View a markdown version of this page

添加和删除 AWS 管理 Microsoft AD 成员到群组和群组到群组 - AWS Directory Service
将用户添加到组从组中删除用户将组添加到组从组中删除组

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

添加和删除 AWS 管理 Microsoft AD 成员到群组和群组到群组

使用 AWS Directory Service Data API，成员可以是用户、组或计算机。用户表示可以访问您目录的人员或实体。组允许您一次向多个用户授予和拒绝权限。

使用以下步骤管理 AWS 托管 Microsoft AD 用户和在 AWS 管理控制台 AWS CLI、或中包含 AWS 目录服务数据的群组的群组成员资格 AWS Tools for PowerShell。

将用户添加到组

使用以下步骤将 Microsoft AD AWS 托管用户添加到 AWS 目录服务数据位于 AWS 管理控制台 AWS CLI、或的群组中 AWS Tools for PowerShell。

重要

当你将 Microsoft AD AWS 托管用户添加到群组时，该用户将继承分配给该群组的角色和权限。

在开始之前，请完成以下操作：
AWS 管理控制台

您可以使用将 Microsoft AD AWS 托管成员添加到群组中 AWS 管理控制台。

要添加 AWS 使用以下方式将 Microsoft AD 用户管理到群组 AWS 管理控制台

  1. 在处打开 Directory Service 控制台https://console.aws.amazon.com/directoryservicev2/。

  2. 在导航窗格中，选择 Active Directory，然后选择目录。您将被定向到目录屏幕，您可以在其中查看您的目录列表 AWS 区域。

  3. 选择一个目录。系统会将您定向到目录详细信息屏幕。

  4. 选择组。要查找组，请在组部分下的搜索框中输入组名称。该选项卡显示您的群组列表 AWS 区域。

  5. 选择一个组。系统会将您定向到组详细信息屏幕。

  6. 选择成员。该选项卡将按组中的成员类型显示用户和子组列表。

  7. 在成员选项卡下，选择添加成员。

  8. 在成员下，选择要添加到组中的用户，然后选择将成员添加到组。要查找成员，请在成员部分下的搜索框中输入用户的登录名和组的名称。

AWS CLI

以下内容介绍如何格式化使用 AWS 目录服务数据 CLI 将 AWS 托管 Microsoft AD 成员添加到群组的请求。

要添加一个 AWS 使用以下方式将 Microsoft AD 用户管理到群组 AWS CLI

  • 要将用户添加到群组，请打开并使用您的目录 ID、群组名称和成员名称运行以下命令： AWS CLI

aws ds-data add-group-member \
  --directory-id d-1234567890 \
  --group-name "your-group-name" \
  --member-name "jane.doe"

有关更多信息，请参阅 add-group-member。

PowerShell

以下内容介绍如何格式化请求，将 AWS 托管 Microsoft AD 成员添加到群组中 AWS Tools for PowerShell。

要添加一个 AWS 将 Microsoft AD 用户管理到群组 AWS Tools for PowerShell

  • 要将用户添加到群组，请使用您的目录 ID PowerShell、群组名称和成员名称打开并运行以下命令：

Add-DSDGroupMember `
    -DirectoryId d-1234567890 `
    -GroupName "your-group-name" `
    -MemberName "jane.doe"

有关更多信息，请参阅 Add-DSDGroupMember。

从组中删除用户

使用 AWS Directory Service Data API，成员可以是用户、组或计算机。用户表示可以访问您目录的人员或实体。组允许您一次向多个用户授予和拒绝权限。

使用以下步骤将 AWS 目录服务数据位于 AWS 管理控制台、 AWS CLI或的群组中移除 Microsoft AD AWS 托管用户 AWS Tools for PowerShell。

重要

当你从群组中移除 Microsoft AD AWS 托管用户时，该用户将失去分配给该群组的角色和权限。

AWS 管理控制台

你可以使用从群组中移除 Microsoft AD AWS 托管成员 AWS 管理控制台。

移除 AWS 使用群组管理 Microsoft AD 用户 AWS 管理控制台

  1. 在处打开 Directory Service 控制台https://console.aws.amazon.com/directoryservicev2/。

  2. 在导航窗格中，选择 Active Directory，然后选择目录。您将被定向到目录屏幕，您可以在其中查看您的目录列表 AWS 区域。

  3. 选择一个目录。系统会将您定向到目录详细信息屏幕。

  4. 选择组。该选项卡将显示您的 AWS 区域中组的列表。

  5. 选择一个组。要查找组，请在组部分下的搜索框中输入组名称。系统会将您定向到组详细信息屏幕。

  6. 选择成员。该选项卡将按组中的成员类型显示用户和子组列表。

  7. 选择要从组中删除的用户，然后选择删除。要查找用户，请在成员部分下的搜索框中输入用户登录名。

  8. 确认要从组中删除用户，然后再次选择删除。

AWS CLI

以下内容介绍如何格式化使用 AWS 目录服务数据 CLI 从群组中移除 Microsoft AD AWS 托管成员的请求。

移除 AWS 使用以下方式管理群组中的 Microsoft AD 用户 AWS CLI

  • 要从群组中移除用户，请打开并使用您的目录 ID、群组名称和成员名称运行以下命令： AWS CLI

aws ds-data remove-group-member \
  --directory-id d-1234567890 \
  --group-name "your-group-name" \
  --member-name "jane.doe"

有关更多信息，请参阅 remove-group-member。

PowerShell

以下内容介绍如何格式化请求，该请求将 AWS 托管 Microsoft AD 成员从群组中删除 AWS Tools for PowerShell。

移除 AWS 使用以下方式管理群组中的 Microsoft AD 用户 AWS Tools for PowerShell

  • 要从群组中移除用户，请使用您的目录 ID、群组名称和成员名称打开PowerShell并运行以下命令：

Remove-DSDGroupMember `
    -DirectoryId d-1234567890 `
    -GroupName "your-group-name" `
    -MemberName "jane.doe"

有关更多信息，请参阅 Remove-DSDGroupMember。

将组添加到组

当你将 Microsoft AD AWS 托管组添加到另一个群组时，这些群组共享父子关系。子组将可以访问分配给该父组的角色和权限。您可以将子组添加到您的组，也可以将您的组添加到父组。

AWS 管理控制台

您可以使用将 Microsoft AWS 托管广告组添加到群组中 AWS 管理控制台。

要将子群组添加到您的群组，请使用 AWS 管理控制台

  1. 在处打开 Directory Service 控制台https://console.aws.amazon.com/directoryservicev2/。

  2. 在导航窗格中，选择 Active Directory，然后选择目录。您将被定向到目录屏幕，您可以在其中查看您的目录列表 AWS 区域。

  3. 选择一个目录。系统会将您定向到目录详细信息屏幕。

  4. 选择组。该选项卡将显示您的 AWS 区域中组的列表。

  5. 选择一个组。要查找组，请在组部分下的搜索框中输入组名称。系统会将您定向到组详细信息屏幕。

  6. 选择成员。该选项卡将按组中的成员类型显示用户和子组列表。

  7. 选择添加成员。

  8. 在成员下，选择要添加到您的组的子组，然后选择将成员添加到组。

要将父组添加到群组，请使用 AWS 管理控制台

  1. 在处打开 Directory Service 控制台https://console.aws.amazon.com/directoryservicev2/。

  2. 在导航窗格中，选择 Active Directory，然后选择目录。您将被定向到目录屏幕，您可以在其中查看您的目录列表 AWS 区域。

  3. 选择一个目录。系统会将您定向到目录详细信息屏幕。

  4. 选择组。该选项卡将显示您的 AWS 区域中组的列表。

  5. 选择一个组。要查找组，请在组部分下的搜索框中输入组名称。系统会将您定向到组详细信息屏幕。

  6. 选择父组。该选项卡将显示您的组所属组的列表。

  7. 选择添加父组。

  8. 在组下，选择要将您的组添加到的组，然后再次选择添加父组。

AWS CLI

以下内容介绍如何格式化使用 AWS 目录服务数据 CLI 将 AWS 托管 Microsoft AD 组添加到群组的请求。

要将子群组添加到您的群组，请使用 AWS CLI

  • 要将子组添加到父组，请打开并使用您的目录 ID、组名称和成员名称运行以下命令： AWS CLI

aws ds-data add-group-member \
  --directory-id d-1234567890 \
  --group-name "parent-group-name" \
  --member-name "child-group-name"

有关更多信息，请参阅 add-group-member。

PowerShell

以下内容介绍如何格式化请求，将 AWS 托管 Microsoft AD 群组添加到使用群组中 AWS Tools for PowerShell。

要将子群组添加到您的群组，请使用以下方法 AWS Tools for PowerShell

  • 要将子组添加到父组，请使用您的目录 ID PowerShell、组名称和成员名称打开并运行以下命令：

Add-DSDGroupMember `
    -DirectoryId d-1234567890 `
    -GroupName "parent-group-name" `
    -MemberName "child-group-name"

有关更多信息，请参阅 Add-DSDGroupMember。

从组中删除组

当你从另一个群组中移除 AWS 托管 Microsoft AD 群组时，这些群组将不再共享父子关系。子组将无法访问分配给该父组的角色和权限。您可以从您的组中删除子组，也可以从父组中删除您的组。

AWS 管理控制台

你可以使用从群组中移除 Microsoft AD AWS 托管组 AWS 管理控制台。

要将子群组从群组中移除，请使用 AWS 管理控制台

  1. 在处打开 Directory Service 控制台https://console.aws.amazon.com/directoryservicev2/。

  2. 在导航窗格中，选择 Active Directory，然后选择目录。您将被定向到 “目录” 屏幕，您可以在其中查看您的目录列表 AWS 区域。

  3. 选择一个目录。系统会将您定向到目录详细信息屏幕。

  4. 选择组。该选项卡将显示您的 AWS 区域中组的列表。

  5. 选择一个组。系统会将您定向到组详细信息屏幕。要查找组，请在组部分下的搜索框中输入组名称。

  6. 选择成员。该选项卡将按组中的成员类型显示用户和子组列表。

  7. 选择要从您的组中删除的子组，然后选择删除。

  8. 确认要从您的组中删除的子组，然后再次选择删除。

要将您的群组从父群组中移除，请使用 AWS 管理控制台

  1. 在处打开 Directory Service 控制台https://console.aws.amazon.com/directoryservicev2/。

  2. 在导航窗格中，选择 Active Directory，然后选择目录。您将被定向到目录屏幕，您可以在其中查看您的目录列表 AWS 区域。

  3. 选择一个目录。系统会将您定向到目录详细信息屏幕。

  4. 选择组。该选项卡将显示您的 AWS 区域中组的列表。

  5. 选择一个组。系统会将您定向到组详细信息屏幕。要查找组，请在组部分下的搜索框中输入组名称。

  6. 选择父组。该选项卡将显示您的组所属组的列表。

  7. 选择要从中删除您的组的父组，然后选择删除父组。

  8. 确认要从中删除您的组的父组，然后再次选择删除父组。

AWS CLI

以下内容介绍如何格式化使用 AWS 目录服务数据 CLI 将 AWS 托管的 Microsoft AD 组从群组中移除的请求。

  • 要从父组中移除子组，请使用 AWS CLI

    要从父组中移除子组，请打开并使用您的目录 ID、组名称和成员名称运行以下命令： AWS CLI

aws ds-data remove-group-member \
  --directory-id d-1234567890 \
  --group-name "parent-group-name" \
  --member-name "child-group-name"

有关更多信息，请参阅 remove-group-member。

PowerShell

以下内容介绍如何格式化请求，该请求将 AWS 托管 Microsoft AD 群组从群组中移除 AWS Tools for PowerShell。

  • 使用以下命令从父组中移除子组 AWS Tools for PowerShell

    要从父组中移除子组，请打开并使用您的目录 ID、组名称和成员名称运行以下命令：PowerShell

Remove-DSDGroupMember `
    -DirectoryId d-1234567890 `
    -GroupName "parent-group-name" `
    -MemberName "child-group-name"

有关更多信息，请参阅 Remove-DSDGroupMember。