Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Habilitar o deshabilitar la administración de usuarios y grupos o AWS Directory Service Data
<a name="ms_ad_users_groups_mgmt_enable_disable"></a>

Para usar la administración de usuarios y grupos o los datos del servicio de AWS directorio, debe estar habilitada. Una vez habilitada, puede administrar los usuarios y grupos desde Consola de administración de AWS AWS CLI, o Herramientas de AWS para PowerShell.

**importante**  
 Solo puede habilitar esta función desde el directorio principal Región de AWS de su directorio. Para obtener más información, consulte [Regiones principales frente a regiones adicionales](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-global-primary-additional.html).
 Para obtener una lista de las regiones que admiten datos AWS del servicio de directorio, consulte[compatible Regiones de AWS para obtener datos del servicio de directorio](regions.md#regions_directory_service_data).
Los controles de acceso a los datos del servicio de AWS directorio son diferentes a los controles Servicios de AWS de acceso de Amazon WorkSpaces, Amazon Quick y Amazon WorkMail. Para obtener más información, consulte [AWS autorización de la aplicación con datos del servicio de directorio](ad_manage_apps_services_authorization.md#ad_manage_apps_services_authorization_ADSD).

## Habilitación AWS Directory Service Data
<a name="ms_ad_user_group_mgmt_enable"></a>

Utilice el siguiente procedimiento para habilitar los datos del servicio de AWS directorio para un Microsoft AD AWS administrado existente con Consola de administración de AWS, AWS CLI, o Herramientas de AWS para PowerShell.

------
#### [ Consola de administración de AWS ]

Puede habilitar la administración de usuarios y grupos con la Consola de administración de AWS.

**Cómo habilitar la administración de usuarios y grupos**

1. Abra la Directory Service consola en [ https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).

1. En la página **Detalles del directorio**, seleccione **Habilitar** para habilitar la administración de usuarios y grupos.

1. En el cuadro de diálogo **Habilitar la administración de usuarios y grupos**, seleccione **Habilitar**.

------
#### [ AWS CLI ]

 A continuación se describe cómo formatear una solicitud que habilite la CLI de datos del servicio de AWS directorio. Debe incluir su número de ID de directorio en la solicitud.

**nota**  
Este comando usa el espacio de [`aws ds`](https://docs.aws.amazon.com/cli/latest/reference/ds/) nombres.

**Para habilitar AWS CLI de datos del servicio de directorio**
+  Abra y ejecute el siguiente comando con su ID de directorio: AWS CLI

```
aws ds enable-directory-data-access --directory-id {{d-1234567890}}
```

Para obtener más información, consulte [`enable-directory-data-access`](https://docs.aws.amazon.com/cli/latest/reference/ds/enable-directory-data-access.html).

------
#### [ PowerShell ]

**nota**  
Este comando usa el [`AWS.Tools.DirectoryService`](https://docs.aws.amazon.com/powershell/latest/reference/items/DirectoryService_cmdlets.html) módulo.

**Para habilitar los datos del servicio de directorio con herramientas para PowerShell**
+  Abra PowerShell y ejecute el siguiente comando con su ID de directorio: 

```
Enable-DSDirectoryDataAccess -DirectoryId {{d-1234567890}}
```

Para obtener más información, consulte [`Enable-DSDirectoryDataAccess`](https://docs.aws.amazon.com/powershell/latest/reference/items/Enable-DSDirectoryDataAccess.html).

------

## Deshabilitación AWS Directory Service Data
<a name="ms_ad_user_group_mgmt_disable"></a>

Use el siguiente procedimiento para deshabilitar los datos del servicio de AWS directorio en un Microsoft AD AWS administrado existente con Consola de administración de AWS AWS CLI, o Herramientas de AWS para PowerShell.

------
#### [ Consola de administración de AWS ]

Puede deshabilitar la administración de usuarios y grupos con la Consola de administración de AWS.

**Cómo deshabilitar la administración de usuarios y grupos**

1. Abra la Directory Service consola en [ https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).

1. En la página **Detalles del directorio**, seleccione **Deshabilitar** para deshabilitar la administración de usuarios y grupos.

1. En el cuadro de diálogo **Deshabilitar la administración de usuarios y grupos**, seleccione **Deshabilitar**.

------
#### [ AWS CLI ]

 A continuación se describe cómo formatear una solicitud que desactiva la CLI de datos del servicio de AWS directorio. Debe incluir su número de ID de directorio en la solicitud. 

**nota**  
Este comando usa el espacio de [`aws ds`](https://docs.aws.amazon.com/cli/latest/reference/ds/) nombres.

**Para deshabilitar AWS CLI de datos del servicio de directorio**
+  Abra y ejecute el siguiente comando con su ID de directorio: AWS CLI

```
aws ds disable-directory-data-access --directory-id {{d-1234567890}}
```

Para obtener más información, consulte [`disable-directory-data-access`](https://docs.aws.amazon.com/cli/latest/reference/ds/disable-directory-data-access.html).

------
#### [ PowerShell ]

**nota**  
Este comando usa el [`AWS.Tools.DirectoryService`](https://docs.aws.amazon.com/powershell/latest/reference/items/DirectoryService_cmdlets.html) módulo.

**Para deshabilitar los datos del servicio de directorio con Tools for PowerShell**
+  Abra PowerShell y ejecute el siguiente comando con su ID de directorio: 

```
Disable-DSDirectoryDataAccess -DirectoryId {{d-123456789}}
```

Para obtener más información, consulte [`Disable-DSDirectoryDataAccess`](https://docs.aws.amazon.com/powershell/latest/reference/items/Disable-DSDirectoryDataAccess.html).

------