Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
(Facultatif) Gérer les utilisateurs et les groupes AD
Au cours de cette étape, vous gérez les utilisateurs et les groupes à partir d'une instance EC2 Amazon Linux 2 associée au domaine Active Delivery (AD).
Si vous avez suivi le chemin automatique, redémarrez et connectez-vous à l'instance jointe à AD créée dans le cadre de l'automatisation.
Si vous avez suivi le chemin manuel, redémarrez et connectez-vous à l'instance que vous avez créée et jointe à AD lors des étapes précédentes.
Au cours de ces étapes, vous utilisez les outils adcli
Connectez-vous à une EC2 instance Amazon jointe au domaine AD
-
Dans la EC2 console Amazon, sélectionnez l' EC2 instance Amazon sans titre créée lors des étapes précédentes. L'état de l'instance est peut-être Arrêté.
-
Si l'état de l'instance est Arrêté, choisissez État de l'instance, puis Démarrer l'instance.
-
Une fois les vérifications d'état passées, sélectionnez l'instance et choisissez Connect et SSH dans l'instance.
Gérez les utilisateurs et les groupes lorsque vous êtes connecté à une instance EC2 Amazon Linux 2 qui a rejoint l'AD
Lorsque vous exécutez les adcli commandes avec l' -U "Admin"option, vous êtes invité à saisir le mot de Admin passe AD. Vous incluez le Admin mot de passe AD dans les ldapsearch commandes.
-
Créez un utilisateur.
$adcli create-user"clusteruser"--domain"corp.example.com"-U "Admin" -
Définissez un mot de passe utilisateur.
$aws --region"region-id"ds reset-user-password --directory-id"d-abcdef01234567890"--user-name"clusteruser"--new-password"new-p@ssw0rd" -
Créez un groupe.
$adcli create-group"clusterteam"--domain"corp.example.com"-U "Admin" -
Ajoutez un utilisateur à un groupe.
$adcli add-member"clusterteam""clusteruser"--domain"corp.example.com"-U "Admin" -
Décrivez les utilisateurs et les groupes.
Décrivez tous les utilisateurs.
$ldapsearch "(&(objectClass=user))" -x -h"192.0.2.254"-b "DC=corp,DC=example,DC=com" -D "CN=Admin,OU=Users,OU=CORP,DC=corp,DC=example,DC=com" -w"p@ssw0rd"Décrivez un utilisateur spécifique.
$ldapsearch "(&(objectClass=user)(cn=clusteruser))" -x -h"192.0.2.254"-b "DC=corp,DC=example,DC=com" -D "CN=Admin,OU=Users,OU=CORP,DC=corp,DC=example,DC=com" -w"p@ssw0rd"Décrivez tous les utilisateurs avec un modèle de nom.
$ldapsearch "(&(objectClass=user)(cn=user*))" -x -h"192.0.2.254"-b "DC=corp,DC=example,DC=com" -D "CN=Admin,OU=Users,OU=CORP,DC=corp,DC=example,DC=com" -w"p@ssw0rd"Décrivez tous les utilisateurs qui font partie d'un groupe spécifique.
$ldapsearch "(&(objectClass=user)(memberOf=CN=clusterteam,OU=Users,OU=CORP,DC=corp,DC=example,DC=com))" -x -h"192.0.2.254"-b "DC=corp,DC=example,DC=com" -D "CN=Admin,OU=Users,OU=CORP,DC=corp,DC=example,DC=com" -w"p@ssw0rd"Décrire tous les groupes
$ldapsearch "objectClass=group" -x -h"192.0.2.254"-b "DC=corp,DC=example,DC=com" -D "CN=Admin,OU=Users,OU=CORP,DC=corp,DC=example,DC=com" -w"p@ssw0rd"Décrire un groupe spécifique
$ldapsearch "(&(objectClass=group)(cn=clusterteam))" -x -h"192.0.2.254"-b "DC=corp,DC=example,DC=com" -D "CN=Admin,OU=Users,OU=CORP,DC=corp,DC=example,DC=com" -w"p@ssw0rd" -
Supprimer un utilisateur d'un groupe.
$adcli remove-member"clusterteam""clusteruser"--domain"corp.-U "Admin"example.com" -
Supprime un utilisateur.
$adcli delete-user"clusteruser"--domain"corp.-U "Admin"example.com" -
Supprimez un groupe.
$adcli delete-group"clusterteam"--domain"corp.-U "Admin"example.com"
