Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# Agregar y quitar miembros AWS administrados de Microsoft AD a grupos y de grupos a grupos
Con la [API de AWS Directory Service Data](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/Welcome.html), un miembro puede ser un usuario, un grupo o un equipo. Un usuario representa a una persona o entidad que puede acceder al directorio. Los grupos le permiten conceder y denegar permisos a más de un usuario a la vez.
Utilice los siguientes procedimientos para agregar o quitar un usuario AWS administrado de Microsoft AD a un grupo o un grupo a otro grupo con datos de administración de usuarios y grupos o de AWS Directory Service en Consola de administración de AWS AWS CLI, o Herramientas de AWS para PowerShell.
## Adición de un usuario a un grupo
Utilice el siguiente procedimiento para agregar un usuario de Microsoft AD AWS administrado a un grupo con datos de administración de usuarios y grupos o de AWS Directory Service en Consola de administración de AWS AWS CLI, o Herramientas de AWS para PowerShell.
**importante**
Al agregar un usuario de Microsoft AD AWS administrado a un grupo, el usuario hereda las funciones y los permisos asignados al grupo. Estos roles y permisos forman parte de los miembros del grupo del usuario.
**Antes de comenzar cualquiera de los procedimientos, deberá completar lo siguiente:**
+ [Creación de su Microsoft AD AWS administrado](ms_ad_getting_started.md#ms_ad_getting_started_create_directory).
+ Para usar la administración de usuarios y grupos o la CLI de datos de AWS Directory Service, debe estar habilitada. Para obtener más información, consulte [Habilitar la administración de usuarios y grupos o Directory Service Data](ms_ad_users_groups_mgmt_enable_disable.md).
+ Solo puede habilitar esta función desde Región de AWS el directorio principal. Para obtener más información, consulte [Regiones principales frente a regiones adicionales](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-global-primary-additional.html).
+ Necesitará los permisos de IAM necesarios para usar AWS Directory Service Data. Para obtener más información, consulte [Directory Service Permisos de API: referencia a acciones, recursos y condiciones](UsingWithDS_IAM_ResourcePermissions.md). Para empezar a conceder permisos a sus usuarios y cargas de trabajo, puede utilizar políticas AWS gestionadas como [AWS política gestionada: AWSDirectoryServiceDataFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataFullAccess) o. [AWS política gestionada: AWSDirectoryServiceDataReadOnlyAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataReadOnlyAccess) Para obtener más información, consulta [prácticas recomendadas de seguridad en IAM](https://docs.aws.amazon.com//IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies).
+ [Cree un usuario de Microsoft AD AWS administrado](ms_ad_create_user.md).
+ [Cree un grupo de Microsoft AD AWS administrado](ms_ad_create_group.md).
------
#### [ Consola de administración de AWS ]
Puede agregar un miembro AWS administrado de Microsoft AD a un grupo con Consola de administración de AWS.
**Para agregar un usuario AWS administrado de Microsoft AD a un grupo con Consola de administración de AWS**
1. Abra la Directory Service consola en [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).
1. En el panel de navegación, elija **Active Directory** y, a continuación, **Directorios**. Se le dirigirá a la pantalla de **directorios**, donde podrá ver una lista de los directorios de su Región de AWS.
1. Seleccione un directorio. Esto lo llevará a la pantalla **Detalles del directorio**.
1. Elija **Grupos**. Para buscar grupos, escriba el nombre del grupo en el cuadro de búsqueda de la sección **Grupos**. La pestaña muestra una lista de los grupos de su Región de AWS.
1. Seleccione un grupo. Esto lo llevará a la pantalla **Detalles del grupo**.
1. Seleccione **Miembros**. En la pestaña se muestra una lista de usuarios y grupos secundarios por tipo de miembro del grupo.
1. En la pestaña **Miembros**, seleccione **Agregar miembro**.
1. En **Miembros**, seleccione el usuario que desea agregar al grupo y, a continuación, seleccione **Agregar miembro al grupo**. Para buscar miembros, escriba el nombre de inicio de sesión del usuario para los usuarios y el nombre del grupo para los grupos en el cuadro de búsqueda en la sección **Miembros**.
------
#### [ AWS CLI ]
A continuación, se describe cómo formatear una solicitud que agrega un miembro AWS administrado de Microsoft AD a un grupo con la CLI de datos de AWS Directory Service.
**Para agregar un usuario de Microsoft AD AWS administrado a un grupo con AWS CLI**
+ Para añadir un usuario a un grupo, abra y ejecute el siguiente comando AWS CLI, sustituyendo el identificador del directorio, los nombres del grupo y de los miembros por el identificador del directorio AWS administrado de Microsoft AD y los nombres de los grupos y miembros:
```
aws ds-data add-group-member --directory-id {{d-1234567890}} --group-name "{{your-group-name}}" --member-name "{{jane.doe}}"
```
------
#### [ Herramientas de AWS para PowerShell ]
A continuación se describe cómo formatear una solicitud que agrega un miembro AWS administrado de Microsoft AD a un grupo con Herramientas de AWS para PowerShell.
**Para agregar un usuario de Microsoft AD AWS administrado a un grupo con Herramientas de AWS para PowerShell**
+ Para agregar un usuario a un grupo, abra la PowerShell, ejecute el siguiente comando y sustituya el ID del directorio y los nombres del grupo y de los miembros por el ID del directorio de AWS Managed Microsoft AD y los nombres del grupo y de los miembros:
```
Add-DSDGroupMember -DirectoryId {{d-1234567890}} -GroupName "{{your-group-name}}" -MemberName "{{jane.doe}}"
```
------
## Eliminación de un usuario de un grupo
Con la [API de AWS Directory Service Data](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/Welcome.html), un miembro puede ser un usuario, un grupo o un equipo. Un usuario representa a una persona o entidad que puede acceder al directorio. Los grupos le permiten conceder y denegar permisos a más de un usuario a la vez.
Use el siguiente procedimiento para quitar un usuario AWS administrado de Microsoft AD a un grupo con datos de administración de usuarios y grupos o de AWS Directory Service en Consola de administración de AWS AWS CLI, o Herramientas de AWS para PowerShell.
**importante**
Al eliminar un usuario de Microsoft AD AWS administrado de un grupo, el usuario pierde el acceso a las funciones y los permisos asignados al grupo. Estos roles y permisos forman parte de los miembros del grupo.
**Antes de comenzar cualquiera de los procedimientos, deberá completar lo siguiente:**
+ [Creación de su Microsoft AD AWS administrado](ms_ad_getting_started.md#ms_ad_getting_started_create_directory).
+ Para usar la administración de usuarios y grupos o la CLI de datos de AWS Directory Service, debe estar habilitada. Para obtener más información, consulte [Habilitar la administración de usuarios y grupos o Directory Service Data](ms_ad_users_groups_mgmt_enable_disable.md).
+ Solo puede habilitar esta función desde Región de AWS el directorio principal. Para obtener más información, consulte [Regiones principales frente a regiones adicionales](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-global-primary-additional.html).
+ Necesitará los permisos de IAM necesarios para usar AWS Directory Service Data. Para obtener más información, consulte [Directory Service Permisos de API: referencia a acciones, recursos y condiciones](UsingWithDS_IAM_ResourcePermissions.md). Para empezar a conceder permisos a sus usuarios y cargas de trabajo, puede utilizar políticas AWS gestionadas como [AWS política gestionada: AWSDirectoryServiceDataFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataFullAccess) o. [AWS política gestionada: AWSDirectoryServiceDataReadOnlyAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataReadOnlyAccess) Para obtener más información, consulta [prácticas recomendadas de seguridad en IAM](https://docs.aws.amazon.com//IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies).
+ [Cree un usuario de Microsoft AD AWS administrado](ms_ad_create_user.md).
+ [Cree un grupo de Microsoft AD AWS administrado](ms_ad_create_group.md).
------
#### [ Consola de administración de AWS ]
Puede eliminar a un miembro de Microsoft AD AWS administrado de un grupo con Consola de administración de AWS.
**Para eliminar un usuario de Microsoft AD AWS administrado de un grupo con Consola de administración de AWS**
1. Abra la Directory Service consola en [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).
1. En el panel de navegación, elija **Active Directory** y, a continuación, **Directorios**. Se le dirigirá a la pantalla de **directorios**, donde podrá ver una lista de los directorios de su Región de AWS.
1. Seleccione un directorio. Esto lo llevará a la pantalla **Detalles del directorio**.
1. Elija **Grupos**. En la pestaña se muestra una lista de los grupos de su Región de AWS.
1. Seleccione un grupo. Para buscar grupos, escriba el nombre del grupo en el cuadro de búsqueda de la sección **Grupos**. Esto lo llevará a la pantalla **Detalles del grupo**.
1. Seleccione **Miembros**. En la pestaña se muestra una lista de usuarios y grupos secundarios por tipo de miembro del grupo.
1. Seleccione el usuario que desea eliminar y, a continuación, seleccione **Eliminar**. Para buscar usuarios, escriba el nombre de inicio de sesión del usuario en el cuadro de búsqueda de la sección **Miembros**.
1. Confirme que desea eliminar al usuario de su grupo y, a continuación, elija **Eliminar** de nuevo.
------
#### [ AWS CLI ]
A continuación, se describe cómo formatear una solicitud que elimina a un miembro AWS administrado de Microsoft AD de un grupo con la CLI de datos de AWS Directory Service.
**Para eliminar un usuario de Microsoft AD AWS administrado de un grupo con AWS CLI**
+ Para eliminar un usuario de un grupo, abra y ejecute el siguiente comando AWS CLI, sustituyendo el identificador del directorio, los nombres del grupo y de los miembros por el identificador del directorio AWS administrado de Microsoft AD y los nombres de los grupos y miembros:
```
aws ds-data remove-group-member --directory-id {{d-1234567890}} --group-name "{{your-group-name}}" --member-name "{{jane.doe}}"
```
------
#### [ Herramientas de AWS para PowerShell ]
A continuación se describe cómo formatear una solicitud que elimina a un miembro AWS administrado de Microsoft AD de un grupo con Herramientas de AWS para PowerShell.
**Para eliminar un usuario de Microsoft AD AWS administrado de un grupo con Herramientas de AWS para PowerShell**
+ Para eliminar un usuario de un grupo, abra la PowerShell, ejecute el siguiente comando y sustituya el ID del directorio y los nombres del grupo y de los miembros por el ID del directorio de AWS Managed Microsoft AD y los nombres del grupo y de los miembros:
```
Remove-DSDGroupMember -DirectoryId {{d-1234567890}} -GroupName "{{your-group-name}}" -MemberName "{{jane.doe}}"
```
------
## Adición de un grupo a un grupo
Al agregar un grupo de Microsoft AD AWS administrado a otro grupo, los grupos comparten una relación padre-hijo. El grupo secundario obtiene acceso a los roles y permisos que tiene asignados el grupo principal. Puede agregar un grupo secundario a su grupo y su grupo a un grupo principal.
**Antes de comenzar cualquiera de los procedimientos, deberá completar lo siguiente:**
+ [Creación de su Microsoft AD AWS administrado](ms_ad_getting_started.md#ms_ad_getting_started_create_directory).
+ Para usar la administración de usuarios y grupos o la CLI de datos de AWS Directory Service, debe estar habilitada. Para obtener más información, consulte [Habilitar la administración de usuarios y grupos o Directory Service Data](ms_ad_users_groups_mgmt_enable_disable.md).
+ Solo puede habilitar esta función desde Región de AWS el directorio principal. Para obtener más información, consulte [Regiones principales frente a regiones adicionales](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-global-primary-additional.html).
+ Necesitará los permisos de IAM necesarios para usar AWS Directory Service Data. Para obtener más información, consulte [Directory Service Permisos de API: referencia a acciones, recursos y condiciones](UsingWithDS_IAM_ResourcePermissions.md). Para empezar a conceder permisos a sus usuarios y cargas de trabajo, puede utilizar políticas AWS gestionadas como [AWS política gestionada: AWSDirectoryServiceDataFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataFullAccess) o. [AWS política gestionada: AWSDirectoryServiceDataReadOnlyAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataReadOnlyAccess) Para obtener más información, consulta [prácticas recomendadas de seguridad en IAM](https://docs.aws.amazon.com//IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies).
+ [Cree un grupo de Microsoft AD AWS administrado](ms_ad_create_group.md).
------
#### [ Consola de administración de AWS ]
Puede agregar un grupo de Microsoft AD AWS administrado a un grupo con Consola de administración de AWS.
**Para añadir un grupo secundario a su grupo con el Consola de administración de AWS**
1. Abre la Directory Service consola en [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).
1. En el panel de navegación, elija **Active Directory** y, a continuación, **Directorios**. Se le dirigirá a la pantalla de **directorios**, donde podrá ver una lista de los directorios de su Región de AWS.
1. Seleccione un directorio. Esto lo llevará a la pantalla **Detalles del directorio**.
1. Elija **Grupos**. En la pestaña se muestra una lista de los grupos de su Región de AWS.
1. Seleccione un grupo. Para buscar grupos, escriba el nombre del grupo en el cuadro de búsqueda de la sección **Grupos**. Esto lo llevará a la pantalla **Detalles del grupo**.
1. Seleccione **Miembros**. En la pestaña se muestra una lista de usuarios y grupos secundarios por tipo de miembro del grupo.
1. Seleccione **Agregar miembro**.
1. En **Miembros**, seleccione los grupos secundarios que desea agregar a su grupo y, a continuación, seleccione **Agregar miembro al grupo**.
**Para añadir un grupo principal a un grupo con Consola de administración de AWS**
1. Abra la Directory Service consola en [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).
1. En el panel de navegación, elija **Active Directory** y, a continuación, **Directorios**. Se le dirigirá a la pantalla de **directorios**, donde podrá ver una lista de los directorios de su Región de AWS.
1. Seleccione un directorio. Esto lo llevará a la pantalla **Detalles del directorio**.
1. Elija **Grupos**. En la pestaña se muestra una lista de los grupos de su Región de AWS.
1. Seleccione un grupo. Para buscar grupos, escriba el nombre del grupo en el cuadro de búsqueda de la sección **Grupos**. Esto lo llevará a la pantalla **Detalles del grupo**.
1. Seleccione **Grupos principales**. En la pestaña se muestra una lista de los grupos a los que pertenece su grupo.
1. Seleccione **Agregar grupos principales**.
1. En **Grupos**, seleccione los grupos a los que desea agregar su grupo y, a continuación, vuelva a seleccionar **Agregar grupos principales**.
------
#### [ AWS CLI ]
A continuación, se describe cómo formatear una solicitud que agrega un grupo de Microsoft AD AWS administrado a un grupo con la CLI de datos de AWS Directory Service.
**Para agregar un grupo secundario a su grupo con la AWS CLI**
+ Para añadir un grupo secundario a un grupo principal, abre y ejecuta el siguiente comando AWS CLI, sustituyendo el identificador del directorio, los nombres del grupo y de los miembros por el identificador del directorio AWS administrado de Microsoft AD, así como los nombres del grupo y de los miembros:
```
aws ds-data add-group-member --directory-id {{d-1234567890}} --group-name "{{parent-group-name}}" --member-name "{{child-group-name}}"
```
------
#### [ Herramientas de AWS para PowerShell ]
A continuación se describe cómo formatear una solicitud que agrega un grupo de Microsoft AD AWS administrado a un grupo con Herramientas de AWS para PowerShell.
**Para añadir un grupo secundario a tu grupo con Herramientas de AWS para PowerShell**
+ Para añadir un grupo secundario a un grupo principal, abre y ejecuta el siguiente comandoPowerShell, sustituyendo el identificador del directorio, los nombres del grupo y de los miembros por el identificador del directorio AWS administrado de Microsoft AD, así como los nombres del grupo y de los miembros:
```
Add-DSDGroupMember -DirectoryId {{d-1234567890}} -GroupName "{{parent-group-name}}" -MemberName "{{child-group-name}}"
```
------
## Cómo quitar a un grupo de un grupo
Al quitar un grupo de Microsoft AD AWS administrado de otro grupo, los grupos dejan de compartir una relación padre-hijo. El grupo secundario pierde el acceso a los roles y permisos que tiene asignados el grupo principal. Puede eliminar un grupo secundario de su grupo y su grupo de un grupo principal.
**Antes de comenzar cualquiera de los procedimientos, deberá completar lo siguiente:**
+ [Creación de su Microsoft AD AWS administrado](ms_ad_getting_started.md#ms_ad_getting_started_create_directory).
+ Para usar la administración de usuarios y grupos o la CLI de datos de AWS Directory Service, debe estar habilitada. Para obtener más información, consulte [Habilitar la administración de usuarios y grupos o Directory Service Data](ms_ad_users_groups_mgmt_enable_disable.md).
+ Solo puede habilitar esta función desde Región de AWS el directorio principal. Para obtener más información, consulte [Regiones principales frente a regiones adicionales](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-global-primary-additional.html).
+ Necesitará los permisos de IAM necesarios para usar AWS Directory Service Data. Para obtener más información, consulte [Directory Service Permisos de API: referencia a acciones, recursos y condiciones](UsingWithDS_IAM_ResourcePermissions.md). Para empezar a conceder permisos a sus usuarios y cargas de trabajo, puede utilizar políticas AWS gestionadas como [AWS política gestionada: AWSDirectoryServiceDataFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataFullAccess) o. [AWS política gestionada: AWSDirectoryServiceDataReadOnlyAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataReadOnlyAccess) Para obtener más información, consulta [prácticas recomendadas de seguridad en IAM](https://docs.aws.amazon.com//IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies).
+ [Cree un grupo de Microsoft AD AWS administrado](ms_ad_create_group.md).
------
#### [ Consola de administración de AWS ]
Puede quitar un grupo de Microsoft AD AWS administrado a un grupo con Consola de administración de AWS.
**Para eliminar un grupo secundario de tu grupo con la Consola de administración de AWS**
1. Abre la Directory Service consola en [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).
1. En el panel de navegación, elija **Active Directory** y, a continuación, **Directorios**. Se le dirigirá a la pantalla de **directorios**, donde podrá ver una lista de los directorios de su Región de AWS.
1. Seleccione un directorio. Esto lo llevará a la pantalla **Detalles del directorio**.
1. Elija **Grupos**. En la pestaña se muestra una lista de los grupos de su Región de AWS.
1. Seleccione un grupo. Esto lo llevará a la pantalla **Detalles del grupo**. Para buscar grupos, escriba el nombre del grupo en el cuadro de búsqueda de la sección **Grupos**.
1. Seleccione **Miembros**. En la pestaña se muestra una lista de usuarios y grupos secundarios por tipo de miembro del grupo.
1. Seleccione los grupos secundarios que desea eliminar de su grupo y, a continuación, seleccione **Eliminar**.
1. Confirme los grupos secundarios que desea eliminar del grupo y, a continuación, vuelva a seleccionar **Eliminar**.
**Para eliminar tu grupo de un grupo principal con la Consola de administración de AWS**
1. Abre la Directory Service consola en [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).
1. En el panel de navegación, elija **Active Directory** y, a continuación, **Directorios**. Se le dirigirá a la pantalla de **directorios**, donde podrá ver una lista de los directorios de su Región de AWS.
1. Seleccione un directorio. Esto lo llevará a la pantalla **Detalles del directorio**.
1. Elija **Grupos**. En la pestaña se muestra una lista de los grupos de su Región de AWS.
1. Seleccione un grupo. Esto lo llevará a la pantalla **Detalles del grupo**. Para buscar grupos, escriba el nombre del grupo en el cuadro de búsqueda de la sección **Grupos**.
1. Elija **Grupos principales**. En la pestaña se muestra una lista de los grupos a los que pertenece su grupo.
1. Seleccione el grupo principal del que desee eliminar el grupo y, a continuación, elija **Eliminar grupos principales**.
1. Confirme el grupo principal del que desea eliminar el grupo y, a continuación, vuelva a seleccionar **Eliminar grupos principales**.
------
#### [ AWS CLI ]
A continuación, se describe cómo formatear una solicitud que quita un grupo de Microsoft AD AWS administrado a un grupo con la CLI de datos de AWS Directory Service.
+
**Para eliminar un grupo secundario de un grupo principal con AWS CLI**
Para añadir o eliminar un grupo secundario de un grupo principal, abre y ejecuta el siguiente comando AWS CLI, sustituyendo el identificador del directorio, los nombres del grupo y de los miembros por el identificador del directorio AWS administrado de Microsoft AD y los nombres de los grupos y miembros:
```
aws ds-data remove-group-member --directory-id {{d-1234567890}} --group-name "{{parent-group-name}}" --member-name "{{child-group-name}}"
```
------
#### [ Herramientas de AWS para PowerShell ]
A continuación se describe cómo formatear una solicitud que quita un grupo de Microsoft AD AWS administrado a un grupo con Herramientas de AWS para PowerShell.
+
**Para eliminar un grupo secundario de un grupo principal con Herramientas de AWS para PowerShell**
Para añadir o eliminar un grupo secundario de un grupo principal, abre y ejecuta el siguiente comandoPowerShell, sustituyendo el identificador del directorio, los nombres del grupo y de los miembros por el identificador del directorio AWS administrado de Microsoft AD y los nombres de los grupos y miembros:
```
Remove-DSDGroupMember -DirectoryId {{d-1234567890}} -GroupName "{{parent-group-name}}" -MemberName "{{child-group-name}}"
```
------