View a markdown version of this page

步骤 2:共享目录 - AWS Directory Service

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

步骤 2:共享目录

使用以下过程从目录拥有者账户中开始目录共享工作流。

注意

目录共享是 Microsoft AD AWS 管理的一项区域功能。如果您使用Multi-Region 复制,则必须在每个区域分别应用以下步骤。有关更多信息,请参阅 全局与区域特色

从目录拥有者账户共享您的目录
  1. 使用目录所有者账户中的管理员 AWS 管理控制台 凭据登录,然后在以下地址打开AWS Directory Service 控制台 https://console.aws.amazon.com/directoryservicev2/.

  2. 在导航窗格中,选择目录

  3. 选择要共享的微软 AD AWS 托管目录的目录 ID。

  4. 报告详细信息页面上,执行以下操作之一:

    • 如果您在 “Multi-Region复制” 下显示了多个区域,请选择要共享目录的区域,然后选择 “扩展和共享” 选项卡。有关更多信息,请参阅 主区域与其他区域

    • 如果Multi-Region复制下方没有显示任何区域,请选择 “扩展和共享” 选项卡。

  5. Shared directories (共享目录) 部分中,选择 Actions (操作),然后选择 Create new shared directory (创建新共享目录)

  6. “选择与 AWS 账户 谁共享” 页面上,根据您的业务需求选择以下共享方法之一:

    1. 与组织 AWS 账户 内部共享此目录 — 使用此选项,您可以从显示 AWS 组织 AWS 账户 内部所有内容的列表中选择要与之共享的目录。 AWS 账户 在共享目录 Directory Service 之前,必须启用可信访问。有关更多信息,请参阅如何启用或禁用可信访问

      注意

      要使用此选项,您的组织必须启用了所有功能,目录必须在组织的管理账户中。

      1. 在 “AWS 账户 在您的组织中” 下,选择要与之共享目录的,然后单击 “添加” 。 AWS 账户

      2. 查看定价详细信息,然后选择 Share (共享)

      3. 继续执行本指南中的步骤 4。由于所有 AWS 账户 人都在同一个组织中,因此您无需执行步骤 3。

    2. 与其他人共享此目录 AWS 账户-使用此选项,您可以与 AWS 组织内部或外部的帐户共享目录。当您的目录不是组织成员且想要与其他 AWS 组织共享时,也可以使用此选项 AWS 账户。

      1. AWS 账户 ID 中,输入要与之共享目录的所有 AWS 账户 ID,然后单击添加

      2. 发送注释中,键入要发送给其他 AWS 账户中的管理员的消息。

      3. 查看定价详细信息,然后选择 Share (共享)

      4. 继续执行步骤 3。

下一步

步骤 3:接受共享目录邀请(可选)