Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Löschen eines AWS verwalteten Microsoft AD-Benutzers
Gehen Sie wie folgt vor, um einen AWS verwalteten Microsoft AD-Benutzer mit Benutzer- und Gruppenverwaltung oder AWS Verzeichnisdienstdaten imAWS-Managementkonsole,AWS CLI, zu löschenAWS -Tools für PowerShell.
Wichtig
Wenn Sie ein Benutzerkonto aus einem Verzeichnis löschen, werden alle Informationen über den Benutzer entfernt, einschließlich aller Berechtigungen, über die der Benutzer für den Zugriff auf sein Konto und seine Anwendungen verfügt.
Bevor Sie mit einem der beiden Verfahren beginnen, müssen Sie die folgenden Schritte ausführen:
-
Um die Benutzer- und Gruppenverwaltung oder die AWS Directory Service Data CLI verwenden zu können, muss sie aktiviert sein. Weitere Informationen finden Sie unter Aktivieren der Benutzer- und Gruppenverwaltung oder unter Verzeichnisdienstdaten.
-
Sie können diese Funktion nur von der Primärseite aus AWS-Region für Ihr Verzeichnis aktivieren. Weitere Informationen finden Sie unter Primäre Regionen und zusätzliche Regionen.
-
Sie benötigen die erforderlichen IAM-Berechtigungen, um AWS Directory Service Data verwenden zu können. Weitere Informationen finden Sie unter Directory ServiceAPI-Berechtigungen: Referenz zu Aktionen, Ressourcen und Bedingungen. Um mit der Gewährung von Berechtigungen für Ihre Benutzer und Workloads zu beginnen, können Sie AWS verwaltete Richtlinien wie AWSverwaltete Richtlinie: AWSDirectoryServiceDataFullAccess oder verwenden. AWSVon verwaltete Richtlinie: AWSDirectoryServiceDataReadOnlyAccess Weitere Informationen finden Sie unter Bewährte Sicherheitsmethoden in IAM.