Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Menyetel ulang kata sandi pengguna Microsoft AD yang AWS Dikelola
<a name="ms_ad_manage_users_groups_reset_password"></a>

Pengguna harus mematuhi kebijakan kata sandi sebagaimana didefinisikan dalam Direktori Aktif. Terkadang ini bisa mendapatkan yang terbaik dari pengguna, termasuk administrator Direktori Aktif, dan mereka lupa kata sandi mereka. Ketika ini terjadi, Anda dapat dengan cepat mengatur ulang kata sandi pengguna menggunakan Directory Service jika pengguna berada di Microsoft AD yang AWS Dikelola.

Anda harus masuk sebagai pengguna dengan izin yang diperlukan untuk mengatur ulang kata sandi. Untuk informasi selengkapnya tentang izin, lihat [Ikhtisar mengelola izin akses ke sumber daya Anda Directory Service](IAM_Auth_Access_Overview.md).

Anda dapat mengatur ulang kata sandi untuk setiap pengguna di Direktori Aktif Anda dengan pengecualian berikut:
+ Anda dapat mengatur ulang kata sandi untuk setiap pengguna dalam Unit Organisasi (OU) yang didasarkan dari nama NetBIOS yang Anda gunakan saat Anda membuat Direktori Aktif Anda. Misalnya, jika Anda mengikuti prosedur dalam nama NetBIOS [Membuat Microsoft AD yang AWS Dikelola](ms_ad_getting_started.md#ms_ad_getting_started_create_directory) Anda akan menjadi CORP dan kata sandi pengguna yang dapat Anda atur ulang akan menjadi anggota OU. Corp/Users 
+ Anda tidak dapat mengatur ulang kata sandi pengguna mana pun di luar OU yang didasarkan pada nama NetBIOS yang Anda gunakan saat membuat Direktori Aktif Anda. Misalnya, Anda tidak dapat mengatur ulang kata sandi untuk pengguna di **OU AWS Cadangan**. Untuk informasi selengkapnya tentang struktur OU untuk Microsoft AD yang AWS Dikelola, lihat[Apa yang dibuat dengan Microsoft AD yang AWS Dikelola](ms_ad_getting_started_what_gets_created.md). 

Untuk informasi selengkapnya tentang cara kebijakan kata sandi diterapkan saat kata sandi disetel ulang di Microsoft AD yang AWS Dikelola, lihat[Bagaimana kebijakan kata sandi diterapkan](ms_ad_password_policies.md#how_password_policies_applied).

**Anda dapat menggunakan salah satu alat berikut untuk mengatur ulang kata sandi pengguna Microsoft AD yang AWS Dikelola:**
+ Konsol Manajemen AWS
+ AWS CLI
+ PowerShell

------
#### [ Konsol Manajemen AWS ]

Gunakan prosedur berikut untuk mengatur ulang kata sandi pengguna Microsoft AD yang AWS Dikelola dengan Konsol Manajemen AWS.

1. Di panel navigasi [Directory Service konsol](https://console.aws.amazon.com/directoryservicev2/), di bawah **Direktori Aktif**, pilih **Direktori**, lalu pilih Direktori Aktif dalam daftar tempat Anda ingin mengatur ulang kata sandi pengguna.

1. Pada halaman **Detail direktori**, pilih **Tindakan**, lalu pilih **Setel ulang kata sandi pengguna**.

1. Dalam dialog **Reset kata sandi pengguna**, di **Nama pengguna** ketikkan nama pengguna pengguna yang kata sandinya perlu diubah.

1. Ketik kata sandi di **Kata sandi baru** dan **Konfirmasi kata sandi**, lalu pilih **Atur ulang sandi**.

------
#### [ AWS CLI ]

Gunakan prosedur berikut untuk mengatur ulang kata sandi pengguna Microsoft AD yang AWS Dikelola dengan AWS CLI.

1. Untuk menginstal AWS CLI, lihat [Menginstal atau memperbarui versi terbaru AWS CLI](https://docs.aws.amazon.com//cli/latest/userguide/getting-started-install.html).

1. Buka AWS CLI.

1. Ketik perintah berikut dan ganti ID Direktori, nama pengguna**jane.doe**, dan kata sandi **P@ssw0rd** dengan ID Direktori Direktori Aktif dan kredenal yang diinginkan. Lihat [reset-user-password](https://docs.aws.amazon.com/cli/latest/reference/ds/reset-user-password.html)di *Referensi AWS CLI Perintah* untuk informasi lebih lanjut.

```
aws ds reset-user-password --directory-id d-1234567890 --user-name "jane.doe" --new-password "P@ssw0rd"
```

------
#### [ PowerShell ]

Gunakan prosedur berikut untuk mengatur ulang kata sandi pengguna Microsoft AD yang AWS Dikelola denganPowerShell.

1. Connect ke instance yang bergabung dengan domain Active Directory Anda sebagai administrator Active Directory.

1. Buka PowerShell.

1. Ketik perintah berikut mengganti nama pengguna**jane.doe**, ID Direktori, dan kata sandi **P@ssw0rd** dengan ID Direktori Direktori Aktif dan kredenal yang diinginkan. Lihat [Reset- Cmdlet DSUser Kata Sandi untuk informasi](https://docs.aws.amazon.com/powershell/latest/reference/items/Reset-DSUserPassword.html) selengkapnya.

```
Reset-DSUserPassword -UserName "jane.doe" -DirectoryId d-1234567890 -NewPassword "P@ssw0rd"
```

------