu verweigern.

Gehen Sie wie folgt vor, um einen AWS verwalteten Microsoft AD-Benutzer zu einer Gruppe oder eine Gruppe zu einer anderen Gruppe hinzuzufügen oder zu entfernen, wobei Benutzer- und Gruppenverwaltung oder AWS Verzeichnisdienstdaten entweder im AWS Management Console AWS CLI, oder enthalten sind AWS -Tools für PowerShell.

Einen Benutzer zu einer Gruppe hinzufügen

Gehen Sie wie folgt vor, um einen AWS verwalteten Microsoft AD-Benutzer zu einer Gruppe hinzuzufügen, deren Benutzer- und Gruppenverwaltung oder AWS Verzeichnisdienstdaten entweder im AWS Management Console AWS CLI, oder enthalten sind AWS -Tools für PowerShell.

Wichtig

Wenn Sie einer Gruppe einen AWS verwalteten Microsoft AD-Benutzer hinzufügen, erbt der Benutzer die Rollen und Berechtigungen, die der Gruppe zugewiesen sind. Diese Rollen und Berechtigungen sind Teil der Gruppenmitgliedschaften des Benutzers.

Bevor Sie mit einem der beiden Verfahren beginnen, müssen Sie die folgenden Schritte ausführen:
AWS Management Console

Sie können ein AWS verwaltetes Microsoft AD-Mitglied zu einer Gruppe mit dem hinzufügen AWS Management Console.

Um einen AWS verwalteten Microsoft AD-Benutzer zu einer Gruppe hinzuzufügen mit AWS Management Console

  1. Öffnen Sie die AWS Directory Service Konsole unter https://console.aws.amazon.com/directoryservicev2/.

  2. Wählen Sie im Navigationsbereich Active Directory, und wählen Sie dann Verzeichnisse aus. Sie werden zum Fenster Verzeichnisse weitergeleitet, auf dem Sie eine Liste der Verzeichnisse in Ihrem Ordner einsehen können AWS-Region.

  3. Wählen Sie ein Verzeichnis aus. Sie werden zum Bildschirm mit den Verzeichnisdetails weitergeleitet.

  4. Klicken Sie auf Groups (Gruppen). Um nach Gruppen zu suchen, geben Sie den Gruppennamen in das Suchfeld unter dem Abschnitt Gruppen ein. Die Registerkarte zeigt eine Liste der Gruppen in Ihrem AWS-Region.

  5. Wählen Sie eine Gruppe aus. Sie werden zum Bildschirm mit den Gruppendetails weitergeleitet.

  6. Wählen Sie Mitglieder aus. Auf der Registerkarte wird eine Liste der Benutzer und untergeordneten Gruppen nach Mitgliedstyp in Ihrer Gruppe angezeigt.

  7. Wählen Sie auf der Registerkarte Mitglieder die Option Mitglied hinzufügen aus.

  8. Wählen Sie unter Mitglieder den Benutzer aus, den Sie zu Ihrer Gruppe hinzufügen möchten, und klicken Sie dann auf Mitglied zur Gruppe hinzufügen. Um nach Mitgliedern zu suchen, geben Sie den Benutzeranmeldenamen für Benutzer und den Gruppennamen für Gruppen in das Suchfeld unter dem Abschnitt Mitglieder ein.

AWS CLI

Im Folgenden wird beschrieben, wie Sie eine Anfrage formatieren, die ein AWS verwaltetes Microsoft AD-Mitglied zu einer Gruppe mit der AWS Directory Service Data CLI hinzufügt.

Um einen AWS verwalteten Microsoft AD-Benutzer zu einer Gruppe hinzuzufügen mit AWS CLI

  • Um einen Benutzer zu einer Gruppe hinzuzufügen, öffnen Sie den AWS CLI folgenden Befehl und führen Sie ihn aus. Ersetzen Sie dabei die Verzeichnis-ID, Gruppen- und Mitgliedsnamen durch Ihre AWS verwaltete Microsoft AD-Verzeichnis-ID sowie Gruppen- und Mitgliedsnamen: 

aws ds-data add-group-member --directory-id d-1234567890 --group-name "your-group-name" --member-name "jane.doe"
AWS -Tools für PowerShell

Im Folgenden wird beschrieben, wie eine Anfrage formatiert wird, mit der ein AWS verwaltetes Microsoft AD-Mitglied zu einer Gruppe mit hinzugefügt wird AWS -Tools für PowerShell.

Um einen AWS verwalteten Microsoft AD-Benutzer zu einer Gruppe hinzuzufügen mit AWS -Tools für PowerShell

  • Um einen Benutzer zu einer Gruppe hinzuzufügen, öffnen Sie Windows PowerShell, und führen Sie den folgenden Befehl aus, wobei Sie die Verzeichnis-ID, Gruppen- und Mitgliedsnamen durch Ihre AWS verwaltete Microsoft AD-Verzeichnis-ID sowie Gruppen- und Mitgliedsnamen ersetzen: 

Add-DSDGroupMember -DirectoryId d-1234567890 -GroupName "your-group-name" -MemberName "jane.doe"
anchoranchoranchor

Sie können ein AWS verwaltetes Microsoft AD-Mitglied zu einer Gruppe mit dem hinzufügen AWS Management Console.

Um einen AWS verwalteten Microsoft AD-Benutzer zu einer Gruppe hinzuzufügen mit AWS Management Console

  1. Öffnen Sie die AWS Directory Service Konsole unter https://console.aws.amazon.com/directoryservicev2/.

  2. Wählen Sie im Navigationsbereich Active Directory, und wählen Sie dann Verzeichnisse aus. Sie werden zum Fenster Verzeichnisse weitergeleitet, auf dem Sie eine Liste der Verzeichnisse in Ihrem Ordner einsehen können AWS-Region.

  3. Wählen Sie ein Verzeichnis aus. Sie werden zum Bildschirm mit den Verzeichnisdetails weitergeleitet.

  4. Klicken Sie auf Groups (Gruppen). Um nach Gruppen zu suchen, geben Sie den Gruppennamen in das Suchfeld unter dem Abschnitt Gruppen ein. Die Registerkarte zeigt eine Liste der Gruppen in Ihrem AWS-Region.

  5. Wählen Sie eine Gruppe aus. Sie werden zum Bildschirm mit den Gruppendetails weitergeleitet.

  6. Wählen Sie Mitglieder aus. Auf der Registerkarte wird eine Liste der Benutzer und untergeordneten Gruppen nach Mitgliedstyp in Ihrer Gruppe angezeigt.

  7. Wählen Sie auf der Registerkarte Mitglieder die Option Mitglied hinzufügen aus.

  8. Wählen Sie unter Mitglieder den Benutzer aus, den Sie zu Ihrer Gruppe hinzufügen möchten, und klicken Sie dann auf Mitglied zur Gruppe hinzufügen. Um nach Mitgliedern zu suchen, geben Sie den Benutzeranmeldenamen für Benutzer und den Gruppennamen für Gruppen in das Suchfeld unter dem Abschnitt Mitglieder ein.

Einen Benutzer aus einer Gruppe entfernen

Mit der AWS Directory Service Data API kann ein Mitglied ein Benutzer, eine Gruppe oder ein Computer sein. Ein Benutzer steht für eine Person oder Entität, die auf Ihr Verzeichnis zugreifen kann. Gruppen ermöglichen es Ihnen, mehr als einem Benutzer gleichzeitig Berechtigungen zu erteilen oder zu verweigern.

Gehen Sie wie folgt vor, um einen AWS verwalteten Microsoft AD-Benutzer aus einer Gruppe zu entfernen, deren Benutzer- und Gruppenverwaltung oder AWS Verzeichnisdienstdaten entweder im AWS Management Console AWS CLI, oder enthalten sind AWS -Tools für PowerShell.

Wichtig

Wenn Sie einen AWS verwalteten Microsoft AD-Benutzer aus einer Gruppe entfernen, verliert der Benutzer den Zugriff auf die Rollen und Berechtigungen, die der Gruppe zugewiesen sind. Diese Rollen und Berechtigungen sind Teil der Gruppenmitgliedschaften.

Bevor Sie mit einem der beiden Verfahren beginnen, müssen Sie die folgenden Schritte ausführen:
AWS Management Console

Sie können ein AWS verwaltetes Microsoft AD-Mitglied aus einer Gruppe mit dem entfernen AWS Management Console.

Um einen AWS verwalteten Microsoft AD-Benutzer aus einer Gruppe mit dem AWS Management Console

  1. Öffnen Sie die AWS Directory Service Konsole unter https://console.aws.amazon.com/directoryservicev2/.

  2. Wählen Sie im Navigationsbereich Active Directory, und wählen Sie dann Verzeichnisse aus. Sie werden zum Fenster Verzeichnisse weitergeleitet, auf dem Sie eine Liste der Verzeichnisse in Ihrem Ordner einsehen können AWS-Region.

  3. Wählen Sie ein Verzeichnis aus. Sie werden zum Bildschirm mit den Verzeichnisdetails weitergeleitet.

  4. Klicken Sie auf Groups (Gruppen). Auf der Registerkarte wird eine Liste der Gruppen in Ihrem angezeigt AWS-Region.

  5. Wählen Sie eine Gruppe aus. Um Gruppen zu finden, geben Sie den Gruppennamen in das Suchfeld unter dem Abschnitt Gruppen ein. Sie werden zum Bildschirm mit den Gruppendetails weitergeleitet.

  6. Wählen Sie Mitglieder aus. Auf der Registerkarte wird eine Liste der Benutzer und untergeordneten Gruppen nach Mitgliedstyp in Ihrer Gruppe angezeigt.

  7. Wählen Sie den Benutzer aus, den Sie aus Ihrer Gruppe entfernen möchten, und klicken Sie dann auf Entfernen. Um nach Benutzern zu suchen, geben Sie den Benutzeranmeldenamen in das Suchfeld im Bereich Mitglieder ein.

  8. Bestätigen Sie, dass Sie den Benutzer aus Ihrer Gruppe entfernen möchten, und wählen Sie dann erneut Entfernen.

AWS CLI

Im Folgenden wird beschrieben, wie Sie eine Anfrage formatieren, die ein AWS verwaltetes Microsoft AD-Mitglied mit der AWS Directory Service Data CLI aus einer Gruppe entfernt.

Um einen AWS verwalteten Microsoft AD-Benutzer aus einer Gruppe zu entfernen mit AWS CLI

  • Um einen Benutzer aus einer Gruppe zu entfernen, öffnen Sie den AWS CLI folgenden Befehl und führen Sie ihn aus. Ersetzen Sie dabei die Verzeichnis-ID, Gruppen- und Mitgliedsnamen durch Ihre AWS verwaltete Microsoft AD-Verzeichnis-ID, Gruppen- und Mitgliedsnamen: 

aws ds-data remove-group-member --directory-id d-1234567890 --group-name "your-group-name" --member-name "jane.doe"
AWS -Tools für PowerShell

Im Folgenden wird beschrieben, wie eine Anfrage formatiert wird, mit der ein AWS verwaltetes Microsoft AD-Mitglied aus einer Gruppe mit entfernt wird AWS -Tools für PowerShell.

Um einen AWS verwalteten Microsoft AD-Benutzer aus einer Gruppe zu entfernen mit AWS -Tools für PowerShell

  • Um einen Benutzer aus einer Gruppe zu entfernen, öffnen Sie Windows PowerShell, und führen Sie den folgenden Befehl aus, wobei Sie die Verzeichnis-ID, Gruppen- und Mitgliedsnamen durch Ihre AWS verwaltete Microsoft AD-Verzeichnis-ID, Gruppen- und Mitgliedsnamen ersetzen: 

Remove-DSDGroupMember -DirectoryId d-1234567890 -GroupName "your-group-name" -MemberName "jane.doe"
anchoranchoranchor

Sie können ein AWS verwaltetes Microsoft AD-Mitglied aus einer Gruppe mit dem entfernen AWS Management Console.

Um einen AWS verwalteten Microsoft AD-Benutzer aus einer Gruppe mit dem AWS Management Console

  1. Öffnen Sie die AWS Directory Service Konsole unter https://console.aws.amazon.com/directoryservicev2/.

  2. Wählen Sie im Navigationsbereich Active Directory, und wählen Sie dann Verzeichnisse aus. Sie werden zum Fenster Verzeichnisse weitergeleitet, auf dem Sie eine Liste der Verzeichnisse in Ihrem Ordner einsehen können AWS-Region.

  3. Wählen Sie ein Verzeichnis aus. Sie werden zum Bildschirm mit den Verzeichnisdetails weitergeleitet.

  4. Klicken Sie auf Groups (Gruppen). Auf der Registerkarte wird eine Liste der Gruppen in Ihrem angezeigt AWS-Region.

  5. Wählen Sie eine Gruppe aus. Um Gruppen zu finden, geben Sie den Gruppennamen in das Suchfeld unter dem Abschnitt Gruppen ein. Sie werden zum Bildschirm mit den Gruppendetails weitergeleitet.

  6. Wählen Sie Mitglieder aus. Auf der Registerkarte wird eine Liste der Benutzer und untergeordneten Gruppen nach Mitgliedstyp in Ihrer Gruppe angezeigt.

  7. Wählen Sie den Benutzer aus, den Sie aus Ihrer Gruppe entfernen möchten, und klicken Sie dann auf Entfernen. Um nach Benutzern zu suchen, geben Sie den Benutzeranmeldenamen in das Suchfeld im Bereich Mitglieder ein.

  8. Bestätigen Sie, dass Sie den Benutzer aus Ihrer Gruppe entfernen möchten, und wählen Sie dann erneut Entfernen.

Eine Gruppe zu einer Gruppe hinzufügen

Wenn Sie eine AWS verwaltete Microsoft AD-Gruppe zu einer anderen Gruppe hinzufügen, teilen sich die Gruppen eine Eltern-Kind-Beziehung. Die untergeordnete Gruppe erhält Zugriff auf die Rollen und Berechtigungen, die der übergeordneten Gruppe zugewiesen sind. Sie können Ihrer Gruppe eine untergeordnete Gruppe und Ihre Gruppe einer übergeordneten Gruppe hinzufügen.

Bevor Sie mit einem der beiden Verfahren beginnen, müssen Sie die folgenden Schritte ausführen:
AWS Management Console

Sie können eine AWS verwaltete Microsoft AD-Gruppe zu einer Gruppe mit dem hinzufügen AWS Management Console.

Um Ihrer Gruppe eine untergeordnete Gruppe hinzuzufügen mit dem AWS Management Console

  1. Öffnen Sie die AWS Directory Service Konsole unter https://console.aws.amazon.com/directoryservicev2/.

  2. Wählen Sie im Navigationsbereich Active Directory, und wählen Sie dann Verzeichnisse aus. Sie werden zum Fenster Verzeichnisse weitergeleitet, auf dem Sie eine Liste der Verzeichnisse in Ihrem Ordner einsehen können AWS-Region.

  3. Wählen Sie ein Verzeichnis aus. Sie werden zum Bildschirm mit den Verzeichnisdetails weitergeleitet.

  4. Klicken Sie auf Groups (Gruppen). Auf der Registerkarte wird eine Liste der Gruppen in Ihrem angezeigt AWS-Region.

  5. Wählen Sie eine Gruppe aus. Um Gruppen zu finden, geben Sie den Gruppennamen in das Suchfeld unter dem Abschnitt Gruppen ein. Sie werden zum Bildschirm mit den Gruppendetails weitergeleitet.

  6. Wählen Sie Mitglieder aus. Auf der Registerkarte wird eine Liste der Benutzer und untergeordneten Gruppen nach Mitgliedstyp in Ihrer Gruppe angezeigt.

  7. Wählen Sie Mitglied hinzufügen aus.

  8. Wählen Sie unter Mitglieder die untergeordneten Gruppen aus, die Sie zu Ihrer Gruppe hinzufügen möchten, und wählen Sie dann Mitglied zur Gruppe hinzufügen aus.

Um eine übergeordnete Gruppe zu einer Gruppe hinzuzufügen, verwenden Sie AWS Management Console

  1. Öffnen Sie die AWS Directory Service Konsole unter https://console.aws.amazon.com/directoryservicev2/.

  2. Wählen Sie im Navigationsbereich Active Directory, und wählen Sie dann Verzeichnisse aus. Sie werden zum Fenster Verzeichnisse weitergeleitet, auf dem Sie eine Liste der Verzeichnisse in Ihrem Ordner einsehen können AWS-Region.

  3. Wählen Sie ein Verzeichnis aus. Sie werden zum Bildschirm mit den Verzeichnisdetails weitergeleitet.

  4. Klicken Sie auf Groups (Gruppen). Auf der Registerkarte wird eine Liste der Gruppen in Ihrem angezeigt AWS-Region.

  5. Wählen Sie eine Gruppe aus. Um Gruppen zu finden, geben Sie den Gruppennamen in das Suchfeld unter dem Abschnitt Gruppen ein. Sie werden zum Bildschirm mit den Gruppendetails weitergeleitet.

  6. Wählen Sie Übergeordnete Gruppen aus. Auf der Registerkarte wird eine Liste der Gruppen angezeigt, in denen Ihre Gruppe Mitglied ist.

  7. Wählen Sie Übergeordnete Gruppen hinzufügen aus.

  8. Wählen Sie unter Gruppen die Gruppe (n) aus, zu der Sie Ihre Gruppe hinzufügen möchten, und wählen Sie dann erneut Übergeordnete Gruppen hinzufügen aus.

AWS CLI

Im Folgenden wird beschrieben, wie eine Anfrage formatiert wird, die eine AWS verwaltete Microsoft AD-Gruppe zu einer Gruppe mit der AWS Directory Service Data CLI hinzufügt.

Um Ihrer Gruppe eine untergeordnete Gruppe hinzuzufügen, verwenden Sie AWS CLI

  • Um einer übergeordneten Gruppe eine untergeordnete Gruppe hinzuzufügen, öffnen Sie den AWS CLI folgenden Befehl und führen Sie den folgenden Befehl aus. Ersetzen Sie dabei die Verzeichnis-ID, Gruppen- und Mitgliedsnamen durch Ihre AWS verwaltete Microsoft AD-Verzeichnis-ID, Gruppen- und Mitgliedsnamen: 

aws ds-data add-group-member --directory-id d-1234567890 --group-name "parent-group-name" --member-name "child-group-name"
AWS -Tools für PowerShell

Im Folgenden wird beschrieben, wie eine Anfrage formatiert wird, mit der eine AWS verwaltete Microsoft AD-Gruppe zu einer Gruppe mit hinzugefügt wird AWS -Tools für PowerShell.

Um Ihrer Gruppe eine untergeordnete Gruppe hinzuzufügen mit AWS -Tools für PowerShell

  • Um eine untergeordnete Gruppe zu einer übergeordneten Gruppe hinzuzufügen, öffnen Sie Windows PowerShell, und führen Sie den folgenden Befehl aus, wobei Sie die Verzeichnis-ID, Gruppen- und Mitgliedsnamen durch Ihre AWS verwaltete Microsoft AD-Verzeichnis-ID, Gruppen- und Mitgliedsnamen ersetzen: 

Add-DSDGroupMember -DirectoryId d-1234567890 -GroupName "parent-group-name" -MemberName "child-group-name"
anchoranchoranchor

Sie können eine AWS verwaltete Microsoft AD-Gruppe zu einer Gruppe mit dem hinzufügen AWS Management Console.

Um Ihrer Gruppe eine untergeordnete Gruppe hinzuzufügen mit dem AWS Management Console

  1. Öffnen Sie die AWS Directory Service Konsole unter https://console.aws.amazon.com/directoryservicev2/.

  2. Wählen Sie im Navigationsbereich Active Directory, und wählen Sie dann Verzeichnisse aus. Sie werden zum Fenster Verzeichnisse weitergeleitet, auf dem Sie eine Liste der Verzeichnisse in Ihrem Ordner einsehen können AWS-Region.

  3. Wählen Sie ein Verzeichnis aus. Sie werden zum Bildschirm mit den Verzeichnisdetails weitergeleitet.

  4. Klicken Sie auf Groups (Gruppen). Auf der Registerkarte wird eine Liste der Gruppen in Ihrem angezeigt AWS-Region.

  5. Wählen Sie eine Gruppe aus. Um Gruppen zu finden, geben Sie den Gruppennamen in das Suchfeld unter dem Abschnitt Gruppen ein. Sie werden zum Bildschirm mit den Gruppendetails weitergeleitet.

  6. Wählen Sie Mitglieder aus. Auf der Registerkarte wird eine Liste der Benutzer und untergeordneten Gruppen nach Mitgliedstyp in Ihrer Gruppe angezeigt.

  7. Wählen Sie Mitglied hinzufügen aus.

  8. Wählen Sie unter Mitglieder die untergeordneten Gruppen aus, die Sie zu Ihrer Gruppe hinzufügen möchten, und wählen Sie dann Mitglied zur Gruppe hinzufügen aus.

Um eine übergeordnete Gruppe zu einer Gruppe hinzuzufügen, verwenden Sie AWS Management Console

  1. Öffnen Sie die AWS Directory Service Konsole unter https://console.aws.amazon.com/directoryservicev2/.

  2. Wählen Sie im Navigationsbereich Active Directory, und wählen Sie dann Verzeichnisse aus. Sie werden zum Fenster Verzeichnisse weitergeleitet, auf dem Sie eine Liste der Verzeichnisse in Ihrem Ordner einsehen können AWS-Region.

  3. Wählen Sie ein Verzeichnis aus. Sie werden zum Bildschirm mit den Verzeichnisdetails weitergeleitet.

  4. Klicken Sie auf Groups (Gruppen). Auf der Registerkarte wird eine Liste der Gruppen in Ihrem angezeigt AWS-Region.

  5. Wählen Sie eine Gruppe aus. Um Gruppen zu finden, geben Sie den Gruppennamen in das Suchfeld unter dem Abschnitt Gruppen ein. Sie werden zum Bildschirm mit den Gruppendetails weitergeleitet.

  6. Wählen Sie Übergeordnete Gruppen aus. Auf der Registerkarte wird eine Liste der Gruppen angezeigt, in denen Ihre Gruppe Mitglied ist.

  7. Wählen Sie Übergeordnete Gruppen hinzufügen aus.

  8. Wählen Sie unter Gruppen die Gruppe (n) aus, zu der Sie Ihre Gruppe hinzufügen möchten, und wählen Sie dann erneut Übergeordnete Gruppen hinzufügen aus.

Eine Gruppe aus einer Gruppe entfernen

Wenn Sie eine AWS verwaltete Microsoft AD-Gruppe aus einer anderen Gruppe entfernen, besteht zwischen den Gruppen keine Eltern-Kind-Beziehung mehr. Die untergeordnete Gruppe verliert den Zugriff auf die Rollen und Berechtigungen, die der übergeordneten Gruppe zugewiesen sind. Sie können eine untergeordnete Gruppe aus Ihrer Gruppe und Ihre Gruppe aus einer übergeordneten Gruppe entfernen.

Bevor Sie mit einem der beiden Verfahren beginnen, müssen Sie die folgenden Schritte ausführen:
AWS Management Console

Sie können eine AWS verwaltete Microsoft AD-Gruppe zu einer Gruppe mit dem entfernen AWS Management Console.

Um eine untergeordnete Gruppe aus Ihrer Gruppe zu entfernen, verwenden Sie den AWS Management Console

  1. Öffnen Sie die AWS Directory Service Konsole unter https://console.aws.amazon.com/directoryservicev2/.

  2. Wählen Sie im Navigationsbereich Active Directory, und wählen Sie dann Verzeichnisse aus. Sie werden zum Fenster Verzeichnisse weitergeleitet, auf dem Sie eine Liste der Verzeichnisse in Ihrem Ordner einsehen können AWS-Region.

  3. Wählen Sie ein Verzeichnis aus. Sie werden zum Bildschirm mit den Verzeichnisdetails weitergeleitet.

  4. Klicken Sie auf Groups (Gruppen). Auf der Registerkarte wird eine Liste der Gruppen in Ihrem angezeigt AWS-Region.

  5. Wählen Sie eine Gruppe aus. Sie werden zum Bildschirm mit den Gruppendetails weitergeleitet. Um nach Gruppen zu suchen, geben Sie den Gruppennamen in das Suchfeld unter dem Abschnitt Gruppen ein.

  6. Wählen Sie Mitglieder aus. Auf der Registerkarte wird eine Liste der Benutzer und untergeordneten Gruppen nach Mitgliedstyp in Ihrer Gruppe angezeigt.

  7. Wählen Sie die Kindergruppe (n) aus, die Sie aus Ihrer Gruppe entfernen möchten, und klicken Sie dann auf Entfernen.

  8. Bestätigen Sie die Kindergruppe (n), die Sie aus Ihrer Gruppe entfernen möchten, und wählen Sie dann erneut Entfernen aus.

Um Ihre Gruppe aus einer übergeordneten Gruppe zu entfernen, verwenden Sie AWS Management Console

  1. Öffnen Sie die AWS Directory Service Konsole unter https://console.aws.amazon.com/directoryservicev2/.

  2. Wählen Sie im Navigationsbereich Active Directory, und wählen Sie dann Verzeichnisse aus. Sie werden zum Fenster Verzeichnisse weitergeleitet, auf dem Sie eine Liste der Verzeichnisse in Ihrem Ordner einsehen können AWS-Region.

  3. Wählen Sie ein Verzeichnis aus. Sie werden zum Bildschirm mit den Verzeichnisdetails weitergeleitet.

  4. Klicken Sie auf Groups (Gruppen). Auf der Registerkarte wird eine Liste der Gruppen in Ihrem angezeigt AWS-Region.

  5. Wählen Sie eine Gruppe aus. Sie werden zum Bildschirm mit den Gruppendetails weitergeleitet. Um nach Gruppen zu suchen, geben Sie den Gruppennamen in das Suchfeld unter dem Abschnitt Gruppen ein.

  6. Wählen Sie Übergeordnete Gruppen aus. Auf der Registerkarte wird eine Liste der Gruppen angezeigt, in denen Ihre Gruppe Mitglied ist.

  7. Wählen Sie die übergeordnete Gruppe aus, aus der Sie Ihre Gruppe entfernen möchten, und wählen Sie dann Übergeordnete Gruppen entfernen aus.

  8. Bestätigen Sie die übergeordnete Gruppe, aus der Sie Ihre Gruppe entfernen möchten, und wählen Sie dann erneut Übergeordnete Gruppen entfernen aus.

AWS CLI

Im Folgenden wird beschrieben, wie Sie eine Anfrage formatieren, die eine AWS verwaltete Microsoft AD-Gruppe in eine Gruppe mit der AWS Directory Service Data CLI entfernt.

  • Um eine untergeordnete Gruppe aus einer übergeordneten Gruppe zu entfernen, verwenden Sie den AWS CLI

    Um eine untergeordnete Gruppe hinzuzufügen oder aus einer übergeordneten Gruppe zu entfernen, öffnen Sie den AWS CLI folgenden Befehl und führen Sie den folgenden Befehl aus. Ersetzen Sie dabei die Verzeichnis-ID, Gruppen- und Mitgliedsnamen durch Ihre AWS verwaltete Microsoft AD-Verzeichnis-ID, Gruppen- und Mitgliedsnamen: 

aws ds-data remove-group-member --directory-id d-1234567890 --group-name "parent-group-name" --member-name "child-group-name"
AWS -Tools für PowerShell

Im Folgenden wird beschrieben, wie eine Anfrage formatiert wird, mit der eine AWS verwaltete Microsoft AD-Gruppe in eine Gruppe mit entfernt wird AWS -Tools für PowerShell.

  • Um eine untergeordnete Gruppe aus einer übergeordneten Gruppe zu entfernen mit AWS -Tools für PowerShell

    Um eine untergeordnete Gruppe hinzuzufügen oder aus einer übergeordneten Gruppe zu entfernen, öffnen Sie die Windows PowerShell, und führen Sie den folgenden Befehl aus, wobei Sie die Verzeichnis-ID, Gruppen- und Mitgliedsnamen durch Ihre AWS verwaltete Microsoft AD-Verzeichnis-ID, Gruppen- und Mitgliedsnamen ersetzen: 

Remove-DSDGroupMember -DirectoryId d-1234567890 -GroupName "parent-group-name" -MemberName "child-group-name"
anchoranchoranchor

Sie können eine AWS verwaltete Microsoft AD-Gruppe zu einer Gruppe mit dem entfernen AWS Management Console.

Um eine untergeordnete Gruppe aus Ihrer Gruppe zu entfernen, verwenden Sie den AWS Management Console

  1. Öffnen Sie die AWS Directory Service Konsole unter https://console.aws.amazon.com/directoryservicev2/.

  2. Wählen Sie im Navigationsbereich Active Directory, und wählen Sie dann Verzeichnisse aus. Sie werden zum Fenster Verzeichnisse weitergeleitet, auf dem Sie eine Liste der Verzeichnisse in Ihrem Ordner einsehen können AWS-Region.

  3. Wählen Sie ein Verzeichnis aus. Sie werden zum Bildschirm mit den Verzeichnisdetails weitergeleitet.

  4. Klicken Sie auf Groups (Gruppen). Auf der Registerkarte wird eine Liste der Gruppen in Ihrem angezeigt AWS-Region.

  5. Wählen Sie eine Gruppe aus. Sie werden zum Bildschirm mit den Gruppendetails weitergeleitet. Um nach Gruppen zu suchen, geben Sie den Gruppennamen in das Suchfeld unter dem Abschnitt Gruppen ein.

  6. Wählen Sie Mitglieder aus. Auf der Registerkarte wird eine Liste der Benutzer und untergeordneten Gruppen nach Mitgliedstyp in Ihrer Gruppe angezeigt.

  7. Wählen Sie die Kindergruppe (n) aus, die Sie aus Ihrer Gruppe entfernen möchten, und klicken Sie dann auf Entfernen.

  8. Bestätigen Sie die Kindergruppe (n), die Sie aus Ihrer Gruppe entfernen möchten, und wählen Sie dann erneut Entfernen aus.

Um Ihre Gruppe aus einer übergeordneten Gruppe zu entfernen, verwenden Sie AWS Management Console

  1. Öffnen Sie die AWS Directory Service Konsole unter https://console.aws.amazon.com/directoryservicev2/.

  2. Wählen Sie im Navigationsbereich Active Directory, und wählen Sie dann Verzeichnisse aus. Sie werden zum Fenster Verzeichnisse weitergeleitet, auf dem Sie eine Liste der Verzeichnisse in Ihrem Ordner einsehen können AWS-Region.

  3. Wählen Sie ein Verzeichnis aus. Sie werden zum Bildschirm mit den Verzeichnisdetails weitergeleitet.

  4. Klicken Sie auf Groups (Gruppen). Auf der Registerkarte wird eine Liste der Gruppen in Ihrem angezeigt AWS-Region.

  5. Wählen Sie eine Gruppe aus. Sie werden zum Bildschirm mit den Gruppendetails weitergeleitet. Um nach Gruppen zu suchen, geben Sie den Gruppennamen in das Suchfeld unter dem Abschnitt Gruppen ein.

  6. Wählen Sie Übergeordnete Gruppen aus. Auf der Registerkarte wird eine Liste der Gruppen angezeigt, in denen Ihre Gruppe Mitglied ist.

  7. Wählen Sie die übergeordnete Gruppe aus, aus der Sie Ihre Gruppe entfernen möchten, und wählen Sie dann Übergeordnete Gruppen entfernen aus.

  8. Bestätigen Sie die übergeordnete Gruppe, aus der Sie Ihre Gruppe entfernen möchten, und wählen Sie dann erneut Übergeordnete Gruppen entfernen aus.

Vorheriges Thema:

Löschen einer Gruppe

Brauchen Sie Hilfe?

DatenschutzNutzungsbedingungen für die WebsiteCookie-Einstellungen
© 2025, Amazon Web Services, Inc. oder Tochtergesellschaften. Alle Rechte vorbehalten.