本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
步骤 2:共享目录
使用以下过程从目录拥有者账户中开始目录共享工作流。
注意
目录共享是 Microsoft AD AWS 管理的一项区域功能。如果您使用Multi-Region 复制,则必须在每个区域分别应用以下步骤。有关更多信息,请参阅 全局与区域特色。
从目录拥有者账户共享您的目录
-
使用目录所有者账户中的管理员 AWS 管理控制台 凭据登录,然后在以下地址打开
AWS Directory Service 控制台 https://console.aws.amazon.com/directoryservicev2/. -
在导航窗格中,选择目录。
-
选择要共享的微软 AD AWS 托管目录的目录 ID。
-
在报告详细信息页面上,执行以下操作之一:
-
如果您在 “Multi-Region复制” 下显示了多个区域,请选择要共享目录的区域,然后选择 “扩展和共享” 选项卡。有关更多信息,请参阅 主区域与其他区域。
-
如果Multi-Region复制下方没有显示任何区域,请选择 “扩展和共享” 选项卡。
-
-
在 Shared directories (共享目录) 部分中,选择 Actions (操作),然后选择 Create new shared directory (创建新共享目录)。
-
在 “选择与 AWS 账户 谁共享” 页面上,根据您的业务需求选择以下共享方法之一:
-
与组织 AWS 账户 内部共享此目录 — 使用此选项,您可以从显示 AWS 组织 AWS 账户 内部所有内容的列表中选择要与之共享的目录。 AWS 账户 在共享目录 Directory Service 之前,必须启用可信访问。有关更多信息,请参阅如何启用或禁用可信访问。
注意
要使用此选项,您的组织必须启用了所有功能,目录必须在组织的管理账户中。
-
在 “AWS 账户 在您的组织中” 下,选择要与之共享目录的,然后单击 “添加” 。 AWS 账户
-
查看定价详细信息,然后选择 Share (共享)。
-
继续执行本指南中的步骤 4。由于所有 AWS 账户 人都在同一个组织中,因此您无需执行步骤 3。
-
-
与其他人共享此目录 AWS 账户-使用此选项,您可以与 AWS 组织内部或外部的帐户共享目录。当您的目录不是组织成员且想要与其他 AWS 组织共享时,也可以使用此选项 AWS 账户。
-
在 AWS 账户 ID 中,输入要与之共享目录的所有 AWS 账户 ID,然后单击添加。
-
在发送注释中,键入要发送给其他 AWS 账户中的管理员的消息。
-
查看定价详细信息,然后选择 Share (共享)。
-
继续执行步骤 3。
-
-
下一步