기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# AWS 관리형 Microsoft AD 그룹 생성
<a name="ms_ad_create_group"></a>

다음 절차에 따라 AWS Management Console AWS CLI또는에서 사용자 및 그룹 관리 또는 AWS 디렉터리 서비스 데이터를 사용하여 AWS 관리형 Microsoft AD 그룹을 생성합니다 AWS Tools for PowerShell.

**두 절차 중 하나를 시작하기 전에 다음을 완료해야 합니다.**
+ [AWS 관리형 Microsoft AD 생성](ms_ad_getting_started.md#ms_ad_getting_started_create_directory).
+ 사용자 및 그룹 관리 또는 AWS 디렉터리 서비스 데이터 CLI를 사용하려면 활성화해야 합니다. 자세한 내용은 [사용자 및 그룹 관리 활성화 또는 디렉터리 서비스 데이터](ms_ad_users_groups_mgmt_enable_disable.md)를 참조하세요.
+  디렉터리의 기본 에서만이 기능을 활성화 AWS 리전 할 수 있습니다. 자세한 내용은 [기본 리전과 추가 리전](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-global-primary-additional.html)을 참조하세요.
+  AWS 디렉터리 서비스 데이터를 사용하려면 필요한 IAM 권한이 필요합니다. 자세한 내용은 [Directory Service API 권한: 작업, 리소스 및 조건 참조](UsingWithDS_IAM_ResourcePermissions.md) 단원을 참조하십시오. 사용자 및 워크로드에 권한 부여를 시작하려면 [AWS 관리형 정책: AWSDirectoryServiceDataFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataFullAccess) 또는와 같은 AWS 관리형 정책을 사용할 수 있습니다[AWS 관리형 정책: AWSDirectoryServiceDataReadOnlyAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataReadOnlyAccess). 자세한 내용은 [IAM의 보안 모범 사례](https://docs.aws.amazon.com//IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies)를 참조하세요.

------
#### [ AWS Management Console ]

 에서 새 AWS 관리형 Microsoft AD 그룹을 생성할 수 있습니다 AWS Management Console. 새 그룹을 생성할 때 그룹의 세부 정보를 지정하고 [그룹의 유형 및 범위](ad_group_type_and_scope.md)를 결정합니다. 사용자 및 하위 그룹을 새 그룹에 추가하거나 새 그룹을 상위 그룹에 추가할 수도 있습니다.

**를 사용하여 AWS 관리형 Microsoft AD 그룹을 생성하려면 AWS Management Console**

1. [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/) Directory Service 콘솔을 엽니다.

1.  탐색 창에서 **Active Directory**를 선택한 후 **디렉터리**를 선택합니다. 에서 **디렉터리** 목록을 볼 수 있는 디렉터리 화면으로 이동합니다 AWS 리전.

1.  디렉터리를 선택합니다. **디렉터리 세부 정보** 화면으로 이동합니다.

1.  **그룹** 선택 탭에는 AWS 리전의 그룹 목록이 표시됩니다.

1.  **그룹 생성**을 선택합니다. 새 그룹 생성을 완료하는 절차로 이동합니다.

1. **그룹 세부 정보 지정** 페이지가 열립니다. **그룹 이름**을 입력합니다. 그룹 이름은 다음과 같은 조건을 만족해야 합니다.
   + 고유한 그룹 이름이어야 합니다.
   + 최대 64자일 수 있음
   + 영숫자만 사용할 수 있습니다.
   + \~\!@\#$%^&\*\_-\+=`\|\\(){}[]:;"'<>,.?/
**주의**  
그룹이 생성된 후에는 그룹 이름을 변경할 수 없습니다.

1. 다음 중 하나에서 **그룹 유형**을 선택합니다.
   + **보안**
   + **Distribution**
     + 자세한 내용은 [[Group type]](ad_group_type_and_scope.md#ad_group_type)를 참조하세요.

1. 다음 중 하나에서 **그룹 범위**를 선택합니다.
   + **도메인 로컬**
   + **일반**
   + [**Global**]
     + **범위 비교**를 켜면 그룹 범위 간의 유사성 및 차이점에 대한 차트를 표시할 수 있습니다. 자세한 내용은 [[Group scope]](ad_group_type_and_scope.md#ad_group_scope)를 참조하세요.

1. 기본 정보 및 연락 방법을 제공한 후 **다음**을 선택합니다.

1. **그룹에 사용자 추가 - *선택적*** 페이지가 열리고 새 그룹에 사용자를 추가할 수 있습니다. 그룹에 추가할 사용자를 찾으려면 사용자 섹션의 검색 상자에 **사용자** 로그온 이름을 입력합니다. 그룹에 추가할 사용자를 선택하고 **다음**을 선택합니다.

1. **하위 그룹 추가 - *선택적*** 페이지가 열리고 새 그룹에 기존 그룹을 추가할 수 있습니다. 기존 그룹은 새로 생성된 그룹의 하위 그룹이 됩니다. 그룹에 하위 그룹을 추가하면 그룹이 상위 그룹이 되고 하위 그룹은 그룹의 모든 역할과 권한을 상속합니다. 추가할 그룹을 찾으려면 **하위 그룹 추가** 섹션의 검색 상자에 그룹 이름을 입력합니다. 새 그룹에 추가할 하위 그룹을 선택하고 **다음**을 선택합니다.

1. **상위 그룹 추가 - *선택적*** 페이지가 열리고 기존 그룹에 새 그룹을 추가할 수 있습니다. 새 그룹은 기존 그룹의 상위 그룹이 됩니다. 상위 그룹에 그룹을 추가하면 그룹이 하위 그룹이 되고 상위 그룹의 모든 역할과 권한을 상속합니다. 추가할 그룹을 찾으려면 **상위 그룹 추가** 섹션의 검색 상자에 그룹 이름을 입력합니다. 새 그룹에 추가할 상위 그룹을 선택하고 **다음**을 선택합니다.

1. **그룹 검토 및 생성** 페이지에서 선택 사항을 검토한 다음 **그룹 생성**을 선택합니다.

------
#### [ AWS CLI ]

 다음은 AWS 디렉터리 서비스 데이터 CLI를 사용하여 AWS 관리형 Microsoft AD 그룹을 생성하는 요청의 형식을 지정하는 방법을 설명합니다. 새 그룹을 생성할 때는 디렉터리 ID 번호와 그룹 이름을 포함해야 합니다. 속성이 있는 그룹 표시 이름과 같은 다른 `DisplayName` 속성을 추가할 수도 있습니다. 자세한 내용은 [AWS 디렉터리 서비스 데이터 속성](ad_data_attributes.md) 및 [그룹 유형 및 그룹 범위](ad_group_type_and_scope.md) 섹션을 참조하세요.

**를 사용하여 AWS 관리형 Microsoft AD 그룹을 생성하려면 AWS CLI**
+  를 열고 다음 명령을 AWS CLI실행하여 디렉터리 ID, 사용자 이름 및 그룹 표시 이름을 AWS 관리형 Microsoft AD 디렉터리 ID, 사용자 이름 및 원하는 그룹 표시 이름으로 바꿉니다.

```
aws ds-data create-group \
    --directory-id {{d-1234567890}} \
    --sam-account-name "{{your-group-name}}" \
    --other-attributes '{
        "DisplayName": { "S": "{{myGroupDisplayName}}"}
        "Description":{ "S": "{{myGroupDescription}}"}
    }'
```

------
#### [ AWS Tools for PowerShell ]

 다음은 AWS 관리형 Microsoft AD 그룹을 생성하는 요청의 형식을 지정하는 방법을 설명합니다 AWS Tools for PowerShell. 새 그룹을 생성할 때는 디렉터리 ID 번호와 그룹 이름을 포함해야 합니다. 속성이 있는 그룹 표시 이름과 같은 다른 `DisplayName` 속성을 추가할 수도 있습니다. 자세한 내용은 [AWS 디렉터리 서비스 데이터 속성](ad_data_attributes.md) 및 [그룹 유형 및 그룹 범위](ad_group_type_and_scope.md) 섹션을 참조하세요.

**를 사용하여 AWS 관리형 Microsoft AD 그룹을 생성하려면 AWS Tools for PowerShell**
+  를 열고 다음 명령을 실행PowerShell하여 디렉터리 ID, 사용자 이름 및 그룹 표시 이름을 AWS 관리형 Microsoft AD 디렉터리 ID, 사용자 이름 및 원하는 그룹 표시 이름으로 바꿉니다.

```
New-DSDGroup `
    -DirectoryId {{d-1234567890}} `
    -SAMAccountName "{{your-group-name}}" `
    -OtherAttribute @{
        DisplayName = [Amazon.DirectoryServiceData.Model.AttributeValue]@{S = '{{myGroupDisplayName}}' }
        Description = [Amazon.DirectoryServiceData.Model.AttributeValue]@{S = '{{myGroupDescription}}' }
    }
```

------