View a markdown version of this page

建立 AWS Managed Microsoft AD 群組 - AWS Directory Service

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

建立 AWS Managed Microsoft AD 群組

使用下列程序，在 AWS 管理主控台 AWS CLI或 中使用 AWS Directory Service Data 建立 AWS Managed Microsoft AD 群組 AWS Tools for PowerShell。

開始之前，請完成下列操作：
AWS 管理主控台

您可以在 中建立新的 AWS Managed Microsoft AD 群組 AWS 管理主控台。建立新群組時，您可以指定群組的詳細資訊，並判斷群組的類型和範圍。您也可以選擇將使用者和子群組新增至新群組，或將新群組新增至父群組。

使用 建立 AWS Managed Microsoft AD 群組 AWS 管理主控台

  1. 在 https：//https://console.aws.amazon.com/directoryservicev2/ 開啟 Directory Service 主控台。

  2. 從導覽窗格中，選擇 Active Directory，然後選擇目錄。系統會將您導向目錄畫面，您可以在其中檢視 中的目錄清單 AWS 區域。

  3. 選擇目錄。系統會將您導向至目錄詳細資訊畫面。

  4. 選擇群組。標籤顯示 中的群組清單 AWS 區域。

  5. 選擇建立群組。系統會將您導向至完成建立新群組的程序。

  6. 隨即開啟指定群組詳細資訊頁面。輸入群組名稱。群組名稱必須符合下列條件：

    • 必須是唯一的群組名稱

    • 長度上限為 64 個字元

    • 只能包含英數字元

    • ~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/

    警告

    建立群組之後，就無法變更群組名稱。

  7. 從下列其中一項中選擇群組類型：

  8. 從下列其中一項中選擇群組範圍：

    • 網域本機

    • 通用

    • 全域

      • 您可以開啟比較範圍以顯示群組範圍之間相似性和差異的圖表。如需詳細資訊，請參閱 Group scope (群組範圍)。

  9. 提供主要資訊和聯絡方式後，選擇下一步。

  10. 新增使用者至群組 - 選用頁面隨即開啟，您可以將使用者新增至新群組。若要尋找要新增至群組的使用者，請在使用者區段下的搜尋方塊中輸入使用者登入名稱。選取您要新增至群組的使用者，然後選擇下一步。

  11. 新增子群組 - 選用頁面隨即開啟，您可以將現有的群組新增至新群組。現有群組會成為新建立群組的子群組。當您將子群組新增至群組時，您的群組會成為父群組，而子群組會繼承群組的所有角色和許可。若要尋找要新增的群組，請在新增子群組區段下的搜尋方塊中輸入群組名稱。選取您要新增至新群組的子群組，然後選擇下一步。

  12. 新增父群組 - 選用頁面隨即開啟，您可以將新群組新增至現有群組。新群組會成為現有群組的父群組。當您將群組新增至父群組時，您的群組會成為子群組，並繼承父群組的所有角色和許可。若要尋找要新增的群組，請在新增父群組區段下的搜尋方塊中輸入群組名稱。選取您要新增至新群組的父群組，然後選擇下一步。

  13. 在檢閱和建立群組頁面上，檢閱您的選擇，然後選擇建立群組。

AWS CLI

以下說明如何使用 AWS Directory Service Data CLI 格式化建立 AWS Managed Microsoft AD 群組的請求。建立新群組時，您必須包含目錄 ID 號碼和群組名稱。您也可以新增其他屬性，例如具有 DisplayName 屬性的群組顯示名稱。如需詳細資訊，請參閱AWS Directory Service Data 屬性及群組類型和群組範圍。

使用 建立 AWS Managed Microsoft AD 群組 AWS CLI

  • 開啟 AWS CLI，並使用目錄 ID、群組名稱和顯示名稱執行下列命令：

aws ds-data create-group \
    --directory-id d-1234567890 \
    --sam-account-name "your-group-name" \
    --other-attributes '{
        "DisplayName": { "S": "myGroupDisplayName"},
        "Description":{ "S": "myGroupDescription"}
    }'

如需詳細資訊，請參閱create-group。

PowerShell

以下說明如何格式化使用 建立 AWS Managed Microsoft AD 群組的請求 AWS Tools for PowerShell。建立新群組時，您必須包含目錄 ID 號碼和群組名稱。您也可以新增其他屬性，例如具有 DisplayName 屬性的群組顯示名稱。如需詳細資訊，請參閱AWS Directory Service Data 屬性及群組類型和群組範圍。

使用 建立 AWS Managed Microsoft AD 群組 AWS Tools for PowerShell

  • 開啟 PowerShell，並使用目錄 ID、群組名稱和顯示名稱執行下列命令：

New-DSDGroup `
    -DirectoryId d-1234567890 `
    -SAMAccountName "your-group-name" `
    -OtherAttribute @{
        DisplayName = [Amazon.DirectoryServiceData.Model.AttributeValue]@{S = 'myGroupDisplayName' }
        Description = [Amazon.DirectoryServiceData.Model.AttributeValue]@{S = 'myGroupDescription' }
    }

如需詳細資訊，請參閱New-DSDGroup。