View a markdown version of this page

Membuat AWS Grup Microsoft AD yang dikelola - AWS Directory Service

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Membuat AWS Grup Microsoft AD yang dikelola

Gunakan prosedur berikut untuk membuat grup Microsoft AD AWS Terkelola dengan AWS Directory Service Data di Konsol Manajemen AWS, AWS CLI, atau Alat AWS untuk PowerShell.

Sebelum Anda mulai, lengkapi yang berikut ini:
Konsol Manajemen AWS

Anda dapat membuat grup AD Microsoft AWS Terkelola baru di Konsol Manajemen AWS. Saat membuat grup baru, Anda menentukan detail grup dan menentukan jenis dan cakupan grup. Anda juga memiliki opsi untuk menambahkan pengguna dan grup anak ke grup baru Anda atau menambahkan grup baru Anda ke grup induk.

Untuk membuat AWS Grup Microsoft AD yang dikelola dengan Konsol Manajemen AWS

  1. Buka Directory Service konsol di https://console.aws.amazon.com/directoryservicev2/.

  2. Dari panel navigasi, pilih Active Directory, lalu pilih Direktori. Anda diarahkan ke layar Direktori di mana Anda dapat melihat daftar direktori di. Wilayah AWS

  3. Pilih direktori. Anda diarahkan ke layar Detail Direktori.

  4. Pilih Grup. Tab menampilkan daftar grup di Anda Wilayah AWS.

  5. Pilih Buat grup. Anda diarahkan ke prosedur di mana Anda selesai membuat grup baru Anda.

  6. Halaman Tentukan detail grup terbuka. Masukkan nama Grup. Nama grup harus memenuhi ketentuan berikut:

    • Harus nama grup yang unik

    • Panjangnya bisa sampai 64 karakter

    • Hanya dapat berisi karakter alfanumerik

    • ~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/

    Awas

    Nama grup tidak dapat diubah setelah grup dibuat.

  7. Pilih tipe Grup dari salah satu dari berikut ini:

    • Keamanan

    • Distribusi

      • Untuk mempelajari selengkapnya, lihat Jenis grup.

  8. Pilih lingkup Grup dari salah satu dari berikut ini:

    • Domain lokal

    • Universal

    • Global

      • Anda dapat mengaktifkan Bandingkan cakupan untuk menampilkan bagan persamaan dan perbedaan antara cakupan grup. Untuk mempelajari selengkapnya, lihat Lingkup grup.

  9. Setelah memberikan informasi utama dan metode kontak, pilih Berikutnya.

  10. Halaman Tambahkan pengguna ke grup - Opsional terbuka dan Anda dapat menambahkan pengguna ke grup baru. Untuk menemukan pengguna yang akan ditambahkan ke grup, masukkan nama log masuk pengguna di kotak pencarian di bawah bagian Pengguna. Pilih pengguna yang ingin Anda tambahkan ke grup dan pilih Berikutnya.

  11. Halaman Tambahkan grup anak - Opsional terbuka dan Anda dapat menambahkan grup yang ada ke grup baru. Grup yang ada menjadi grup anak dari grup yang baru dibuat. Saat Anda menambahkan grup anak ke grup Anda, grup Anda menjadi grup induk, dan grup anak mewarisi semua peran dan izin grup Anda. Untuk menemukan grup yang akan ditambahkan, masukkan nama grup di kotak pencarian di bawah bagian Tambahkan grup anak. Pilih grup anak yang ingin Anda tambahkan ke grup baru dan pilih Berikutnya.

  12. Halaman Tambahkan grup induk - Opsional terbuka dan Anda dapat menambahkan grup baru ke grup yang ada. Grup baru menjadi kelompok induk dari grup yang ada. Saat Anda menambahkan grup ke grup induk, grup Anda menjadi grup anak dan mewarisi semua peran dan izin grup induk. Untuk menemukan grup yang akan ditambahkan, masukkan nama grup di kotak pencarian di bawah bagian Tambahkan grup induk. Pilih grup induk yang ingin Anda tambahkan ke grup baru dan pilih Berikutnya.

  13. Pada halaman Tinjau dan buat grup, tinjau pilihan Anda, lalu pilih Buat grup.

AWS CLI

Berikut ini menjelaskan cara memformat permintaan yang membuat grup AD Microsoft AWS Terkelola dengan AWS Directory Service Data CLI. Saat membuat grup baru, Anda harus menyertakan nomor ID Direktori dan nama grup. Anda juga dapat menambahkan atribut lain, seperti nama tampilan grup dengan DisplayName atribut. Untuk informasi selengkapnya, lihat AWS Atribut Directory Service Data dan Jenis grup dan ruang lingkup grup.

Untuk membuat AWS Grup Microsoft AD yang dikelola dengan AWS CLI

  • Buka AWS CLI, dan jalankan perintah berikut dengan ID Direktori, nama grup, dan nama tampilan: 

aws ds-data create-group \
    --directory-id d-1234567890 \
    --sam-account-name "your-group-name" \
    --other-attributes '{
        "DisplayName": { "S": "myGroupDisplayName"},
        "Description":{ "S": "myGroupDescription"}
    }'

Untuk informasi selengkapnya, lihat create-group.

PowerShell

Berikut ini menjelaskan cara memformat permintaan yang membuat grup AD Microsoft AWS Terkelola dengan Alat AWS untuk PowerShell. Saat membuat grup baru, Anda harus menyertakan nomor ID Direktori dan nama grup. Anda juga dapat menambahkan atribut lain, seperti nama tampilan grup dengan DisplayName atribut. Untuk informasi selengkapnya, lihat AWS Atribut Directory Service Data dan Jenis grup dan ruang lingkup grup.

Untuk membuat AWS Grup Microsoft AD yang dikelola dengan Alat AWS untuk PowerShell

  • BukaPowerShell, dan jalankan perintah berikut dengan ID Direktori, nama grup, dan nama tampilan:

New-DSDGroup `
    -DirectoryId d-1234567890 `
    -SAMAccountName "your-group-name" `
    -OtherAttribute @{
        DisplayName = [Amazon.DirectoryServiceData.Model.AttributeValue]@{S = 'myGroupDisplayName' }
        Description = [Amazon.DirectoryServiceData.Model.AttributeValue]@{S = 'myGroupDescription' }
    }

Untuk informasi selengkapnya, lihat New-DSDGroup.