Benutzer- und Gruppenverwaltung in AWS Managed Microsoft AD - AWS Directory Service
AWS Management ConsoleAWS CLIAWS -Tools für PowerShellLokale oder EC2 Amazon-Instance

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Benutzer- und Gruppenverwaltung in AWS Managed Microsoft AD

Sie können Benutzer und Gruppen in AWS Managed Microsoft AD verwalten. Sie erstellen einen Benutzer, der eine Person oder Entität repräsentiert, die auf Ihr Verzeichnis zugreifen kann. Sie können auch eine Gruppe erstellen, um mehr als einem Benutzer gleichzeitig Berechtigungen zu erteilen oder zu verweigern. Sie können nicht nur Benutzer zu einer Gruppe hinzufügen, sondern auch Gruppen zu einer Gruppe. Wenn Sie einen Benutzer zu einer Gruppe hinzufügen, erbt der Benutzer die Rollen und Berechtigungen, die der Gruppe zugewiesen sind. Wenn Sie einer Gruppe eine Gruppe hinzufügen, teilen sich die Gruppen eine Eltern-Kind-Beziehung, in der die untergeordnete Gruppe die Rollen und Berechtigungen erbt, die der übergeordneten Gruppe zugewiesen sind. Sie können auch die Gruppenmitgliedschaften eines Benutzers in einen anderen Benutzer kopieren.

Sie können Benutzer und Gruppen mit AWS Verzeichnisdienstdaten den folgenden Methoden verwalten:

Eine Demonstration der AWS Directory Service Data CLI finden Sie im folgenden YouTube Video.

Alternativ können Sie eine Instanz verwenden, die in eine Domäne eingebunden ist.

Verwalten Sie Benutzer und Gruppen mit dem AWS Management Console

Sie können Benutzer und Gruppen AWS Management Console mit den AWS Verzeichnisdienstdaten verwalten. Directory Service Data ist eine Erweiterung von AWS Directory Service , die Ihnen die Möglichkeit bietet, integrierte Objektverwaltungsaufgaben auszuführen. Einige dieser Aufgaben umfassen das Erstellen von Benutzern und Gruppen und das Hinzufügen von Benutzern zu Gruppen sowie Gruppen zu einer Gruppe.

Weitere Informationen finden Sie unter Verwalten von AWS verwalteten Microsoft AD-Benutzern und -Gruppen mit dem AWS Management Console.

Anmerkung

Um diese Funktion verwenden zu können, muss sie aktiviert sein. Weitere Informationen finden Sie unter Benutzer- und Gruppenverwaltung aktivieren.

Sie können Benutzer und Gruppen nur mit dem AWS Management Console aus dem Primärverzeichnis AWS-Region für Ihr Verzeichnis verwalten. Weitere Informationen finden Sie unter Primäre Regionen im Vergleich zu zusätzlichen Regionen.

Sie benötigen die erforderlichen IAM-Berechtigungen, um AWS Directory Service Data verwenden zu können. Weitere Informationen finden Sie unter AWS Directory Service API-Berechtigungen: Referenz zu Aktionen, Ressourcen und Bedingungen. Um mit der Gewährung von Berechtigungen für Ihre Benutzer und Workloads zu beginnen, können Sie AWS verwaltete Richtlinien wie AWS verwaltete Richtlinie: AWSDirectoryServiceDataFullAccess oder verwenden. AWS -verwaltete Richtlinie: AWSDirectoryServiceDataReadOnlyAccess Weitere Informationen finden Sie unter Bewährte IAM-Methoden.

Verwalten Sie Benutzer und Gruppen mit dem AWS CLI

Sie können Benutzer und Gruppen mit der AWS CLI über die AWS Directory Service Data API verwalten. Directory Service Data ist eine Erweiterung von AWS Directory Service , die Ihnen die Möglichkeit bietet, integrierte Objektverwaltungsaufgaben mithilfe des ds-data Namespace auszuführen. Einige dieser Aufgaben umfassen das Erstellen von Benutzern und Gruppen und das Hinzufügen von Benutzern zu Gruppen sowie von Gruppen zu einer Gruppe.

Erstellen Sie einen Benutzer mit AWS Directory Service Data CLI

Im Folgenden finden Sie einen AWS CLI Beispielbefehl, der den ds-data Namespace verwendet, um einen Benutzer zu erstellen. 

aws ds-data create-user --directory-id d-1234567890 --sam-account-name "jane.doe" --region your-Primary-Region-name
Anmerkung

Um dies verwenden zu können AWS CLI, muss es aktiviert sein. Weitere Informationen finden Sie unter Benutzer- und Gruppenverwaltung oder AWS Verzeichnisdienstdaten aktivieren oder deaktivieren.

Sie können Benutzer und Gruppen nur mit der AWS Directory Service Data CLI von der Primärschnittstelle AWS-Region für Ihr Verzeichnis aus verwalten. Weitere Informationen finden Sie unter Primäre Regionen im Vergleich zu zusätzlichen Regionen.

Sie benötigen die erforderlichen IAM-Berechtigungen, um AWS Directory Service Data verwenden zu können. Weitere Informationen finden Sie unter AWS Directory Service API-Berechtigungen: Referenz zu Aktionen, Ressourcen und Bedingungen. Um mit der Gewährung von Berechtigungen für Ihre Benutzer und Workloads zu beginnen, können Sie AWS verwaltete Richtlinien wie verwenden. AWS verwaltete Richtlinie: AWSDirectoryServiceDataFullAccessoderAWS -verwaltete Richtlinie: AWSDirectoryServiceDataReadOnlyAccess. Weitere Informationen finden Sie unter Bewährte IAM-Methoden.

Weitere Informationen finden Sie unter Verwalten von AWS verwalteten Microsoft AD-Benutzern und -Gruppen mit dem AWS CLI.

Verwalten Sie Benutzer und Gruppen mit AWS -Tools für PowerShell

Das AWS -Tools für PowerShellbietet zwei separate Module für die Verwaltung AWS Directory Service: AWS.Tools.DirectoryService (DS) und AWS.Tools.DirectoryServiceData (DSD). Stellen Sie bei der Arbeit mit sicher AWS Directory Service, dass Sie das richtige Modul für Ihren beabsichtigten Betrieb verwenden.

  • Das DirectoryService Modul enthält Cmdlets zur Verwaltung der Konfiguration und Verwaltung des Verzeichnisdienstes, einschließlich Cmdlets wieEnable-DSDirectoryDataAccess, und. Disable-DSDirectoryDataAccess Reset-DSUserPassword

  • Das DirectoryServiceData Modul enthält Cmdlets für die Ausführung von Vorgängen innerhalb eines Verzeichnisses, die sich speziell auf die Benutzer- und Gruppenverwaltung konzentrieren. Diese DSD-Cmdlets umfassen Benutzerverwaltungsvorgänge (New-DSDUser,, undRemove-DSDUser) Get-DSDUserUpdate-DSDUser, Gruppenverwaltungsvorgänge (, undUpdate-DSDGroup,Remove-DSDGroup) New-DSDGroupGet-DSDGroup, die Verwaltung von Gruppenmitgliedschaften (Add-DSDGroupMember, undRemove-DSDGroupMember) und Suchfunktionen (und). Search-DSDUser Search-DSDGroup

Benutzer und Gruppen mit einer On-Premise-Instance oder EC2 Amazon-Instance verwalten

Wenn die AWS Verzeichnisdienstdaten Ihren Anwendungsfall nicht unterstützen, empfehlen wir, Benutzer und Gruppen vor Ort oder mit einer EC2 Instanz zu verwalten.

Um Benutzer und Gruppen in einem AWS verwalteten Microsoft AD zu erstellen, können Sie jede Instanz (entweder lokal oder EC2) verwenden, die zu Ihrem AWS verwalteten Microsoft AD hinzugefügt wurde. Sie müssen als Benutzer angemeldet sein, der über die Rechte zum Erstellen von Benutzern und Gruppen verfügt. Sie müssen auch die Active Directory Tools auf Ihrer Instanz installieren, damit Sie Ihre Benutzer und Gruppen mit dem Tool „Active DirectoryBenutzer und Computer“ hinzufügen können.

Themen