重置和启用 AWS Managed Microsoft AD 用户的密码
按照以下过程,在 AWS 管理控制台、AWS CLI 或 AWS Tools for PowerShell 中使用用户和组管理或 AWS Directory Service Data 重置 AWS Managed Microsoft AD 用户的密码以启用其账户。
在开始任一过程之前,您需要完成以下操作:
-
要使用用户和组管理或 AWS Directory Service Data CLI,必须启用此功能。有关更多信息,请参阅启用用户和组管理或 Directory Service Data。
-
您只能从目录的主 AWS 区域中启用此功能。有关更多信息,请参阅主区域与其他区域。
-
您需要必要的 IAM 权限才能使用 AWS Directory Service Data。有关更多信息,请参阅 Directory Service API 权限:操作、资源和条件参考。要向用户和工作负载授予权限,您可以使用 AWS 托管策略:AWSDirectoryServiceDataFullAccess或 AWS 托管策略:AWSDirectoryServiceDataReadOnlyAccess等 AWS 托管策略。有关更多信息,请参阅 IAM 安全最佳实践。