Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Melihat dan memperbarui pengguna Microsoft AD yang AWS Dikelola
<a name="ms_ad_view_update_user"></a>

Gunakan prosedur berikut untuk melihat atau memperbarui detail pengguna Microsoft AD AWS Terkelola dengan manajemen pengguna dan grup atau AWS Directory Service Data baik di Konsol Manajemen AWS, AWS CLI, atau Alat AWS untuk PowerShell.

## Melihat detail pengguna Microsoft AD yang AWS Dikelola
<a name="ms_ad_view_user"></a>

Anda dapat melihat detail pengguna di Konsol Manajemen AWS atau AWS CLI. Detail pengguna mencakup informasi profil dan akun serta keanggotaan grup.

**Sebelum Anda memulai salah satu prosedur, Anda harus menyelesaikan yang berikut:**
+ [Membuat Microsoft AD yang AWS Dikelola](ms_ad_getting_started.md#ms_ad_getting_started_create_directory).
+ Untuk menggunakan manajemen pengguna dan grup atau AWS Directory Service Data CLI, itu harus diaktifkan. Untuk informasi selengkapnya, lihat [Mengaktifkan manajemen pengguna dan grup atau Directory Service Data](ms_ad_users_groups_mgmt_enable_disable.md).
+  Anda hanya dapat mengaktifkan fitur ini dari Primer Wilayah AWS untuk direktori Anda. Untuk informasi selengkapnya, lihat [Wilayah Utama vs tambahan](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-global-primary-additional.html).
+ Anda memerlukan izin IAM yang diperlukan untuk menggunakan AWS Directory Service Data. Untuk informasi selengkapnya, lihat [Directory Service Izin API: Referensi tindakan, sumber daya, dan kondisi](UsingWithDS_IAM_ResourcePermissions.md). Untuk mulai memberikan izin kepada pengguna dan beban kerja, Anda dapat menggunakan kebijakan AWS terkelola seperti atau. [AWS kebijakan terkelola: AWSDirectoryServiceDataFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataFullAccess) [AWS kebijakan terkelola: AWSDirectoryServiceDataReadOnlyAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataReadOnlyAccess) Untuk informasi lebih lanjut, lihat [Praktik terbaik keamanan di IAM](https://docs.aws.amazon.com//IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies).
+ [Membuat pengguna Microsoft AD yang AWS Dikelola](ms_ad_create_user.md).

------
#### [ Konsol Manajemen AWS ]

 Anda dapat melihat detail pengguna Microsoft AD yang AWS Dikelola di Konsol Manajemen AWS.

**Untuk melihat detail dan detail akun pengguna Microsoft AD AWS Terkelola dengan Konsol Manajemen AWS**

1. Buka Directory Service konsol di [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).

1.  Dari panel navigasi, pilih **Active Directory**, lalu pilih **Direktori**. Anda diarahkan ke layar **Direktori** di mana Anda dapat melihat daftar direktori di. Wilayah AWS

1.  Pilih direktori. Anda diarahkan ke layar **Detail direktori**. 

1.  Pilih **Pengguna**. Tab menampilkan daftar pengguna di direktori Anda. 

1.  Pilih pengguna. Anda diarahkan ke layar **Detail Pengguna**. Layar **Detail pengguna** menampilkan informasi berikut: 
   +  Grup pengguna adalah anggota (keanggotaan grup) 
   +  Detail profil (seperti informasi utama seperti nama login pengguna, nama depan, nama belakang, dll.) 
   +  Pengaturan akun (seperti informasi akun seperti nama utama pengguna, nama utama layanan, nama terhormat, dll.) 
   + Status akun

Untuk informasi selengkapnya tentang atribut pengguna, lihat [AWS Atribut Directory Service Data](ad_data_attributes.md) dan [Microsoftdokumentasi](https://learn.microsoft.com/en-us/windows/win32/ad/user-object-attributes).

------
#### [ AWS CLI ]

 Dengan ini AWS CLI, Anda dapat melihat detail pengguna, yang mencakup informasi profil dan akun serta keanggotaan grup. 

**Untuk melihat profil pengguna Microsoft AD AWS Terkelola dan detail akun dengan AWS CLI**  
 Berikut ini menjelaskan cara melihat detail pengguna Microsoft AD AWS Terkelola dengan AWS Directory Service Data CLI. 
+  Untuk melihat detail pengguna, buka, dan jalankan perintah berikut AWS CLI, ganti ID Direktori dan nama pengguna dengan ID Direktori Microsoft AD AWS Terkelola dan nama pengguna Anda: 

```
aws ds-data describe-user --directory-id {{d-1234567890}} --sam-account-name "{{jane.doe}}"
```

**Untuk melihat keanggotaan grup pengguna**  
 Berikut ini menjelaskan cara melihat keanggotaan grup pengguna Microsoft AD AWS Terkelola dengan AWS Directory Service Data CLI. 
+  Untuk melihat keanggotaan grup pengguna, buka, dan jalankan perintah berikut AWS CLI, ganti ID Direktori dan nama pengguna dengan ID Direktori Microsoft AD AWS Terkelola dan nama pengguna Anda: 

```
aws ds-data list-groups-for-member --directory-id {{d-1234567890}} --sam-account-name "{{jane.doe}}"
```

Untuk informasi selengkapnya tentang atribut pengguna, lihat [AWS Atribut Directory Service Data](ad_data_attributes.md) dan [Microsoftdokumentasi](https://learn.microsoft.com/en-us/windows/win32/ad/user-object-attributes).

------
#### [ Alat AWS untuk PowerShell ]

 Dengan Tools for PowerShell, Anda dapat melihat detail pengguna, yang mencakup informasi profil dan akun serta keanggotaan grup. 

**Untuk melihat profil pengguna Microsoft AD AWS Terkelola dan detail akun dengan Tools for PowerShell**  
 Berikut ini menjelaskan cara melihat detail pengguna Microsoft AD AWS Terkelola dengan Alat untuk PowerShell. 
+ Untuk melihat detail pengguna, buka, dan jalankan perintah berikutPowerShell, ganti ID Direktori dan nama pengguna dengan ID Direktori Microsoft AD AWS Terkelola dan nama pengguna Anda: 

```
Get-DSDUser -DirectoryId {{d-1234567890}} -SAMAccountName "{{jane.doe}}"
```

**Untuk melihat keanggotaan grup pengguna**  
 Berikut ini menjelaskan cara melihat keanggotaan grup pengguna Microsoft AD AWS Terkelola dengan Alat untuk PowerShell. 
+ Untuk melihat keanggotaan grup pengguna, buka, dan jalankan perintah berikutPowerShell, ganti ID Direktori dan nama pengguna dengan ID Direktori Microsoft AD AWS Terkelola dan nama pengguna Anda: 

```
(Get-DSDGroupsForMemberList -DirectoryId {{d-1234567890}} -SAMAccountName "{{jane.doe}}").Groups
```

Untuk informasi selengkapnya tentang atribut pengguna, lihat [AWS Atribut Directory Service Data](ad_data_attributes.md) dan [Microsoftdokumentasi](https://learn.microsoft.com/en-us/windows/win32/ad/user-object-attributes).

------

## Memperbarui detail pengguna Microsoft AD yang AWS Dikelola
<a name="ms_ad_update_user"></a>

Gunakan prosedur berikut untuk memperbarui pengguna Microsoft AD AWS Terkelola dengan manajemen pengguna dan grup atau AWS Directory Service Data baik di Konsol Manajemen AWS, AWS CLI, Alat AWS untuk PowerShell.

**catatan**  
Panjang atribut minimum adalah 1.

**Sebelum Anda memulai salah satu prosedur, Anda harus menyelesaikan yang berikut:**
+ [Membuat Microsoft AD yang AWS Dikelola](ms_ad_getting_started.md#ms_ad_getting_started_create_directory).
+ Untuk menggunakan manajemen pengguna dan grup atau AWS Directory Service Data CLI, itu harus diaktifkan. Untuk informasi selengkapnya, lihat [Mengaktifkan manajemen pengguna dan grup atau Directory Service Data](ms_ad_users_groups_mgmt_enable_disable.md).
+  Anda hanya dapat mengaktifkan fitur ini dari Primer Wilayah AWS untuk direktori Anda. Untuk informasi selengkapnya, lihat [Wilayah Utama vs tambahan](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-global-primary-additional.html).
+ Anda memerlukan izin IAM yang diperlukan untuk menggunakan AWS Directory Service Data. Untuk informasi selengkapnya, lihat [Directory Service Izin API: Referensi tindakan, sumber daya, dan kondisi](UsingWithDS_IAM_ResourcePermissions.md). Untuk mulai memberikan izin kepada pengguna dan beban kerja, Anda dapat menggunakan kebijakan AWS terkelola seperti atau. [AWS kebijakan terkelola: AWSDirectoryServiceDataFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataFullAccess) [AWS kebijakan terkelola: AWSDirectoryServiceDataReadOnlyAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataReadOnlyAccess) Untuk informasi lebih lanjut, lihat [Praktik terbaik keamanan di IAM](https://docs.aws.amazon.com//IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies).
+ [Membuat pengguna Microsoft AD yang AWS Dikelola](ms_ad_create_user.md).

------
#### [ Konsol Manajemen AWS ]

 Anda dapat memperbarui detail pengguna Microsoft AD yang AWS Dikelola di Konsol Manajemen AWS.

**Untuk memperbarui detail pengguna Microsoft AD AWS Terkelola dengan Konsol Manajemen AWS**

1. Buka Directory Service konsol di [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).

1.  Dari panel navigasi, pilih **Active Directory**, lalu pilih **Direktori**. Anda diarahkan ke layar **Direktori** di mana Anda dapat melihat daftar direktori di. Wilayah AWS

1.  Pilih direktori. Anda diarahkan ke layar **Detail direktori**. 

1.  Pilih **Pengguna**. Tab menampilkan daftar pengguna di direktori Anda. 

1.  Pilih pengguna. Untuk menemukan pengguna, masukkan nama logon pengguna di kotak pencarian di bawah bagian **Pengguna**. Anda diarahkan ke layar **Detail Pengguna**. 

1.  Untuk mengedit grup yang menjadi anggota pengguna, pilih **Grup**. Dari tab ini, Anda dapat menambah dan menghapus pengguna dari grup. Untuk informasi selengkapnya, lihat [Menambahkan anggota Microsoft AD yang AWS Dikelola ke grup](ms_ad_add_remove_user_group.md). 

1. Untuk mengedit detail profil pengguna, pilih **Profil**, lalu pilih **Edit**. Atau pilih **Tindakan**, lalu pilih **Edit pengguna**. Buat dan tinjau pembaruan Anda, lalu pilih **Simpan**. 
**Awas**  
Nama logon pengguna tidak dapat diubah setelah pengguna dibuat.

1.  Untuk mengedit pengaturan akun pengguna, pilih **Pengaturan akun pengguna**. Atau pilih **Tindakan**, lalu pilih **Edit pengguna**. Buat dan tinjau pembaruan Anda, lalu pilih **Simpan**. 

Untuk informasi selengkapnya tentang atribut pengguna, lihat [AWS Atribut Directory Service Data](ad_data_attributes.md) dan [Microsoftdokumentasi](https://learn.microsoft.com/en-us/windows/win32/ad/user-object-attributes).

------
#### [ AWS CLI ]

 Berikut ini menjelaskan cara memformat permintaan yang memperbarui detail pengguna Microsoft AD AWS Terkelola dengan AWS Directory Service Data CLI.

 Saat memperbarui akun pengguna, Anda harus menyertakan nomor ID direktori dan nama log masuk pengguna. Anda juga harus menyertakan jenis dan atribut pembaruan yang ingin Anda perbarui dalam permintaan Anda, seperti nama belakang pengguna dengan `Surname` parameter. Untuk informasi selengkapnya, lihat [atribut AWS Directory Service Data](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ad_data_attributes.html). 
+  Untuk memperbarui detail pengguna, buka, dan jalankan perintah berikut AWS CLI, ganti ID Direktori, nama pengguna, jenis pengguna, dan nilai atribut dengan ID Direktori Microsoft AD AWS Terkelola, nama pengguna, dan jenis pengguna serta nilai atribut yang diinginkan: 

```
aws ds-data update-user --directory-id {{d-1234567890}} --sam-account-name "{{jane.doe}}" --update-type "{{REPLACE}}" --surname "{{Doe}}"
```

**catatan**  
Saat menghapus atribut pengguna dengan perintah CLI [update-user](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/ds-data/update-user.html), Anda harus menentukan atribut dan nilai yang tepat untuk dihapus. Untuk menentukan atribut pengguna, gunakan [perintah deskripsi-pengguna](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/ds-data/describe-user.html).

Untuk informasi selengkapnya tentang atribut pengguna, lihat [AWS Atribut Directory Service Data](ad_data_attributes.md) dan [Microsoftdokumentasi](https://learn.microsoft.com/en-us/windows/win32/ad/user-object-attributes).

------
#### [ Alat AWS untuk PowerShell ]

 Berikut ini menjelaskan cara memformat permintaan yang memperbarui detail pengguna Microsoft AD yang AWS Dikelola Alat AWS untuk PowerShell.

 Saat memperbarui akun pengguna, Anda harus menyertakan nomor ID direktori dan nama log masuk pengguna. Anda juga harus menyertakan jenis dan atribut pembaruan yang ingin Anda perbarui dalam permintaan Anda, seperti nama belakang pengguna dengan `Surname` parameter. Untuk informasi selengkapnya, lihat [atribut AWS Directory Service Data](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ad_data_attributes.html). 
+  Untuk memperbarui detail pengguna, buka, dan jalankan perintah berikutPowerShell, ganti ID Direktori, nama pengguna, jenis pengguna, dan nilai atribut dengan ID Direktori Microsoft AD AWS Terkelola, nama pengguna, dan jenis pengguna serta nilai atribut yang diinginkan: 

```
Update-DSDUser -DirectoryId {{d-1234567890}} -SAMAccountName "{{jane.doe}}" -UpdateType "{{REPLACE}}" -Surname "{{Doe}}"
```

Untuk informasi selengkapnya tentang atribut pengguna, lihat [AWS Atribut Directory Service Data](ad_data_attributes.md) dan [Microsoftdokumentasi](https://learn.microsoft.com/en-us/windows/win32/ad/user-object-attributes).

------