AWSManaged Microsoft AD ユーザーの作成

を使用して AWSManaged Microsoft AD ユーザーを作成するにはAWS マネジメントコンソール

1. https://console.aws.amazon.com/directoryservicev2/ でDirectory Serviceコンソールを開きます。

2. ナビゲーションペインから [Active Directory] を選択し、[ディレクトリ] を選択します。ディレクトリのリストを表示できるディレクトリ画面が表示されますAWS リージョン。

3. [ディレクトリ] を選択します。[ディレクトリの詳細] 画面に移動します。

4. [ディレクトリの詳細] ページで、[ユーザー] セクションで[ユーザーアカウントの作成] を選択します。

5. [ユーザーの詳細を指定] ページが表示されます。[必要な情報] セクションで、ユーザーログオン名とパスワードを入力します。ユーザーログオン名は、次の条件を満たす必要があります。

   • 一意のログオン名を使用する必要がある

   • 最大 20 文字

   • 英数字のみ含めることは可能

   • ~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/

   • パスワードは、パスワードポリシーの要件に従う必要があります。詳細については、AWS管理者に確認してください。

   警告

   ユーザーが作成されたら、ユーザーログオン名を変更することはできません。

   1. (選択可能) [プライマリ情報] セクションで、ユーザーの姓名を入力できます。ユーザーの表示名と説明を入力することもできます。

   2. (選択可能) [連絡方法] セクションで、ユーザーのメールアドレスと電話番号を入力できます。

   3. (選択可能) [ジョブ関連情報] セクションで、ユーザーの部門、マネージャー、オフィス、会社を入力できます。

   4. (選択可能) [アドレス] セクションで、ユーザーのアドレスを入力できます。

   5. (選択可能) [アカウント設定] セクションで、ユーザーのメモ、優先言語、およびサービスプリンシパル名を入力できます。

      ユーザー属性の詳細については、AWSDirectory Service Data 属性 および「Microsoft ドキュメント」を参照してください。

6. ユーザーアカウントの詳細を指定したら、[次へ] を選択します。

7. [ユーザーをグループに追加 - 選択可能] ページで、ユーザーを新しいグループまたは既存のグループに追加できます。既存のユーザーのグループメンバーシップを新しいユーザーにコピーすることもできます。ユーザーをグループに追加したくない場合は、[次へ] を選択します。この手順を続行するには、ステップ 12 に進んでください。

8. (オプション) 新しいグループを作成するには、AWS「 Managed Microsoft AD グループの作成」を参照してください。

9. (選択可能) 既存のグループに新しいユーザーを追加するには:

   1. 新しいユーザーを追加したいグループを[グループ] セクションで選択します。グループを検索するには、検索ボックスにグループ名を入力します。

10. (選択可能) 既存のユーザーのグループメンバーシップを新しいユーザーにコピーするには:

    1. [ユーザーからグループメンバーシップをコピーする] タブを選択します。コピーしたいグループメンバーシップのあるユーザーを検索するには、[ユーザー] セクションの検索ボックスにユーザーログオン名を入力します。

    2. [選択したグループ] セクションで、新しいユーザーがどのグループのメンバーになるかを選択します。

11. 新しいユーザーアカウントを作成する準備ができたら、[次へ] を選択します。

12. [ユーザーの確認と更新] ページで、選択した内容を確認します。[ユーザーの作成] を選択します。

13. ユーザーを設定した後、新しいユーザーの詳細ページに移動します。ユーザーが正常に作成されたことを示すバナーが表示されます。

を使用して AWSManaged Microsoft AD ユーザーを作成するにはAWS CLI

• を開きAWS CLI、次のコマンドを実行して、ディレクトリ ID、ユーザー名、表示名を AWSManaged Microsoft AD Directory ID と必要な認証情報に置き換えます。

Tools for PowerShell を使用して AWSManaged Microsoft AD ユーザーを作成するには

• を開きPowerShell、次のコマンドを実行し、ディレクトリ ID、ユーザー名、表示名を AWSManaged Microsoft AD Directory ID と必要な認証情報に置き換えます。