As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá. # Adicionando e removendo AWS Gerenciou membros do Microsoft AD para grupos e grupos para grupos Com a [API do AWS Directory Service Data](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/Welcome.html), um membro pode ser um usuário, grupo ou computador. Um usuário representa uma pessoa ou uma entidade que pode acessar seu diretório. Os grupos permitem que você conceda e negue permissões a mais de um usuário ao mesmo tempo. Use os procedimentos a seguir para gerenciar a associação de grupos e usuários AWS gerenciados do Microsoft AD com AWS Directory Service Data no Console de gerenciamento da AWS, AWS CLI, ou Ferramentas da AWS para PowerShell. ## Adição de usuários a um grupo Use o procedimento a seguir para adicionar um usuário AWS gerenciado do Microsoft AD a um grupo com AWS Directory Service Data no Console de gerenciamento da AWS, AWS CLI, ou Ferramentas da AWS para PowerShell. **Importante** Quando você adiciona um usuário AWS gerenciado do Microsoft AD a um grupo, o usuário herda as funções e permissões atribuídas ao grupo. **Antes de começar, faça o seguinte:** + [Criando seu AWS Microsoft AD gerenciado](ms_ad_getting_started.md#ms_ad_getting_started_create_directory). + Habilite o [gerenciamento de usuários e grupos para Directory Service Data](ms_ad_users_groups_mgmt_enable_disable.md). Você só pode ativar esse recurso a partir do Primário Região da AWS para o seu diretório. Para obter mais informações, consulte [Primary vs additional Regions](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-global-primary-additional.html). + Você precisará das permissões necessárias do IAM para usar o AWS Directory Service Data. Para começar, você pode usar o [AWS política gerenciada: AWSDirectoryServiceDataFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataFullAccess) ou[AWS política gerenciada: AWSDirectoryServiceDataReadOnlyAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataReadOnlyAccess). Para obter mais informações, consulte [Directory Service Permissões de API: referência de ações, recursos e condições](UsingWithDS_IAM_ResourcePermissions.md) as [melhores práticas de segurança no IAM](https://docs.aws.amazon.com//IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies). + [Crie um usuário AWS gerenciado do Microsoft AD](ms_ad_create_user.md). + [Crie um grupo AWS gerenciado do Microsoft AD](ms_ad_create_group.md). ------ #### [ Console de gerenciamento da AWS ] Você pode adicionar um membro AWS gerenciado do Microsoft AD a um grupo com Console de gerenciamento da AWS o. **Para adicionar AWS Gerenciou o usuário do Microsoft AD para um grupo com o Console de gerenciamento da AWS** 1. Abra o Directory Service console em [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/). 1. No painel de navegação, escolha **Active Directory** e **Diretórios**. Você é direcionado para a tela **Diretórios**, onde pode ver uma lista de diretórios em seu. Região da AWS 1. Escolha um diretório. O sistema direciona você para a tela **Detalhes do diretório**. 1. Selecione **Grupos**. Para encontrar grupos, insira o nome deles na caixa de pesquisa na seção **Grupos**. A guia mostra uma lista de grupos em seu Região da AWS. 1. Escolha um grupo. O sistema direcionará você para a tela **Detalhes do grupo**. 1. Escolha **Membros**. A guia mostra uma lista de usuários e grupos filho por tipo de membro no seu grupo. 1. Na guia **Membros**, escolha **Adicionar membro**. 1. Em **Membros**, selecione o usuário que você deseja adicionar ao grupo e escolha **Adicionar membro ao grupo**. Para encontrar membros, insira o nome de login do usuário para usuários e o nome do grupo para grupos na caixa de pesquisa na seção **Membros**. ------ #### [ AWS CLI ] A seguir, descrevemos como formatar uma solicitação que adiciona um membro do AWS Managed Microsoft AD a um grupo com a CLI de dados do AWS Directory Service. **Para adicionar um AWS Gerenciou o usuário do Microsoft AD para um grupo com o AWS CLI** + Para adicionar um usuário a um grupo, abra o AWS CLI e execute o seguinte comando com seu ID do diretório, nome do grupo e nome do membro: ``` aws ds-data add-group-member \ --directory-id {{d-1234567890}} \ --group-name "{{your-group-name}}" \ --member-name "{{jane.doe}}" ``` Para obter mais informações, consulte [`add-group-member`](https://docs.aws.amazon.com//cli/latest/reference/ds-data/add-group-member.html). ------ #### [ PowerShell ] A seguir, descrevemos como formatar uma solicitação que adiciona um membro AWS gerenciado do Microsoft AD a um grupo com Ferramentas da AWS para PowerShell. **Para adicionar um AWS Usuário gerenciado do Microsoft AD para um grupo com Ferramentas da AWS para PowerShell** + Para adicionar um usuário a um grupoPowerShell, abra e execute o seguinte comando com seu ID do diretório, nome do grupo e nome do membro: ``` Add-DSDGroupMember ` -DirectoryId {{d-1234567890}} ` -GroupName "{{your-group-name}}" ` -MemberName "{{jane.doe}}" ``` Para obter mais informações, consulte [`Add-DSDGroupMember`](https://docs.aws.amazon.com//powershell/latest/reference/items/Add-DSDGroupMember.html). ------ ## Remoção de usuários de um grupo Com a [API do AWS Directory Service Data](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/Welcome.html), um membro pode ser um usuário, grupo ou computador. Um usuário representa uma pessoa ou uma entidade que pode acessar seu diretório. Os grupos permitem que você conceda e negue permissões a mais de um usuário ao mesmo tempo. Use o procedimento a seguir para remover um usuário AWS gerenciado do Microsoft AD de um grupo com AWS Directory Service Data no Console de gerenciamento da AWS, AWS CLI, ou Ferramentas da AWS para PowerShell. **Importante** Quando você remove um usuário AWS gerenciado do Microsoft AD de um grupo, o usuário perde as funções e as permissões atribuídas ao grupo. ------ #### [ Console de gerenciamento da AWS ] Você pode remover um membro AWS gerenciado do Microsoft AD de um grupo com Console de gerenciamento da AWS o. **Para remover um AWS Usuário gerenciado do Microsoft AD de um grupo com o Console de gerenciamento da AWS** 1. Abra o Directory Service console em [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/). 1. No painel de navegação, escolha **Active Directory** e **Diretórios**. Você é direcionado para a tela **Diretórios**, onde pode ver uma lista de diretórios em seu. Região da AWS 1. Escolha um diretório. O sistema direciona você para a tela **Detalhes do diretório**. 1. Selecione **Grupos**. A guia mostra uma lista de grupos na Região da AWS. 1. Escolha um grupo. Para encontrar grupos, insira o nome deles na caixa de pesquisa na seção **Grupos**. O sistema direcionará você para a tela **Detalhes do grupo**. 1. Escolha **Membros**. A guia mostra uma lista de usuários e grupos filho por tipo de membro no seu grupo. 1. Selecione o usuário que você deseja remover do grupo e escolha **Remover**. Para encontrar usuários, insira o nome de login do usuário na caixa de pesquisa na seção **Membros**. 1. Confirme que você deseja remover o usuário do grupo e escolha **Remover** novamente. ------ #### [ AWS CLI ] A seguir, descrevemos como formatar uma solicitação que remove um membro do AWS Managed Microsoft AD de um grupo com a CLI de dados do AWS Directory Service. **Para remover um AWS Usuário gerenciado do Microsoft AD de um grupo com AWS CLI** + Para remover um usuário de um grupo, abra o AWS CLI e execute o seguinte comando com seu ID do diretório, nome do grupo e nome do membro: ``` aws ds-data remove-group-member \ --directory-id {{d-1234567890}} \ --group-name "{{your-group-name}}" \ --member-name "{{jane.doe}}" ``` Para obter mais informações, consulte [`remove-group-member`](https://docs.aws.amazon.com//cli/latest/reference/ds-data/remove-group-member.html). ------ #### [ PowerShell ] A seguir, descrevemos como formatar uma solicitação que remove um membro AWS gerenciado do Microsoft AD de um grupo com Ferramentas da AWS para PowerShell. **Para remover um AWS Usuário gerenciado do Microsoft AD de um grupo com Ferramentas da AWS para PowerShell** + Para remover um usuário de um grupoPowerShell, abra e execute o seguinte comando com seu ID do diretório, nome do grupo e nome do membro: ``` Remove-DSDGroupMember ` -DirectoryId {{d-1234567890}} ` -GroupName "{{your-group-name}}" ` -MemberName "{{jane.doe}}" ``` Para obter mais informações, consulte [`Remove-DSDGroupMember`](https://docs.aws.amazon.com//powershell/latest/reference/items/Remove-DSDGroupMember.html). ------ ## Adição de um grupo a um grupo Quando você adiciona um grupo AWS gerenciado do Microsoft AD a outro grupo, os grupos compartilham uma relação pai-filho. O grupo filho obtém acesso aos perfis e às permissões que são atribuídos ao grupo pai. Você pode adicionar um grupo filho ao seu grupo e seu grupo a um grupo pai. ------ #### [ Console de gerenciamento da AWS ] Você pode adicionar um grupo AWS gerenciado do Microsoft AD a um grupo com Console de gerenciamento da AWS o. **Para adicionar um grupo infantil ao seu grupo com o Console de gerenciamento da AWS** 1. Abra o Directory Service console em [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/). 1. No painel de navegação, escolha **Active Directory** e **Diretórios**. Você é direcionado para a tela **Diretórios**, onde pode ver uma lista de diretórios em seu. Região da AWS 1. Escolha um diretório. O sistema direciona você para a tela **Detalhes do diretório**. 1. Selecione **Grupos**. A guia mostra uma lista de grupos na Região da AWS. 1. Escolha um grupo. Para encontrar grupos, insira o nome deles na caixa de pesquisa na seção **Grupos**. O sistema direcionará você para a tela **Detalhes do grupo**. 1. Escolha **Membros**. A guia mostra uma lista de usuários e grupos filho por tipo de membro no seu grupo. 1. Escolha **Adicionar membros**. 1. Em **Membros**, selecione os grupos filhos que você deseja adicionar ao seu grupo e escolha **Adicionar membro ao grupo**. **Para adicionar um grupo principal a um grupo com o Console de gerenciamento da AWS** 1. Abra o Directory Service console em [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/). 1. No painel de navegação, escolha **Active Directory** e **Diretórios**. Você é direcionado para a tela **Diretórios**, onde pode ver uma lista de diretórios em seu. Região da AWS 1. Escolha um diretório. O sistema direciona você para a tela **Detalhes do diretório**. 1. Selecione **Grupos**. A guia mostra uma lista de grupos na Região da AWS. 1. Escolha um grupo. Para encontrar grupos, insira o nome deles na caixa de pesquisa na seção **Grupos**. O sistema direcionará você para a tela **Detalhes do grupo**. 1. Escolha **Grupos pai**. A guia mostra uma lista dos grupos dos quais seu grupo é membro. 1. Escolha **Adicionar grupos pai**. 1. Em **Grupos**, selecione os grupos aos quais você deseja adicionar seu grupo e escolha **Adicionar grupos pai** novamente. ------ #### [ AWS CLI ] A seguir, descrevemos como formatar uma solicitação que adiciona um grupo AWS gerenciado do Microsoft AD a um grupo com a CLI de dados do AWS Directory Service. **Para adicionar um grupo infantil ao seu grupo com o AWS CLI** + Para adicionar um grupo secundário a um grupo principal, abra o AWS CLI e execute o seguinte comando com seu ID do diretório, nome do grupo e nome do membro: ``` aws ds-data add-group-member \ --directory-id {{d-1234567890}} \ --group-name "{{parent-group-name}}" \ --member-name "{{child-group-name}}" ``` Para obter mais informações, consulte [`add-group-member`](https://docs.aws.amazon.com//cli/latest/reference/ds-data/add-group-member.html). ------ #### [ PowerShell ] A seguir, descrevemos como formatar uma solicitação que adiciona um grupo AWS gerenciado do Microsoft AD a um grupo com Ferramentas da AWS para PowerShell. **Para adicionar um grupo infantil ao seu grupo com Ferramentas da AWS para PowerShell** + Para adicionar um grupo secundário a um grupo principalPowerShell, abra e execute o seguinte comando com seu ID do diretório, nome do grupo e nome do membro: ``` Add-DSDGroupMember ` -DirectoryId {{d-1234567890}} ` -GroupName "{{parent-group-name}}" ` -MemberName "{{child-group-name}}" ``` Para obter mais informações, consulte [`Add-DSDGroupMember`](https://docs.aws.amazon.com//powershell/latest/reference/items/Add-DSDGroupMember.html). ------ ## Como remover um grupo de um grupo Quando você remove um grupo AWS gerenciado do Microsoft AD de outro grupo, os grupos não compartilham mais uma relação pai-filho. O grupo filho perde o acesso aos perfis e às permissões que são atribuídos ao grupo pai. Você pode remover um grupo filho do seu grupo e seu grupo do grupo pai. ------ #### [ Console de gerenciamento da AWS ] Você pode remover um grupo AWS gerenciado do Microsoft AD de um grupo com Console de gerenciamento da AWS o. **Para remover um grupo secundário do seu grupo com o Console de gerenciamento da AWS** 1. Abra o Directory Service console em [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/). 1. No painel de navegação, escolha **Active Directory** e **Diretórios**. Você é direcionado para a tela **Diretórios**, onde pode ver uma lista de diretórios em seu. Região da AWS 1. Escolha um diretório. O sistema direciona você para a tela **Detalhes do diretório**. 1. Selecione **Grupos**. A guia mostra uma lista de grupos na Região da AWS. 1. Escolha um grupo. O sistema direcionará você para a tela **Detalhes do grupo**. Para encontrar grupos, insira o nome deles na caixa de pesquisa na seção **Grupos**. 1. Escolha **Membros**. A guia mostra uma lista de usuários e grupos filho por tipo de membro no seu grupo. 1. Selecione os grupos filho que você deseja remover do seu grupo e, em seguida, escolha **Remover**. 1. Confirme os grupos filho que você deseja remover do seu grupo e escolha **Remover** novamente. **Para remover seu grupo de um grupo principal com o Console de gerenciamento da AWS** 1. Abra o Directory Service console em [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/). 1. No painel de navegação, escolha **Active Directory** e **Diretórios**. Você é direcionado para a tela **Diretórios**, onde pode ver uma lista de diretórios em seu. Região da AWS 1. Escolha um diretório. O sistema direciona você para a tela **Detalhes do diretório**. 1. Selecione **Grupos**. A guia mostra uma lista de grupos na Região da AWS. 1. Escolha um grupo. O sistema direcionará você para a tela **Detalhes do grupo**. Para encontrar grupos, insira o nome deles na caixa de pesquisa na seção **Grupos**. 1. Escolha **Grupos pai**. A guia mostra uma lista dos grupos dos quais seu grupo é membro. 1. Selecione o grupo pai do qual você deseja remover seu grupo e escolha **Remover grupos pai**. 1. Confirme o grupo pai do qual você deseja remover seu grupo e escolha **Remover grupos pai** novamente. ------ #### [ AWS CLI ] A seguir, descrevemos como formatar uma solicitação que remove um grupo AWS gerenciado do Microsoft AD de um grupo com a CLI de dados do AWS Directory Service. + **Para remover um grupo secundário de um grupo principal com o AWS CLI** Para remover um grupo secundário de um grupo principal, abra o AWS CLI e execute o seguinte comando com seu ID do diretório, nome do grupo e nome do membro: ``` aws ds-data remove-group-member \ --directory-id {{d-1234567890}} \ --group-name "{{parent-group-name}}" \ --member-name "{{child-group-name}}" ``` Para obter mais informações, consulte [`remove-group-member`](https://docs.aws.amazon.com//cli/latest/reference/ds-data/remove-group-member.html). ------ #### [ PowerShell ] A seguir, descrevemos como formatar uma solicitação que remove um grupo AWS gerenciado do Microsoft AD de um grupo com Ferramentas da AWS para PowerShell. + **Para remover um grupo secundário de um grupo principal com Ferramentas da AWS para PowerShell** Para remover um grupo secundário de um grupo principal, abra o PowerShell e execute o seguinte comando com seu ID do diretório, nome do grupo e nome do membro: ``` Remove-DSDGroupMember ` -DirectoryId {{d-1234567890}} ` -GroupName "{{parent-group-name}}" ` -MemberName "{{child-group-name}}" ``` Para obter mais informações, consulte [`Remove-DSDGroupMember`](https://docs.aws.amazon.com//powershell/latest/reference/items/Remove-DSDGroupMember.html). ------