View a markdown version of this page

Hinzufügen und Entfernen AWS Verwaltete Microsoft AD-Mitglieder zu Gruppen und Gruppen zu Gruppen - AWS Directory Service
Einen Benutzer zu einer Gruppe hinzufügenEinen Benutzer aus einer Gruppe entfernenEine Gruppe zu einer Gruppe hinzufügenEine Gruppe aus einer Gruppe entfernen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Hinzufügen und Entfernen AWS Verwaltete Microsoft AD-Mitglieder zu Gruppen und Gruppen zu Gruppen

Mit der AWS Directory Service Data API kann ein Mitglied ein Benutzer, eine Gruppe oder ein Computer sein. Ein Benutzer steht für eine Person oder Entität, die auf Ihr Verzeichnis zugreifen kann. Gruppen ermöglichen es Ihnen, mehr als einem Benutzer gleichzeitig Berechtigungen zu erteilen oder zu verweigern.

Verwenden Sie die folgenden Verfahren, um die Gruppenmitgliedschaft für AWS verwaltete Microsoft AD-Benutzer und Gruppen mit AWS Verzeichnisdienstdaten im AWS-Managementkonsole AWS CLI, oder zu verwalten AWS -Tools für PowerShell.

Einen Benutzer zu einer Gruppe hinzufügen

Gehen Sie wie folgt vor, um einen AWS verwalteten Microsoft AD-Benutzer zu einer Gruppe mit AWS Verzeichnisdienstdaten im AWS-Managementkonsole AWS CLI, oder hinzuzufügen AWS -Tools für PowerShell.

Wichtig

Wenn Sie einer Gruppe einen AWS verwalteten Microsoft AD-Benutzer hinzufügen, erbt der Benutzer die Rollen und Berechtigungen, die der Gruppe zugewiesen sind.

Bevor Sie beginnen, gehen Sie wie folgt vor:
AWS-Managementkonsole

Sie können ein AWS verwaltetes Microsoft AD-Mitglied zu einer Gruppe mit dem hinzufügen AWS-Managementkonsole.

Um hinzuzufügen AWS Verwalteter Microsoft AD-Benutzer zu einer Gruppe mit dem AWS-Managementkonsole

  1. Öffnen Sie die Directory Service Konsole unter https://console.aws.amazon.com/directoryservicev2/.

  2. Wählen Sie im Navigationsbereich Active Directory und dann Directories aus. Sie werden zum Fenster Verzeichnisse weitergeleitet, auf dem Sie eine Liste der Verzeichnisse in Ihrem anzeigen können AWS-Region.

  3. Wählen Sie ein Verzeichnis aus. Sie werden zum Bildschirm mit den Verzeichnisdetails weitergeleitet.

  4. Klicken Sie auf Groups (Gruppen). Um nach Gruppen zu suchen, geben Sie den Gruppennamen in das Suchfeld unter dem Abschnitt Gruppen ein. Auf der Registerkarte wird eine Liste der Gruppen in Ihrem angezeigt AWS-Region.

  5. Wählen Sie eine Gruppe aus. Sie werden zum Bildschirm mit den Gruppendetails weitergeleitet.

  6. Wählen Sie Mitglieder aus. Auf der Registerkarte wird eine Liste der Benutzer und untergeordneten Gruppen nach Mitgliedstyp in Ihrer Gruppe angezeigt.

  7. Wählen Sie auf der Registerkarte Mitglieder die Option Mitglied hinzufügen aus.

  8. Wählen Sie unter Mitglieder den Benutzer aus, den Sie zu Ihrer Gruppe hinzufügen möchten, und klicken Sie dann auf Mitglied zur Gruppe hinzufügen. Um nach Mitgliedern zu suchen, geben Sie den Benutzeranmeldenamen für Benutzer und den Gruppennamen für Gruppen in das Suchfeld unter dem Abschnitt Mitglieder ein.

AWS CLI

Im Folgenden wird beschrieben, wie Sie eine Anfrage formatieren, die ein AWS verwaltetes Microsoft AD-Mitglied zu einer Gruppe mit der AWS Directory Service Data CLI hinzufügt.

Um eine hinzuzufügen AWS Verwalteter Microsoft AD-Benutzer zu einer Gruppe mit dem AWS CLI

  • Um einen Benutzer zu einer Gruppe hinzuzufügen, öffnen Sie den AWS CLI und führen Sie den folgenden Befehl mit Ihrer Verzeichnis-ID, Ihrem Gruppennamen und Ihrem Mitgliedsnamen aus: 

aws ds-data add-group-member \
  --directory-id d-1234567890 \
  --group-name "your-group-name" \
  --member-name "jane.doe"

Weitere Informationen finden Sie unter add-group-member.

PowerShell

Im Folgenden wird beschrieben, wie eine Anfrage formatiert wird, mit der ein AWS verwaltetes Microsoft AD-Mitglied zu einer Gruppe mit hinzugefügt wird AWS -Tools für PowerShell.

Um eine hinzuzufügen AWS Verwalteter Microsoft AD-Benutzer zu einer Gruppe mit AWS -Tools für PowerShell

  • Um einen Benutzer zu einer Gruppe hinzuzufügenPowerShell, öffnen Sie den folgenden Befehl und führen Sie ihn mit Ihrer Verzeichnis-ID, Ihrem Gruppennamen und Ihrem Mitgliedsnamen aus: 

Add-DSDGroupMember `
    -DirectoryId d-1234567890 `
    -GroupName "your-group-name" `
    -MemberName "jane.doe"

Weitere Informationen finden Sie unter Add-DSDGroupMember.

Einen Benutzer aus einer Gruppe entfernen

Mit der AWS Directory Service Data API kann ein Mitglied ein Benutzer, eine Gruppe oder ein Computer sein. Ein Benutzer steht für eine Person oder Entität, die auf Ihr Verzeichnis zugreifen kann. Gruppen ermöglichen es Ihnen, mehr als einem Benutzer gleichzeitig Berechtigungen zu erteilen oder zu verweigern.

Gehen Sie wie folgt vor, um einen AWS verwalteten Microsoft AD-Benutzer aus einer Gruppe mit AWS Verzeichnisdienstdaten im AWS-Managementkonsole AWS CLI, oder zu entfernen AWS -Tools für PowerShell.

Wichtig

Wenn Sie einen AWS verwalteten Microsoft AD-Benutzer aus einer Gruppe entfernen, verliert der Benutzer die Rollen und Berechtigungen, die der Gruppe zugewiesen sind.

AWS-Managementkonsole

Sie können ein AWS verwaltetes Microsoft AD-Mitglied aus einer Gruppe mit dem entfernen AWS-Managementkonsole.

Um ein zu entfernen AWS Verwalteter Microsoft AD-Benutzer aus einer Gruppe mit dem AWS-Managementkonsole

  1. Öffnen Sie die Directory Service Konsole unter https://console.aws.amazon.com/directoryservicev2/.

  2. Wählen Sie im Navigationsbereich Active Directory und dann Directories aus. Sie werden zum Fenster Verzeichnisse weitergeleitet, auf dem Sie eine Liste der Verzeichnisse in Ihrem anzeigen können AWS-Region.

  3. Wählen Sie ein Verzeichnis aus. Sie werden zum Bildschirm mit den Verzeichnisdetails weitergeleitet.

  4. Klicken Sie auf Groups (Gruppen). Auf der Registerkarte wird eine Liste der Gruppen in Ihrem angezeigt AWS-Region.

  5. Wählen Sie eine Gruppe aus. Um Gruppen zu finden, geben Sie den Gruppennamen in das Suchfeld unter dem Abschnitt Gruppen ein. Sie werden zum Bildschirm mit den Gruppendetails weitergeleitet.

  6. Wählen Sie Mitglieder aus. Auf der Registerkarte wird eine Liste der Benutzer und untergeordneten Gruppen nach Mitgliedstyp in Ihrer Gruppe angezeigt.

  7. Wählen Sie den Benutzer aus, den Sie aus Ihrer Gruppe entfernen möchten, und klicken Sie dann auf Entfernen. Um nach Benutzern zu suchen, geben Sie den Benutzeranmeldenamen in das Suchfeld im Bereich Mitglieder ein.

  8. Bestätigen Sie, dass Sie den Benutzer aus Ihrer Gruppe entfernen möchten, und wählen Sie dann erneut Entfernen.

AWS CLI

Im Folgenden wird beschrieben, wie Sie eine Anfrage formatieren, die ein AWS verwaltetes Microsoft AD-Mitglied mit der AWS Directory Service Data CLI aus einer Gruppe entfernt.

Um eine zu entfernen AWS Verwalteter Microsoft AD-Benutzer aus einer Gruppe mit AWS CLI

  • Um einen Benutzer aus einer Gruppe zu entfernen, öffnen Sie den AWS CLI und führen Sie den folgenden Befehl mit Ihrer Verzeichnis-ID, Ihrem Gruppennamen und Ihrem Mitgliedsnamen aus: 

aws ds-data remove-group-member \
  --directory-id d-1234567890 \
  --group-name "your-group-name" \
  --member-name "jane.doe"

Weitere Informationen finden Sie unter remove-group-member.

PowerShell

Im Folgenden wird beschrieben, wie eine Anfrage formatiert wird, mit der ein AWS verwaltetes Microsoft AD-Mitglied aus einer Gruppe mit entfernt wird AWS -Tools für PowerShell.

Um eine zu entfernen AWS Verwalteter Microsoft AD-Benutzer aus einer Gruppe mit AWS -Tools für PowerShell

  • Um einen Benutzer aus einer Gruppe zu entfernenPowerShell, öffnen Sie den folgenden Befehl und führen Sie ihn mit Ihrer Verzeichnis-ID, Ihrem Gruppennamen und Ihrem Mitgliedsnamen aus: 

Remove-DSDGroupMember `
    -DirectoryId d-1234567890 `
    -GroupName "your-group-name" `
    -MemberName "jane.doe"

Weitere Informationen finden Sie unter Remove-DSDGroupMember.

Eine Gruppe zu einer Gruppe hinzufügen

Wenn Sie eine AWS verwaltete Microsoft AD-Gruppe zu einer anderen Gruppe hinzufügen, teilen sich die Gruppen eine Eltern-Kind-Beziehung. Die untergeordnete Gruppe erhält Zugriff auf die Rollen und Berechtigungen, die der übergeordneten Gruppe zugewiesen sind. Sie können Ihrer Gruppe eine untergeordnete Gruppe und Ihre Gruppe einer übergeordneten Gruppe hinzufügen.

AWS-Managementkonsole

Sie können eine AWS verwaltete Microsoft AD-Gruppe zu einer Gruppe mit dem hinzufügen AWS-Managementkonsole.

Um Ihrer Gruppe eine untergeordnete Gruppe hinzuzufügen mit dem AWS-Managementkonsole

  1. Öffnen Sie die Directory Service Konsole unter https://console.aws.amazon.com/directoryservicev2/.

  2. Wählen Sie im Navigationsbereich Active Directory und dann Directories aus. Sie werden zum Fenster Verzeichnisse weitergeleitet, auf dem Sie eine Liste der Verzeichnisse in Ihrem anzeigen können AWS-Region.

  3. Wählen Sie ein Verzeichnis aus. Sie werden zum Bildschirm mit den Verzeichnisdetails weitergeleitet.

  4. Klicken Sie auf Groups (Gruppen). Auf der Registerkarte wird eine Liste der Gruppen in Ihrem angezeigt AWS-Region.

  5. Wählen Sie eine Gruppe aus. Um Gruppen zu finden, geben Sie den Gruppennamen in das Suchfeld unter dem Abschnitt Gruppen ein. Sie werden zum Bildschirm mit den Gruppendetails weitergeleitet.

  6. Wählen Sie Mitglieder aus. Auf der Registerkarte wird eine Liste der Benutzer und untergeordneten Gruppen nach Mitgliedstyp in Ihrer Gruppe angezeigt.

  7. Wählen Sie Mitglied hinzufügen.

  8. Wählen Sie unter Mitglieder die untergeordneten Gruppen aus, die Sie zu Ihrer Gruppe hinzufügen möchten, und wählen Sie dann Mitglied zur Gruppe hinzufügen aus.

Um eine übergeordnete Gruppe zu einer Gruppe hinzuzufügen, verwenden Sie AWS-Managementkonsole

  1. Öffnen Sie die Directory Service Konsole unter https://console.aws.amazon.com/directoryservicev2/.

  2. Wählen Sie im Navigationsbereich Active Directory und dann Directories aus. Sie werden zum Fenster Verzeichnisse weitergeleitet, auf dem Sie eine Liste der Verzeichnisse in Ihrem anzeigen können AWS-Region.

  3. Wählen Sie ein Verzeichnis aus. Sie werden zum Bildschirm mit den Verzeichnisdetails weitergeleitet.

  4. Klicken Sie auf Groups (Gruppen). Auf der Registerkarte wird eine Liste der Gruppen in Ihrem angezeigt AWS-Region.

  5. Wählen Sie eine Gruppe aus. Um Gruppen zu finden, geben Sie den Gruppennamen in das Suchfeld unter dem Abschnitt Gruppen ein. Sie werden zum Bildschirm mit den Gruppendetails weitergeleitet.

  6. Wählen Sie Übergeordnete Gruppen aus. Auf der Registerkarte wird eine Liste der Gruppen angezeigt, in denen Ihre Gruppe Mitglied ist.

  7. Wählen Sie Übergeordnete Gruppen hinzufügen aus.

  8. Wählen Sie unter Gruppen die Gruppe (n) aus, zu der Sie Ihre Gruppe hinzufügen möchten, und wählen Sie dann erneut Übergeordnete Gruppen hinzufügen aus.

AWS CLI

Im Folgenden wird beschrieben, wie eine Anfrage formatiert wird, die eine AWS verwaltete Microsoft AD-Gruppe zu einer Gruppe mit der AWS Directory Service Data CLI hinzufügt.

Um Ihrer Gruppe eine untergeordnete Gruppe hinzuzufügen, verwenden Sie AWS CLI

  • Um einer übergeordneten Gruppe eine untergeordnete Gruppe hinzuzufügen, öffnen Sie die AWS CLI und führen Sie den folgenden Befehl mit Ihrer Verzeichnis-ID, Ihrem Gruppennamen und Ihrem Mitgliedsnamen aus: 

aws ds-data add-group-member \
  --directory-id d-1234567890 \
  --group-name "parent-group-name" \
  --member-name "child-group-name"

Weitere Informationen finden Sie unter add-group-member.

PowerShell

Im Folgenden wird beschrieben, wie eine Anfrage formatiert wird, mit der eine AWS verwaltete Microsoft AD-Gruppe zu einer Gruppe mit hinzugefügt wird AWS -Tools für PowerShell.

Um Ihrer Gruppe eine untergeordnete Gruppe hinzuzufügen mit AWS -Tools für PowerShell

  • Um eine untergeordnete Gruppe zu einer übergeordneten Gruppe hinzuzufügenPowerShell, öffnen Sie den folgenden Befehl und führen Sie ihn mit Ihrer Verzeichnis-ID, Ihrem Gruppennamen und Ihrem Mitgliedsnamen aus: 

Add-DSDGroupMember `
    -DirectoryId d-1234567890 `
    -GroupName "parent-group-name" `
    -MemberName "child-group-name"

Weitere Informationen finden Sie unter Add-DSDGroupMember.

Eine Gruppe aus einer Gruppe entfernen

Wenn Sie eine AWS verwaltete Microsoft AD-Gruppe aus einer anderen Gruppe entfernen, besteht zwischen den Gruppen keine Eltern-Kind-Beziehung mehr. Die untergeordnete Gruppe verliert den Zugriff auf die Rollen und Berechtigungen, die der übergeordneten Gruppe zugewiesen sind. Sie können eine untergeordnete Gruppe aus Ihrer Gruppe und Ihre Gruppe aus einer übergeordneten Gruppe entfernen.

AWS-Managementkonsole

Sie können eine AWS verwaltete Microsoft AD-Gruppe aus einer Gruppe mit dem entfernen AWS-Managementkonsole.

Um eine untergeordnete Gruppe aus Ihrer Gruppe zu entfernen, verwenden Sie den AWS-Managementkonsole

  1. Öffnen Sie die Directory Service Konsole unter https://console.aws.amazon.com/directoryservicev2/.

  2. Wählen Sie im Navigationsbereich Active Directory und dann Directories aus. Sie werden zum Fenster Verzeichnisse weitergeleitet, auf dem Sie eine Liste der Verzeichnisse in Ihrem anzeigen können AWS-Region.

  3. Wählen Sie ein Verzeichnis aus. Sie werden zum Bildschirm mit den Verzeichnisdetails weitergeleitet.

  4. Klicken Sie auf Groups (Gruppen). Auf der Registerkarte wird eine Liste der Gruppen in Ihrem angezeigt AWS-Region.

  5. Wählen Sie eine Gruppe aus. Sie werden zum Bildschirm mit den Gruppendetails weitergeleitet. Um nach Gruppen zu suchen, geben Sie den Gruppennamen in das Suchfeld unter dem Abschnitt Gruppen ein.

  6. Wählen Sie Mitglieder aus. Auf der Registerkarte wird eine Liste der Benutzer und untergeordneten Gruppen nach Mitgliedstyp in Ihrer Gruppe angezeigt.

  7. Wählen Sie die Kindergruppe (n) aus, die Sie aus Ihrer Gruppe entfernen möchten, und klicken Sie dann auf Entfernen.

  8. Bestätigen Sie die Kindergruppe (n), die Sie aus Ihrer Gruppe entfernen möchten, und wählen Sie dann erneut Entfernen aus.

Um Ihre Gruppe aus einer übergeordneten Gruppe zu entfernen, verwenden Sie AWS-Managementkonsole

  1. Öffnen Sie die Directory Service Konsole unter https://console.aws.amazon.com/directoryservicev2/.

  2. Wählen Sie im Navigationsbereich Active Directory und dann Directories aus. Sie werden zum Fenster Verzeichnisse weitergeleitet, auf dem Sie eine Liste der Verzeichnisse in Ihrem anzeigen können AWS-Region.

  3. Wählen Sie ein Verzeichnis aus. Sie werden zum Bildschirm mit den Verzeichnisdetails weitergeleitet.

  4. Klicken Sie auf Groups (Gruppen). Auf der Registerkarte wird eine Liste der Gruppen in Ihrem angezeigt AWS-Region.

  5. Wählen Sie eine Gruppe aus. Sie werden zum Bildschirm mit den Gruppendetails weitergeleitet. Um nach Gruppen zu suchen, geben Sie den Gruppennamen in das Suchfeld unter dem Abschnitt Gruppen ein.

  6. Wählen Sie Übergeordnete Gruppen aus. Auf der Registerkarte wird eine Liste der Gruppen angezeigt, in denen Ihre Gruppe Mitglied ist.

  7. Wählen Sie die übergeordnete Gruppe aus, aus der Sie Ihre Gruppe entfernen möchten, und wählen Sie dann Übergeordnete Gruppen entfernen aus.

  8. Bestätigen Sie die übergeordnete Gruppe, aus der Sie Ihre Gruppe entfernen möchten, und wählen Sie dann erneut Übergeordnete Gruppen entfernen aus.

AWS CLI

Im Folgenden wird beschrieben, wie eine Anfrage formatiert wird, mit der AWS Directory Service Data CLI eine AWS verwaltete Microsoft AD-Gruppe aus einer Gruppe entfernt.

  • Um eine untergeordnete Gruppe aus einer übergeordneten Gruppe zu entfernen, verwenden Sie den AWS CLI

    Um eine untergeordnete Gruppe aus einer übergeordneten Gruppe zu entfernen, öffnen Sie die AWS CLI und führen Sie den folgenden Befehl mit Ihrer Verzeichnis-ID, Ihrem Gruppennamen und Ihrem Mitgliedsnamen aus: 

aws ds-data remove-group-member \
  --directory-id d-1234567890 \
  --group-name "parent-group-name" \
  --member-name "child-group-name"

Weitere Informationen finden Sie unter remove-group-member.

PowerShell

Im Folgenden wird beschrieben, wie eine Anfrage formatiert wird, mit der eine AWS verwaltete Microsoft AD-Gruppe aus einer Gruppe mit entfernt wird AWS -Tools für PowerShell.

  • Um eine untergeordnete Gruppe aus einer übergeordneten Gruppe zu entfernen mit AWS -Tools für PowerShell

    Um eine untergeordnete Gruppe aus einer übergeordneten Gruppe zu entfernen, öffnen Sie die PowerShell und führen Sie den folgenden Befehl mit Ihrer Verzeichnis-ID, Ihrem Gruppennamen und Ihrem Mitgliedsnamen aus: 

Remove-DSDGroupMember `
    -DirectoryId d-1234567890 `
    -GroupName "parent-group-name" `
    -MemberName "child-group-name"

Weitere Informationen finden Sie unter Remove-DSDGroupMember.