Deaktivierung eines Benutzerkontos mit dem AWS CLI - AWS Directory Service

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Deaktivierung eines Benutzerkontos mit dem AWS CLI

Im Folgenden wird beschrieben, wie eine Anforderung formatiert wird, die eine deaktiviert AWS Verwaltetes Microsoft AD-Benutzerkonto mit dem AWS VerzeichnisdienstdatenCLI. Wenn Sie das Konto eines Benutzers deaktivieren, verliert der Benutzer alle Zugriffsberechtigungen für sein Konto und seine Anwendungen.

Anmerkung

Um das zu verwenden AWS CLI, es muss aktiviert sein. Weitere Informationen finden Sie unter Aktivieren und Deaktivieren AWS Verzeichnisdienstdaten CLI.

Sie können Benutzer und Gruppen nur mit dem verwalten AWS Verzeichnisdienstdaten CLI von der Primärseite AWS-Region. Weitere Informationen finden Sie unter Primäre Regionen im Vergleich zu zusätzlichen Regionen.

Um das Konto eines Benutzers zu deaktivieren
  • Öffnen Sie AWS CLI, und führen Sie den folgenden Befehl aus und ersetzen Sie dabei die Verzeichnis-ID und den Benutzernamen durch AWS ID und Benutzername des verwalteten Microsoft AD-Verzeichnisses:

aws ds-data disable-user --directory-id 1234567890 --sam-account-name "jane.doe"

Um Ihr Benutzerkonto wieder zu aktivieren, müssen Sie das Benutzerkennwort zurücksetzen. Weitere Informationen finden Sie unter Das Passwort eines Benutzers zurücksetzen und aktivieren mit dem AWS CLI.