檢視和更新 AWSManaged Microsoft AD 使用者 - AWS Directory Service
檢視使用者的詳細資訊更新使用者的詳細資訊

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

檢視和更新 AWSManaged Microsoft AD 使用者

使用下列程序，透過 、 或 中的使用者和群組管理或 AWSDirectory Service DataAWS 管理主控台AWS CLI，來檢視或更新 AWSManaged Microsoft AD 使用者的詳細資訊AWS Tools for PowerShell。

檢視 AWSManaged Microsoft AD 使用者的詳細資訊

您可以在 AWS 管理主控台或 中檢視使用者的詳細資訊AWS CLI。使用者的詳細資訊包括設定檔和帳戶資訊和群組成員資格。

開始任一程序之前，您需要完成下列各項：
AWS 管理主控台

您可以在 中檢視 AWSManaged Microsoft AD 使用者的詳細資訊AWS 管理主控台。

使用 檢視 AWSManaged Microsoft AD 使用者的詳細資訊和帳戶詳細資訊 AWS 管理主控台

  1. 在 https：//https://console.aws.amazon.com/directoryservicev2/ 開啟 Directory Service主控台。

  2. 從導覽窗格中，選擇 Active Directory，然後選擇目錄。系統會將您導向目錄畫面，您可以在其中檢視 中的目錄清單AWS 區域。

  3. 選擇目錄。系統會將您導向至目錄詳細資訊畫面。

  4. 選擇 Users (使用者)。標籤顯示目錄中的使用者清單。

  5. 選取使用者。系統會將您導向至使用者詳細資訊畫面。使用者詳細資訊畫面會顯示下列資訊：

    • 使用者所屬的群組 （群組成員資格）

    • 設定檔詳細資訊 （例如主要資訊，例如使用者登入名稱、名字、姓氏等）

    • 帳戶設定 （例如帳戶資訊，例如使用者主體名稱、服務主體名稱、辨別名稱等）

    • 帳戶狀態

如需使用者屬性的詳細資訊，請參閱 AWSDirectory Service Data 屬性和 Microsoft 文件。

AWS CLI

使用 AWS CLI，您可以檢視使用者的詳細資訊，其中包括設定檔、帳戶資訊和群組成員資格。

使用 檢視 AWSManaged Microsoft AD 使用者的設定檔和帳戶詳細資訊 AWS CLI

以下說明如何使用 AWSDirectory Service Data CLI 檢視 AWSManaged Microsoft AD 使用者的詳細資訊。

  • 若要檢視使用者的詳細資訊，請開啟 AWS CLI，然後執行下列命令，將目錄 ID 和使用者名稱取代為您的 AWSManaged Microsoft AD Directory ID 和使用者名稱：

aws ds-data describe-user --directory-id d-1234567890 --sam-account-name "jane.doe"
檢視使用者的群組成員資格

以下說明如何使用 AWSDirectory Service Data CLI 檢視 AWSManaged Microsoft AD 使用者的群組成員資格。

  • 若要檢視使用者的群組成員資格，請開啟 AWS CLI，然後執行下列命令，將目錄 ID 和使用者名稱取代為您的 AWSManaged Microsoft AD Directory ID 和使用者名稱：

aws ds-data list-groups-for-member --directory-id d-1234567890 --sam-account-name "jane.doe"

如需使用者屬性的詳細資訊，請參閱 AWSDirectory Service Data 屬性和 Microsoft 文件。

AWS Tools for PowerShell

透過 Tools for PowerShell，您可以檢視使用者的詳細資訊，其中包括設定檔、帳戶資訊和群組成員資格。

使用 Tools for PowerShell 檢視 AWSManaged Microsoft AD 使用者的設定檔和帳戶詳細資訊

以下說明如何使用 Tools for PowerShell 檢視 AWSManaged Microsoft AD 使用者的詳細資訊。

  • 若要檢視使用者的詳細資訊，請開啟 PowerShell，然後執行下列命令，將目錄 ID 和使用者名稱取代為您的 AWSManaged Microsoft AD Directory ID 和使用者名稱：

Get-DSDUser -DirectoryId d-1234567890 -SAMAccountName "jane.doe"
檢視使用者的群組成員資格

以下說明如何使用 Tools for PowerShell 檢視 AWSManaged Microsoft AD 使用者的群組成員資格。

  • 若要檢視使用者的群組成員資格，請開啟 PowerShell，然後執行下列命令，將目錄 ID 和使用者名稱取代為您的 AWSManaged Microsoft AD Directory ID 和使用者名稱：

(Get-DSDGroupsForMemberList -DirectoryId d-1234567890 -SAMAccountName "jane.doe").Groups

如需使用者屬性的詳細資訊，請參閱 AWSDirectory Service Data 屬性和 Microsoft 文件。

更新 AWSManaged Microsoft AD 使用者的詳細資訊

使用下列程序，透過 中的使用者和群組管理或AWS目錄服務資料AWS 管理主控台AWS CLI來更新 AWSManaged Microsoft AD 使用者AWS Tools for PowerShell。

注意

屬性長度下限為 1。

開始任一程序之前，您需要完成下列各項：
AWS 管理主控台

您可以在 中更新 AWSManaged Microsoft AD 使用者的詳細資訊AWS 管理主控台。

使用 更新 AWSManaged Microsoft AD 使用者的詳細資訊AWS 管理主控台

  1. 在 https：//https://console.aws.amazon.com/directoryservicev2/ 開啟 Directory Service主控台。

  2. 從導覽窗格中，選擇 Active Directory，然後選擇目錄。系統會將您導向目錄畫面，您可以在其中檢視 中的目錄清單AWS 區域。

  3. 選擇目錄。系統會將您導向至目錄詳細資訊畫面。

  4. 選擇 Users (使用者)。標籤顯示目錄中的使用者清單。

  5. 選取使用者。若要尋找使用者，請在使用者區段下的搜尋方塊中輸入使用者登入名稱。系統會將您導向使用者詳細資訊畫面。

  6. 若要編輯使用者所屬的群組，請選擇群組。您可以從此索引標籤新增和移除群組中的使用者。如需詳細資訊，請參閱將 AWSManaged Microsoft AD 成員新增至群組。

  7. 若要編輯使用者的設定檔詳細資訊，請選擇設定檔，然後選擇編輯。或者，選擇動作，然後選擇編輯使用者。進行並檢閱您的更新，然後選擇儲存。

    警告

    建立使用者之後，無法變更使用者登入名稱。

  8. 若要編輯使用者帳戶設定，請選擇使用者帳戶設定。或者，選擇動作，然後選擇編輯使用者。進行並檢閱您的更新，然後選擇儲存。

如需使用者屬性的詳細資訊，請參閱 AWSDirectory Service Data 屬性和 Microsoft 文件。

AWS CLI

以下說明如何使用 AWSDirectory Service Data CLI 格式化更新 AWSManaged Microsoft AD 使用者詳細資訊的請求。

更新使用者帳戶時，您必須包含目錄 ID 號碼和使用者登入名稱。您還必須在請求中包含要更新的更新類型和屬性，例如具有 Surname 參數的使用者姓氏。如需詳細資訊，請參閱 AWSDirectory Service Data 屬性。

  • 若要更新使用者的詳細資訊，請開啟 AWS CLI並執行下列命令，將目錄 ID、使用者名稱、使用者類型和屬性值取代為您的 AWSManaged Microsoft AD Directory ID、使用者名稱，以及所需的使用者類型和屬性值：

aws ds-data update-user --directory-id d-1234567890 --sam-account-name "jane.doe" --update-type "REPLACE" --surname "Doe"
注意

使用 update-user CLI 命令移除使用者屬性時，您必須指定要移除的屬性和確切值。若要判斷使用者屬性，請使用 describe-user 命令。

如需使用者屬性的詳細資訊，請參閱 AWSDirectory Service Data 屬性和 Microsoft 文件。

AWS Tools for PowerShell

以下說明如何格式化更新 AWSManaged Microsoft AD 使用者詳細資訊的請求AWS Tools for PowerShell。

更新使用者帳戶時，您必須包含目錄 ID 號碼和使用者登入名稱。您還必須在請求中包含要更新的更新類型和屬性，例如具有 Surname 參數的使用者姓氏。如需詳細資訊，請參閱AWS目錄服務資料屬性。

  • 若要更新使用者的詳細資訊，請開啟 PowerShell，並執行下列命令，將目錄 ID、使用者名稱、使用者類型和屬性值取代為您的 AWSManaged Microsoft AD Directory ID、使用者名稱，以及所需的使用者類型和屬性值：

Update-DSDUser -DirectoryId d-1234567890 -SAMAccountName "jane.doe" -UpdateType "REPLACE" -Surname "Doe"

如需使用者屬性的詳細資訊，請參閱 AWSDirectory Service Data 屬性和 Microsoft 文件。