Benutzer und Gruppen in Simple AD verwalten - AWS Directory Service

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Benutzer und Gruppen in Simple AD verwalten

„Benutzer“ sind Einzelpersonen oder Entitäten, die Zugriff auf Ihr Verzeichnis haben. Gruppen sind sehr nützlich, um Berechtigungen zu erteilen oder zu verweigern, anstatt diese Berechtigungen für jeden einzelnen Benutzer erstellen zu müssen. Wenn ein Benutzer zu einer anderen Organisation wechselt, verschieben Sie diesen Benutzer in eine andere Gruppe. Er erhält dann automatisch die Berechtigungen für die neue Organisation.

Um Benutzer und Gruppen in einem AWS Directory Service-Verzeichnis zu erstellen, müssen Sie eine beliebige Instance (entweder On-Premises oder EC2) verwenden, die mit Ihrem AWS Directory Service-Verzeichnis verbunden wurde, und als Benutzer angemeldet sein, der die Berechtigung hat, Benutzer und Gruppen zu erstellen. Sie müssen außerdem die Active-Directory-Tools auf Ihrer EC2-Instance installieren, sodass Sie Ihre Benutzer und Gruppen mit dem Active-Directory-Snap-in Benutzer und Computer hinzufügen können. Weitere Informationen zum Einrichten einer EC2-Instance und zum Installieren der notwendigen Tools finden Sie unter Verbinden Sie eine EC2 Amazon-Instance mit Ihrem Simple AD Active Directory.

Anmerkung

Für Ihre Benutzerkonten muss die Kerberos-Vorabauthentifizierung aktiviert sein. Dies ist die Standardeinstellung für neue Benutzerkonten und sie sollte nicht geändert werden. Weitere Informationen zu dieser Einstellung finden Sie unter Vorauthentifizierung auf Microsoft TechNet.

Im Folgenden erfahren Sie, wie Sie Benutzer und Gruppen erstellen und verwalten.