本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
删除AWS托管的微软 AD 组
使用以下步骤删除、、或中包含用户和组管理或AWS目录服务数据的AWS托管 Microsoft AD 组AWS Tools for PowerShell。AWS 管理控制台 AWS CLI
重要
删除组时，有关该组的所有信息都将被删除，包括组成员继承的所有权限。
在开始任一过程之前，您需要完成以下操作：
-
要使用用户和组管理或 AWS Directory Service Data CLI，必须将其启用。有关更多信息，请参阅启用用户和组管理或 Directory Service Data。
-
您只能从主目录中AWS 区域为目录启用此功能。有关更多信息，请参阅主区域与其他区域。
-
您需要必要的 IAM 权限才能使用 AWS Directory Service 数据。有关更多信息，请参阅 Directory ServiceAPI 权限：操作、资源和条件参考。要开始向您的用户和工作负载授予权限，您可以使用AWS托管策略，例如AWS托管策略：AWSDirectoryServiceDataFullAccess或AWS 托管式策略：AWSDirectoryServiceDataReadOnlyAccess。有关更多信息，请参阅 IAM 安全最佳实践。
