View a markdown version of this page

Création d'un AWS Groupe Microsoft AD géré - AWS Directory Service

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Création d'un AWS Groupe Microsoft AD géré

Utilisez la procédure suivante pour créer un groupe Microsoft AD AWS géré avec les données du service d' AWS annuaire dans le Console de gestion AWS AWS CLI, ou Outils AWS pour PowerShell.

Avant de commencer, procédez comme suit :
Console de gestion AWS

Vous pouvez créer un nouveau groupe Microsoft AD AWS géré dans le Console de gestion AWS. Lorsque vous créez un nouveau groupe, vous spécifiez les détails du groupe et vous déterminez son type et sa portée. Vous avez également la possibilité d'ajouter des utilisateurs et des groupes d'enfants à votre nouveau groupe ou d'ajouter votre nouveau groupe à un groupe parent.

Pour créer un AWS Groupe Microsoft AD géré avec Console de gestion AWS

  1. Ouvrez la Directory Service console à l'adresse https://console.aws.amazon.com/directoryservicev2/.

  2. Dans le volet de navigation, choisissez Active Directory, puis sélectionnez Répertoires. Vous êtes redirigé vers l'écran Répertoires où vous pouvez consulter la liste des répertoires de votre Région AWS.

  3. Choisissez un répertoire. Vous êtes redirigé vers l'écran des détails du répertoire.

  4. Choisissez Groupe. L'onglet affiche la liste des groupes de votre Région AWS.

  5. Choisissez Créer un groupe. Vous êtes dirigé vers une procédure qui vous permet de terminer la création de votre nouveau groupe.

  6. La page Spécifier les détails du groupe s'ouvre. Entrez un nom de groupe. Les noms de groupes doivent remplir les conditions suivantes :

    • Doit être un nom de groupe unique

    • Peut contenir jusqu'à 64 caractères

    • Ne peut contenir que des caractères alphanumériques

    • ~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/

    Avertissement

    Le nom du groupe ne peut pas être modifié une fois le groupe créé.

  7. Choisissez le type de groupe parmi les suivants :

    • Sécurité

    • Distribution

  8. Choisissez l'étendue du groupe parmi les options suivantes :

    • Domaine local

    • Universel

    • Solution internationale

      • Vous pouvez activer Comparer les étendues pour afficher un graphique des similitudes et des différences entre les étendues des groupes. Pour en savoir plus, veuillez consulter la section Étendue du groupe.

  9. Après avoir fourni les informations principales et les méthodes de contact, choisissez Suivant.

  10. La page Ajouter des utilisateurs au groupe - Facultatif s'ouvre et vous pouvez ajouter des utilisateurs au nouveau groupe. Pour trouver un utilisateur à ajouter au groupe, entrez son nom de connexion dans la zone de recherche de la section Utilisateurs. Sélectionnez les utilisateurs que vous souhaitez ajouter au groupe, puis cliquez sur Suivant.

  11. La page Ajouter des groupes d'enfants - Facultatif s'ouvre et vous pouvez ajouter des groupes existants au nouveau groupe. Les groupes existants deviennent des groupes enfants du groupe nouvellement créé. Lorsque vous ajoutez un groupe d'enfants à votre groupe, celui-ci devient le groupe parent et le groupe enfant hérite de tous les rôles et autorisations de votre groupe. Pour trouver les groupes à ajouter, entrez le nom du groupe dans la zone de recherche de la section Ajouter des groupes d'enfants. Sélectionnez les groupes d'enfants que vous souhaitez ajouter au nouveau groupe et choisissez Suivant.

  12. La page Ajouter des groupes parents - Facultatif s'ouvre et vous pouvez ajouter le nouveau groupe aux groupes existants. Le nouveau groupe devient le groupe parent des groupes existants. Lorsque vous ajoutez votre groupe à un groupe parent, celui-ci devient le groupe enfant et hérite de tous les rôles et autorisations du groupe parent. Pour trouver les groupes à ajouter, entrez le nom du groupe dans la zone de recherche de la section Ajouter des groupes parents. Sélectionnez les groupes parents que vous souhaitez ajouter au nouveau groupe et choisissez Suivant.

  13. Sur la page Réviser et créer un groupe, vérifiez vos choix, puis choisissez Créer un groupe.

AWS CLI

Ce qui suit décrit comment formater une demande qui crée un groupe Microsoft AD AWS géré à l'aide de l'interface de ligne de commande AWS Directory Service Data. Lorsque vous créez un nouveau groupe, vous devez inclure votre numéro d'identification du répertoire et un nom de groupe. Vous pouvez également ajouter d'autres attributs, tels qu'un nom d'affichage de groupe avec l'DisplayNameattribut. Pour plus d’informations, consultez AWS Attributs des données du service d'annuaire et Type de groupe et étendue du groupe.

Pour créer un AWS Groupe Microsoft AD géré avec AWS CLI

  • Ouvrez le AWS CLI et exécutez la commande suivante avec votre ID de répertoire, votre nom de groupe et votre nom d'affichage : 

aws ds-data create-group \
    --directory-id d-1234567890 \
    --sam-account-name "your-group-name" \
    --other-attributes '{
        "DisplayName": { "S": "myGroupDisplayName"},
        "Description":{ "S": "myGroupDescription"}
    }'

Pour de plus amples informations, veuillez consulter create-group.

PowerShell

Ce qui suit décrit comment mettre en forme une demande qui crée un groupe Microsoft AD AWS géré avec Outils AWS pour PowerShell. Lorsque vous créez un nouveau groupe, vous devez inclure votre numéro d'identification du répertoire et un nom de groupe. Vous pouvez également ajouter d'autres attributs, tels qu'un nom d'affichage de groupe avec l'DisplayNameattribut. Pour plus d’informations, consultez AWS Attributs des données du service d'annuaire et Type de groupe et étendue du groupe.

Pour créer un AWS Groupe Microsoft AD géré avec Outils AWS pour PowerShell

  • Ouvrez PowerShell et exécutez la commande suivante avec votre ID de répertoire, votre nom de groupe et votre nom d'affichage :

New-DSDGroup `
    -DirectoryId d-1234567890 `
    -SAMAccountName "your-group-name" `
    -OtherAttribute @{
        DisplayName = [Amazon.DirectoryServiceData.Model.AttributeValue]@{S = 'myGroupDisplayName' }
        Description = [Amazon.DirectoryServiceData.Model.AttributeValue]@{S = 'myGroupDescription' }
    }

Pour de plus amples informations, veuillez consulter New-DSDGroup.