Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Menyalin keanggotaan grup Microsoft AD AWS Terkelola di Konsol Manajemen AWS
<a name="copy_group_membership"></a>

 Anda dapat menyalin keanggotaan grup dari satu pengguna Microsoft AD AWS Terkelola ke pengguna lain di. Konsol Manajemen AWS Keanggotaan grup adalah peran dan izin yang diwarisi pengguna saat Anda menambahkannya ke grup. 

**Sebelum Anda memulai prosedur ini, Anda harus menyelesaikan yang berikut:**
+ [Membuat Microsoft AD yang AWS Dikelola](ms_ad_getting_started.md#ms_ad_getting_started_create_directory).
+ Untuk menggunakan manajemen pengguna dan grup atau AWS Directory Service Data CLI, itu harus diaktifkan. Untuk informasi selengkapnya, lihat [Mengaktifkan manajemen pengguna dan grup atau Directory Service Data](ms_ad_users_groups_mgmt_enable_disable.md).
+  Anda hanya dapat mengaktifkan fitur ini dari Primer Wilayah AWS untuk direktori Anda. Untuk informasi selengkapnya, lihat [Wilayah Utama vs tambahan](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-global-primary-additional.html).
+ Anda memerlukan izin IAM yang diperlukan untuk menggunakan AWS Directory Service Data. Untuk informasi selengkapnya, lihat [Directory Service Izin API: Referensi tindakan, sumber daya, dan kondisi](UsingWithDS_IAM_ResourcePermissions.md). Untuk mulai memberikan izin kepada pengguna dan beban kerja, Anda dapat menggunakan kebijakan AWS terkelola seperti atau. [AWS kebijakan terkelola: AWSDirectoryServiceDataFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataFullAccess) [AWS kebijakan terkelola: AWSDirectoryServiceDataReadOnlyAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataReadOnlyAccess) Untuk informasi lebih lanjut, lihat [Praktik terbaik keamanan di IAM](https://docs.aws.amazon.com//IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies).
+ [Buat grup iklan Microsoft yang AWS Dikelola](ms_ad_create_group.md).

**Untuk menyalin keanggotaan grup Microsoft AD AWS Terkelola dengan Konsol Manajemen AWS**

1. Buka Directory Service konsol di [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).

1.  Dari panel navigasi, pilih **Active Directory**, lalu pilih **Direktori**. Anda diarahkan ke layar **Direktori** di mana Anda dapat melihat daftar direktori di. Wilayah AWS

1.  Pilih direktori. Anda diarahkan ke layar **Detail direktori**. 

1.  Pilih **Grup**. Tab menampilkan daftar grup di Anda Wilayah AWS. 

1. Pilih pengguna yang akunnya ingin Anda salin keanggotaan grup mereka. Untuk menemukan pengguna, masukkan nama logon pengguna di kotak pencarian di bawah bagian **Pengguna**. Anda diarahkan ke layar **Detail Pengguna**.

1.  Pilih **Salin semua keanggotaan grup**. Anda diarahkan ke prosedur di mana Anda dapat menentukan grup mana yang ingin Anda salin. 

   1.  Untuk **Verifikasi grup yang akan disalin****, di bawah Grup yang akan disalin**, pilih grup dengan peran dan izin yang ingin Anda salin, lalu pilih **Berikutnya**. 

   1.  Untuk **Pilih akun tujuan**, di bawah **Jenis akun**, pilih **Akun pengguna yang ada** untuk menyalin keanggotaan grup ke akun pengguna yang ada. Atau, pilih **Akun pengguna baru** untuk membuat pengguna baru dan menyalin keanggotaan grup ke akun pengguna baru. Untuk menemukan grup, masukkan nama grup di kotak pencarian di bawah bagian **Grup yang dipilih**. 

      1. *(Opsional)* Jika Anda memilih **Akun pengguna yang ada**, pilih akun tujuan tempat Anda ingin menyalin peran dan izin, lalu pilih **Berikutnya**. 

      1. *(Opsional)* Jika Anda memilih **Akun pengguna baru**, selesaikan prosedur, lalu pilih **Berikutnya**. Untuk informasi tentang membuat pengguna, lihat[Membuat pengguna](ms_ad_create_user.md). 

   1.  Untuk **Meninjau dan menyalin keanggotaan grup**, tinjau pilihan Anda, lalu pilih **Salin keanggotaan grup**.