View a markdown version of this page

Création d'un AWS Groupe Microsoft AD géré - AWS Directory Service

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Création d'un AWS Groupe Microsoft AD géré

Utilisez la procédure suivante pour créer un groupe Microsoft AD AWS géré avec des données de service d' AWS annuaire dans le AWS Management Console AWS CLI, ou Outils AWS pour PowerShell.

Avant de commencer, effectuez les opérations suivantes :
AWS Management Console

Vous pouvez créer un nouveau groupe Microsoft AD AWS géré dans le AWS Management Console. Lorsque vous créez un nouveau groupe, vous spécifiez les détails du groupe et déterminez le type et la portée du groupe. Vous avez également la possibilité d'ajouter des utilisateurs et des groupes d'enfants à votre nouveau groupe ou d'ajouter votre nouveau groupe à un groupe de parents.

Pour créer un AWS Groupe Microsoft AD géré avec AWS Management Console

  1. Ouvrez la Directory Service console à l'adresse https://console.aws.amazon.com/directoryservicev2/.

  2. Dans le volet de navigation, choisissez Active Directory, puis Directories. Vous êtes dirigé vers l'écran Répertoires où vous pouvez consulter la liste des répertoires de votre Région AWS.

  3. Choisissez un répertoire. Vous êtes dirigé vers l'écran des détails du répertoire.

  4. Choisissez le groupe. L'onglet affiche la liste des groupes de votre Région AWS.

  5. Choisissez Créer un groupe. Vous êtes dirigé vers une procédure qui vous permet de terminer la création de votre nouveau groupe.

  6. La page Spécifier les détails du groupe s'ouvre. Entrez un nom de groupe. Les noms de groupes doivent répondre aux conditions suivantes :

    • Doit être un nom de groupe unique

    • Peut comporter jusqu'à 64 caractères

    • Ne peut contenir que des caractères alphanumériques

    • ~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/

    Avertissement

    Le nom du groupe ne peut pas être modifié une fois le groupe créé.

  7. Choisissez le type de groupe parmi les suivants :

    • Sécurité

    • Distribution

  8. Choisissez l'étendue du groupe parmi les options suivantes :

    • Domaine local

    • Universel

    • Solution internationale

      • Vous pouvez activer Comparer les étendues pour afficher un graphique des similitudes et des différences entre les étendues de groupe. Pour en savoir plus, veuillez consulter la section Étendue du groupe.

  9. Après avoir fourni les informations principales et les méthodes de contact, choisissez Next.

  10. La page Ajouter des utilisateurs au groupe - Facultatif s'ouvre et vous pouvez ajouter des utilisateurs au nouveau groupe. Pour trouver un utilisateur à ajouter au groupe, entrez son nom de connexion dans le champ de recherche de la section Utilisateurs. Sélectionnez les utilisateurs que vous souhaitez ajouter au groupe, puis cliquez sur Suivant.

  11. La page Ajouter des groupes d'enfants - Facultatif s'ouvre et vous pouvez ajouter des groupes existants au nouveau groupe. Les groupes existants deviennent des groupes enfants du groupe nouvellement créé. Lorsque vous ajoutez un groupe enfant à votre groupe, celui-ci devient le groupe parent et le groupe enfant hérite de tous les rôles et autorisations de votre groupe. Pour trouver des groupes à ajouter, entrez le nom du groupe dans le champ de recherche de la section Ajouter des groupes d'enfants. Sélectionnez les groupes d'enfants que vous souhaitez ajouter au nouveau groupe, puis cliquez sur Suivant.

  12. La page Ajouter des groupes parents - Facultatif s'ouvre et vous pouvez ajouter le nouveau groupe aux groupes existants. Le nouveau groupe devient le groupe parent des groupes existants. Lorsque vous ajoutez votre groupe à un groupe parent, celui-ci devient le groupe enfant et hérite de tous les rôles et autorisations du groupe parent. Pour trouver des groupes à ajouter, entrez le nom du groupe dans le champ de recherche de la section Ajouter des groupes parents. Sélectionnez les groupes parents que vous souhaitez ajouter au nouveau groupe, puis cliquez sur Suivant.

  13. Sur la page Réviser et créer un groupe, passez en revue vos choix, puis choisissez Créer un groupe.

AWS CLI

Ce qui suit décrit comment formater une demande qui crée un groupe Microsoft AD AWS géré à l'aide de la CLI AWS Directory Service Data. Lorsque vous créez un nouveau groupe, vous devez inclure votre numéro d'identification de répertoire et un nom de groupe. Vous pouvez également ajouter d'autres attributs, tels qu'un nom d'affichage de groupe avec l'DisplayNameattribut. Pour plus d’informations, consultez AWS Attributs des données du service de répertoire et Type de groupe et étendue du groupe.

Pour créer un AWS Groupe Microsoft AD géré avec AWS CLI

  • Ouvrez le AWS CLI et exécutez la commande suivante avec votre ID de répertoire, votre nom de groupe et votre nom d'affichage : 

aws ds-data create-group \
    --directory-id d-1234567890 \
    --sam-account-name "your-group-name" \
    --other-attributes '{
        "DisplayName": { "S": "myGroupDisplayName"},
        "Description":{ "S": "myGroupDescription"}
    }'

Pour de plus amples informations, veuillez consulter create-group.

PowerShell

Ce qui suit décrit comment formater une demande qui crée un groupe Microsoft AD AWS géré avec Outils AWS pour PowerShell. Lorsque vous créez un nouveau groupe, vous devez inclure votre numéro d'identification de répertoire et un nom de groupe. Vous pouvez également ajouter d'autres attributs, tels qu'un nom d'affichage de groupe avec l'DisplayNameattribut. Pour plus d’informations, consultez AWS Attributs des données du service de répertoire et Type de groupe et étendue du groupe.

Pour créer un AWS Groupe Microsoft AD géré avec Outils AWS pour PowerShell

  • Ouvrez PowerShell et exécutez la commande suivante avec votre ID de répertoire, votre nom de groupe et votre nom d'affichage :

New-DSDGroup `
    -DirectoryId d-1234567890 `
    -SAMAccountName "your-group-name" `
    -OtherAttribute @{
        DisplayName = [Amazon.DirectoryServiceData.Model.AttributeValue]@{S = 'myGroupDisplayName' }
        Description = [Amazon.DirectoryServiceData.Model.AttributeValue]@{S = 'myGroupDescription' }
    }

Pour de plus amples informations, veuillez consulter New-DSDGroup.