Gerenciamento de usuários e grupos no Simple AD - AWS Directory Service

Gerenciamento de usuários e grupos no Simple AD

Os usuários representam pessoas ou entidades individuais que têm acesso ao seu diretório. Os grupos são muito úteis para conceder ou negar privilégios a grupos de usuários, em vez de ter que aplicar esses privilégios a cada usuário individual. Se um usuário for transferido para uma organização diferente, transfira-o para um grupo diferente e ele receberá os privilégios necessários para a nova organização automaticamente.

Para criar usuários e grupos em um diretório do AWS Directory Service, é necessário usar qualquer instância (on-premises ou EC2) que tenha sido associada a seu diretório do AWS Directory Service e esteja conectada como um usuário com privilégios de criação de usuários e grupos. Você também precisará instalar ferramentas do Active Directory em sua instância do EC2 para que possa adicionar seus usuários e grupos com o snap-in Usuários e Computadores do Active Directory. Para obter mais informações sobre como configurar uma instância do EC2 e instalar as ferramentas necessárias, consulte Maneiras de associar uma instância do Amazon EC2 ao Simple AD.

nota

Suas contas de usuário devem ter a pré-autenticação Kerberos habilitada. Essa é a configuração padrão para contas de usuário novas, mas ela não deve ser modificada. Para obter mais informações sobre essa configuração, vá para Preauthentication no Microsoft TechNet.

Os tópicos a seguir incluem instruções sobre como criar e gerenciar usuários e grupos.