View a markdown version of this page

Adicionando e removendo AWS Gerenciou membros do Microsoft AD para grupos e grupos para grupos - AWS Directory Service
Adição de usuários a um grupoRemoção de usuários de um grupoAdição de um grupo a um grupoComo remover um grupo de um grupo

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Adicionando e removendo AWS Gerenciou membros do Microsoft AD para grupos e grupos para grupos

Com a API do AWS Directory Service Data, um membro pode ser um usuário, grupo ou computador. Um usuário representa uma pessoa ou uma entidade que pode acessar seu diretório. Os grupos permitem que você conceda e negue permissões a mais de um usuário ao mesmo tempo.

Use os procedimentos a seguir para gerenciar a associação de grupos e usuários AWS gerenciados do Microsoft AD com AWS Directory Service Data no Console de gerenciamento da AWS, AWS CLI, ou Ferramentas da AWS para PowerShell.

Adição de usuários a um grupo

Use o procedimento a seguir para adicionar um usuário AWS gerenciado do Microsoft AD a um grupo com AWS Directory Service Data no Console de gerenciamento da AWS, AWS CLI, ou Ferramentas da AWS para PowerShell.

Importante

Quando você adiciona um usuário AWS gerenciado do Microsoft AD a um grupo, o usuário herda as funções e permissões atribuídas ao grupo.

Antes de começar, faça o seguinte:
Console de gerenciamento da AWS

Você pode adicionar um membro AWS gerenciado do Microsoft AD a um grupo com Console de gerenciamento da AWS o.

Para adicionar AWS Gerenciou o usuário do Microsoft AD para um grupo com o Console de gerenciamento da AWS

  1. Abra o Directory Service console em https://console.aws.amazon.com/directoryservicev2/.

  2. No painel de navegação, escolha Active Directory e Diretórios. Você é direcionado para a tela Diretórios, onde pode ver uma lista de diretórios em seu. Região da AWS

  3. Escolha um diretório. O sistema direciona você para a tela Detalhes do diretório.

  4. Selecione Grupos. Para encontrar grupos, insira o nome deles na caixa de pesquisa na seção Grupos. A guia mostra uma lista de grupos em seu Região da AWS.

  5. Escolha um grupo. O sistema direcionará você para a tela Detalhes do grupo.

  6. Escolha Membros. A guia mostra uma lista de usuários e grupos filho por tipo de membro no seu grupo.

  7. Na guia Membros, escolha Adicionar membro.

  8. Em Membros, selecione o usuário que você deseja adicionar ao grupo e escolha Adicionar membro ao grupo. Para encontrar membros, insira o nome de login do usuário para usuários e o nome do grupo para grupos na caixa de pesquisa na seção Membros.

AWS CLI

A seguir, descrevemos como formatar uma solicitação que adiciona um membro do AWS Managed Microsoft AD a um grupo com a CLI de dados do AWS Directory Service.

Para adicionar um AWS Gerenciou o usuário do Microsoft AD para um grupo com o AWS CLI

  • Para adicionar um usuário a um grupo, abra o AWS CLI e execute o seguinte comando com seu ID do diretório, nome do grupo e nome do membro: 

aws ds-data add-group-member \
  --directory-id d-1234567890 \
  --group-name "your-group-name" \
  --member-name "jane.doe"

Para obter mais informações, consulte add-group-member.

PowerShell

A seguir, descrevemos como formatar uma solicitação que adiciona um membro AWS gerenciado do Microsoft AD a um grupo com Ferramentas da AWS para PowerShell.

Para adicionar um AWS Usuário gerenciado do Microsoft AD para um grupo com Ferramentas da AWS para PowerShell

  • Para adicionar um usuário a um grupoPowerShell, abra e execute o seguinte comando com seu ID do diretório, nome do grupo e nome do membro: 

Add-DSDGroupMember `
    -DirectoryId d-1234567890 `
    -GroupName "your-group-name" `
    -MemberName "jane.doe"

Para obter mais informações, consulte Add-DSDGroupMember.

Remoção de usuários de um grupo

Com a API do AWS Directory Service Data, um membro pode ser um usuário, grupo ou computador. Um usuário representa uma pessoa ou uma entidade que pode acessar seu diretório. Os grupos permitem que você conceda e negue permissões a mais de um usuário ao mesmo tempo.

Use o procedimento a seguir para remover um usuário AWS gerenciado do Microsoft AD de um grupo com AWS Directory Service Data no Console de gerenciamento da AWS, AWS CLI, ou Ferramentas da AWS para PowerShell.

Importante

Quando você remove um usuário AWS gerenciado do Microsoft AD de um grupo, o usuário perde as funções e as permissões atribuídas ao grupo.

Console de gerenciamento da AWS

Você pode remover um membro AWS gerenciado do Microsoft AD de um grupo com Console de gerenciamento da AWS o.

Para remover um AWS Usuário gerenciado do Microsoft AD de um grupo com o Console de gerenciamento da AWS

  1. Abra o Directory Service console em https://console.aws.amazon.com/directoryservicev2/.

  2. No painel de navegação, escolha Active Directory e Diretórios. Você é direcionado para a tela Diretórios, onde pode ver uma lista de diretórios em seu. Região da AWS

  3. Escolha um diretório. O sistema direciona você para a tela Detalhes do diretório.

  4. Selecione Grupos. A guia mostra uma lista de grupos na Região da AWS.

  5. Escolha um grupo. Para encontrar grupos, insira o nome deles na caixa de pesquisa na seção Grupos. O sistema direcionará você para a tela Detalhes do grupo.

  6. Escolha Membros. A guia mostra uma lista de usuários e grupos filho por tipo de membro no seu grupo.

  7. Selecione o usuário que você deseja remover do grupo e escolha Remover. Para encontrar usuários, insira o nome de login do usuário na caixa de pesquisa na seção Membros.

  8. Confirme que você deseja remover o usuário do grupo e escolha Remover novamente.

AWS CLI

A seguir, descrevemos como formatar uma solicitação que remove um membro do AWS Managed Microsoft AD de um grupo com a CLI de dados do AWS Directory Service.

Para remover um AWS Usuário gerenciado do Microsoft AD de um grupo com AWS CLI

  • Para remover um usuário de um grupo, abra o AWS CLI e execute o seguinte comando com seu ID do diretório, nome do grupo e nome do membro: 

aws ds-data remove-group-member \
  --directory-id d-1234567890 \
  --group-name "your-group-name" \
  --member-name "jane.doe"

Para obter mais informações, consulte remove-group-member.

PowerShell

A seguir, descrevemos como formatar uma solicitação que remove um membro AWS gerenciado do Microsoft AD de um grupo com Ferramentas da AWS para PowerShell.

Para remover um AWS Usuário gerenciado do Microsoft AD de um grupo com Ferramentas da AWS para PowerShell

  • Para remover um usuário de um grupoPowerShell, abra e execute o seguinte comando com seu ID do diretório, nome do grupo e nome do membro: 

Remove-DSDGroupMember `
    -DirectoryId d-1234567890 `
    -GroupName "your-group-name" `
    -MemberName "jane.doe"

Para obter mais informações, consulte Remove-DSDGroupMember.

Adição de um grupo a um grupo

Quando você adiciona um grupo AWS gerenciado do Microsoft AD a outro grupo, os grupos compartilham uma relação pai-filho. O grupo filho obtém acesso aos perfis e às permissões que são atribuídos ao grupo pai. Você pode adicionar um grupo filho ao seu grupo e seu grupo a um grupo pai.

Console de gerenciamento da AWS

Você pode adicionar um grupo AWS gerenciado do Microsoft AD a um grupo com Console de gerenciamento da AWS o.

Para adicionar um grupo infantil ao seu grupo com o Console de gerenciamento da AWS

  1. Abra o Directory Service console em https://console.aws.amazon.com/directoryservicev2/.

  2. No painel de navegação, escolha Active Directory e Diretórios. Você é direcionado para a tela Diretórios, onde pode ver uma lista de diretórios em seu. Região da AWS

  3. Escolha um diretório. O sistema direciona você para a tela Detalhes do diretório.

  4. Selecione Grupos. A guia mostra uma lista de grupos na Região da AWS.

  5. Escolha um grupo. Para encontrar grupos, insira o nome deles na caixa de pesquisa na seção Grupos. O sistema direcionará você para a tela Detalhes do grupo.

  6. Escolha Membros. A guia mostra uma lista de usuários e grupos filho por tipo de membro no seu grupo.

  7. Escolha Adicionar membros.

  8. Em Membros, selecione os grupos filhos que você deseja adicionar ao seu grupo e escolha Adicionar membro ao grupo.

Para adicionar um grupo principal a um grupo com o Console de gerenciamento da AWS

  1. Abra o Directory Service console em https://console.aws.amazon.com/directoryservicev2/.

  2. No painel de navegação, escolha Active Directory e Diretórios. Você é direcionado para a tela Diretórios, onde pode ver uma lista de diretórios em seu. Região da AWS

  3. Escolha um diretório. O sistema direciona você para a tela Detalhes do diretório.

  4. Selecione Grupos. A guia mostra uma lista de grupos na Região da AWS.

  5. Escolha um grupo. Para encontrar grupos, insira o nome deles na caixa de pesquisa na seção Grupos. O sistema direcionará você para a tela Detalhes do grupo.

  6. Escolha Grupos pai. A guia mostra uma lista dos grupos dos quais seu grupo é membro.

  7. Escolha Adicionar grupos pai.

  8. Em Grupos, selecione os grupos aos quais você deseja adicionar seu grupo e escolha Adicionar grupos pai novamente.

AWS CLI

A seguir, descrevemos como formatar uma solicitação que adiciona um grupo AWS gerenciado do Microsoft AD a um grupo com a CLI de dados do AWS Directory Service.

Para adicionar um grupo infantil ao seu grupo com o AWS CLI

  • Para adicionar um grupo secundário a um grupo principal, abra o AWS CLI e execute o seguinte comando com seu ID do diretório, nome do grupo e nome do membro: 

aws ds-data add-group-member \
  --directory-id d-1234567890 \
  --group-name "parent-group-name" \
  --member-name "child-group-name"

Para obter mais informações, consulte add-group-member.

PowerShell

A seguir, descrevemos como formatar uma solicitação que adiciona um grupo AWS gerenciado do Microsoft AD a um grupo com Ferramentas da AWS para PowerShell.

Para adicionar um grupo infantil ao seu grupo com Ferramentas da AWS para PowerShell

  • Para adicionar um grupo secundário a um grupo principalPowerShell, abra e execute o seguinte comando com seu ID do diretório, nome do grupo e nome do membro: 

Add-DSDGroupMember `
    -DirectoryId d-1234567890 `
    -GroupName "parent-group-name" `
    -MemberName "child-group-name"

Para obter mais informações, consulte Add-DSDGroupMember.

Como remover um grupo de um grupo

Quando você remove um grupo AWS gerenciado do Microsoft AD de outro grupo, os grupos não compartilham mais uma relação pai-filho. O grupo filho perde o acesso aos perfis e às permissões que são atribuídos ao grupo pai. Você pode remover um grupo filho do seu grupo e seu grupo do grupo pai.

Console de gerenciamento da AWS

Você pode remover um grupo AWS gerenciado do Microsoft AD de um grupo com Console de gerenciamento da AWS o.

Para remover um grupo secundário do seu grupo com o Console de gerenciamento da AWS

  1. Abra o Directory Service console em https://console.aws.amazon.com/directoryservicev2/.

  2. No painel de navegação, escolha Active Directory e Diretórios. Você é direcionado para a tela Diretórios, onde pode ver uma lista de diretórios em seu. Região da AWS

  3. Escolha um diretório. O sistema direciona você para a tela Detalhes do diretório.

  4. Selecione Grupos. A guia mostra uma lista de grupos na Região da AWS.

  5. Escolha um grupo. O sistema direcionará você para a tela Detalhes do grupo. Para encontrar grupos, insira o nome deles na caixa de pesquisa na seção Grupos.

  6. Escolha Membros. A guia mostra uma lista de usuários e grupos filho por tipo de membro no seu grupo.

  7. Selecione os grupos filho que você deseja remover do seu grupo e, em seguida, escolha Remover.

  8. Confirme os grupos filho que você deseja remover do seu grupo e escolha Remover novamente.

Para remover seu grupo de um grupo principal com o Console de gerenciamento da AWS

  1. Abra o Directory Service console em https://console.aws.amazon.com/directoryservicev2/.

  2. No painel de navegação, escolha Active Directory e Diretórios. Você é direcionado para a tela Diretórios, onde pode ver uma lista de diretórios em seu. Região da AWS

  3. Escolha um diretório. O sistema direciona você para a tela Detalhes do diretório.

  4. Selecione Grupos. A guia mostra uma lista de grupos na Região da AWS.

  5. Escolha um grupo. O sistema direcionará você para a tela Detalhes do grupo. Para encontrar grupos, insira o nome deles na caixa de pesquisa na seção Grupos.

  6. Escolha Grupos pai. A guia mostra uma lista dos grupos dos quais seu grupo é membro.

  7. Selecione o grupo pai do qual você deseja remover seu grupo e escolha Remover grupos pai.

  8. Confirme o grupo pai do qual você deseja remover seu grupo e escolha Remover grupos pai novamente.

AWS CLI

A seguir, descrevemos como formatar uma solicitação que remove um grupo AWS gerenciado do Microsoft AD de um grupo com a CLI de dados do AWS Directory Service.

  • Para remover um grupo secundário de um grupo principal com o AWS CLI

    Para remover um grupo secundário de um grupo principal, abra o AWS CLI e execute o seguinte comando com seu ID do diretório, nome do grupo e nome do membro: 

aws ds-data remove-group-member \
  --directory-id d-1234567890 \
  --group-name "parent-group-name" \
  --member-name "child-group-name"

Para obter mais informações, consulte remove-group-member.

PowerShell

A seguir, descrevemos como formatar uma solicitação que remove um grupo AWS gerenciado do Microsoft AD de um grupo com Ferramentas da AWS para PowerShell.

  • Para remover um grupo secundário de um grupo principal com Ferramentas da AWS para PowerShell

    Para remover um grupo secundário de um grupo principal, abra o PowerShell e execute o seguinte comando com seu ID do diretório, nome do grupo e nome do membro: 

Remove-DSDGroupMember `
    -DirectoryId d-1234567890 `
    -GroupName "parent-group-name" `
    -MemberName "child-group-name"

Para obter mais informações, consulte Remove-DSDGroupMember.