创建微软 AD AWS 托管用户

使用创建AWS托管 Microsoft AD 用户 AWS 管理控制台

1. 打开Directory Service控制台，网址为https://console.aws.amazon.com/directoryservicev2/。

2. 在导航窗格中，选择 Active Directory，然后选择目录。您将被定向到 “目录” 屏幕，您可以在其中查看您的目录列表AWS 区域。

3. 选择一个目录。系统会将您定向到目录详细信息屏幕。

4. 在目录详细信息页面的用户部分下，选择创建用户账户。

5. 将打开指定用户详细信息页面。在所需信息部分下，输入用户登录名和密码。用户登录名必须符合以下条件：

   • 必须是唯一的登录名称

   • 最长可为 20 个字符

   • 只能包含字母数字字符

   • ~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/

   • 密码必须符合您的密码策略要求。有关更多信息，请AWS咨询您的管理员。

   警告

   在创建用户后，将无法更改用户登录名。

   1. （可选）在主要信息部分下，您可以输入用户的名字和姓氏。您也可以输入用户的显示名称和描述。

   2. （可选）在联系方式部分下，您可以输入用户的电子邮件地址和电话号码。

   3. （可选）在工作相关信息部分下，您可以输入用户的部门、经理、办公室和公司。

   4. （可选）在地址部分下，您可以输入用户的地址。

   5. （可选）在账户设置部分下，您可以输入用户的备注、首选语言和服务主体名称。

      有关用户属性的更多信息，请参阅AWS“目录服务数据” 属性和 Microsoft文档。

6. 提供用户账户详细信息后，选择下一步。

7. 在将用户添加到组（可选）页面上，您可以将用户添加到新组或现有组中。您也可以将现有用户的组成员资格复制到新用户中。如果您不想将用户添加到组，请选择下一步。继续执行此过程的步骤 12。

8. （可选）要创建新群组，请参阅创建AWS托管的 Microsoft AD 群组。

9. （可选）要将新用户添加到现有组，请执行以下操作：

   1. 在组部分中，选择要将新用户添加到的组。要查找组，请在搜索框中输入组名称。

10. （可选）要将现有用户的组成员资格复制到新用户，请执行以下操作：

    1. 选择复制用户的组成员资格选项卡。要查找您要复制其组成员资格的用户，请在用户部分下的搜索框中输入用户登录名。

    2. 在选定组部分中，选择新用户要加入的组。

11. 当准备好创建新用户账户时，选择下一步。

12. 在查看和创建用户页面中，查看您所做的所有选择。选择创建用户。

13. 配置用户后，您将进入新用户的详细信息页面。将出现一个横幅，指示已成功创建用户。

使用创建AWS托管微软 AD 用户 AWS CLI

• 打开并运行以下命令AWS CLI，将目录 ID、用户名和显示名称替换为您的AWS托管 Microsoft AD 目录 ID 和所需的凭据：

使用以下工具创建AWS托管 Microsoft AD 用户 PowerShell

• 打开并运行以下命令PowerShell，将目录 ID、用户名和显示名称替换为您的AWS托管 Microsoft AD 目录 ID 和所需的凭据：