创建 AWS Managed Microsoft AD 组 - AWS Directory Service

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

创建 AWS Managed Microsoft AD 组

您可以在 AWS Managed Microsoft AD 中创建组。按照以下过程使用已加入 AWS Managed Microsoft AD 目录的 Amazon EC2 实例创建安全组。在创建安全组之前，您需要完成安装 Active Directory 管理工具中的过程。

Active Directory Administration Tools

按照以下过程使用 Active Directory 管理工具创建 AWS Managed Microsoft AD 组。

创建组

  1. 连接到安装了 Active Directory 管理工具的实例。

  2. 打开“Active Directory 用户和计算机”工具。管理工具文件夹中有一个该工具的快捷方式。

    提示

    您可以通过实例上的命令提示符运行以下命令，直接打开“Active Directory 用户和计算机”工具框。

    %SystemRoot%\system32\dsa.msc

  3. 在目录树中，在目录的 NetBIOS 名称 OU 下选择要存储组的 OU（例如 Corp\Users）。有关 AWS 中目录使用的 OU 结构的更多信息，请参阅 随 AWS Managed Microsoft AD 创建的内容。

    Active Directory 用户和计算机工具显示示例 OU 结构。

  4. 在 Action 菜单上，单击 New，然后单击 Group 打开新组向导。

  5. 在组名称中键入组名称，选择满足您需求组范围，然后为组类型选择安全。有关 Active Directory 组范围和安全组的更多信息，请参阅 Microsoft Windows Server 文档中的 Active Directory 安全组。

  6. 单击确定。新安全组会出现在用户文件夹中。

PowerShell

您可以使用 PowerShell 命令创建组。有关更多信息，请参阅 Windows Server 2022 PowerShell 文档中的 New-ADGroup。