Membuat pengguna AD Sederhana - AWS Directory Service

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Membuat pengguna AD Sederhana

Gunakan prosedur berikut untuk membuat pengguna dengan EC2 instans Amazon yang digabungkan ke direktori Simple AD Anda. Sebelum Anda dapat membuat pengguna, Anda harus menyelesaikan prosedur di Instalasi Alat Administrasi Direktori Aktif.

catatan

Saat menggunakan Simple AD, jika Anda membuat akun pengguna pada instans Linux dengan opsi “Paksa pengguna untuk mengubah kata sandi saat login pertama,” pengguna tersebut tidak akan dapat mengubah kata sandi mereka menggunakan kpasswd. Untuk mengubah kata sandi pertama kalinya, administrator domain harus memperbarui sandi pengguna menggunakan Alat Pengelolaan Direktori Aktif.

Anda dapat menggunakan salah satu metode berikut untuk membuat pengguna:

  • Active Directory Alat Administrasi

  • Windows PowerShell

Active Directory Administration Tools

  1. Connect ke instance di mana Active Directory Administration Tools diinstal.

  2. Buka alat Pengguna dan Komputer Direktori Aktif dari menu Start Windows. Ada pintasan ke alat ini yang ditemukan di folder Alat Administratif Windows.

    Tip

    Anda dapat menjalankan hal berikut dari prompt perintah pada instans untuk membuka kotak alat Pengguna dan Komputer Direktori Aktif secara langsung.

    %SystemRoot%\system32\dsa.msc

  3. Di pohon direktori, pilih OU di bawah BIOS nama Net direktori Anda OU di mana Anda ingin menyimpan pengguna Anda (misalnya,corp\Users). Untuk informasi lebih lanjut tentang struktur OU yang digunakan oleh direktori di AWS, lihatApa yang dibuat dengan Microsoft AD yang AWS Dikelola.

    Active Directory Users and Computers tool yang menunjukkan contoh struktur OU.

  4. Pada menu Tindakan, pilih Baru, lalu pilih Pengguna untuk membuka wizard pengguna baru.

  5. Pada halaman pertama wizard, masukkan nilai untuk bidang berikut, lalu pilih Berikutnya.

    • Nama depan

    • Nama belakang

    • Nama logon pengguna

  6. Pada halaman kedua wizard, masukkan kata sandi sementara di Kata Sandi dan Konfirmasi Kata Sandi. Pastikan pilihan Pengguna harus mengubah kata sandi pada proses masuk berikutnya dipilih. Tidak satu pun dari pilihan lain harus dipilih. Pilih Berikutnya.

  7. Pada halaman ketiga wizard, verifikasi bahwa informasi pengguna baru sudah benar dan pilih Selesai. Pengguna baru akan muncul di folder Pengguna.

Windows PowerShell

  1. Connect ke instans yang bergabung dengan Anda Active Directory Domain sebagai Active Directory administrator.

  2. Buka Windows PowerShell.

  3. Ketik perintah berikut mengganti nama pengguna jane.doe dengan nama pengguna pengguna yang ingin Anda buat. Anda akan diminta oleh Windows PowerShell untuk memberikan kata sandi untuk pengguna baru. Untuk informasi lebih lanjut tentang Active Directory persyaratan kompleksitas kata sandi, lihat Microsoft dokumentasi. Untuk informasi selengkapnya tentang ADUser perintah New-, lihat Microsoft dokumentasi.

    New-ADUser -Name "jane.doe" -Enabled $true -AccountPassword (Read-Host -AsSecureString 'Password')