查看和更新 AWS 托管 Microsoft AD 组的详细信息

使用以下步骤查看或更新 AWS 托管 Microsoft AD 组的详细信息，包括用户和群组管理或 AWS 目录服务数据（位于 AWS Management Console 或中） AWS CLI。

查看 AWS 托管 Microsoft AD 组的详细信息

您可以在中查看群组的详细信息 AWS Management Console。

在开始任一步骤之前，都需要完成以下操作：

• 创建你的 Microsoft AWS 托管广告.

• 要使用用户和群组管理或 AWS Directory Service DataCLI，必须将其启用。有关更多信息，请参阅启用用户和组管理或 Directory Service Data。

• 您只能从主服务器启用此功能 AWS 区域。有关更多信息，请参阅主要区域与其他区域。

• 创建 AWS 托管微软 AD 组。

AWS Management Console

你可以在中查看 AWS 托管 Microsoft AD 组的详细信息 AWS Management Console。

要查看 AWS 托管 Microsoft AD 组的详细信息，请使用 AWS Management Console

1. 打开 AWS Directory Service 控制台，网址为https://console.aws.amazon.com/directoryservicev2/。

2. 从导航窗格中选择 “活动目录”，然后选择 “目录”。您将被定向到 “目录” 屏幕，您可以在其中查看您的目录列表 AWS 区域。

3. 选择一个目录。您将被定向到目录详细信息屏幕。

4. 选择 “群组”。该选项卡显示您的群组列表 AWS 区域。

5. 选择一个群组。要查找群组，请在 “群组” 部分下的搜索框中输入群组名称。您将被定向到 “群组详情” 屏幕。群组详细信息屏幕显示以下信息：

   • “成员” 选项卡列出了属于您的群组成员的用户和子群组。

   • “家长群组” 选项卡列出了您的群组所属的家长群组。

   • “属性” 选项卡列出了群组的属性（例如群组名称、群组显示名称等主要信息）。

AWS CLI

你可以使用 AWS 目录服务数据查看和更新 AWS 托管 Microsoft AD 组的详细信息CLI。

要查看 AWS 托管 Microsoft AD 组的详细信息，请使用 AWS CLI

下面介绍如何使用查看 AWS 托管 Microsoft AD 组的详细信息 AWS CLI。

• 要查看群组的详细信息，请打开并运行以下命令 AWS CLI，将目录 ID 和群组名称替换为您 AWS 的 Microsoft AD Directory ID 和群组名称：

aws ds-data describe-group --directory-id d-1234567890 --sam-account-name "your-group-name"

要查看 AWS 托管 Microsoft AD 群组的群组成员，请使用 AWS CLI

下面介绍如何使用查看 AWS 托管 Microsoft AD 群组的成员 AWS CLI。

• 要查看群组的详细信息，请打开并运行以下命令 AWS CLI，将目录 ID 和群组名称替换为您 AWS 的 Microsoft AD Directory ID 和群组名称：

aws ds-data list-group-members --directory-id d-1234567890 --sam-account-name "your-group-name"

更新 AWS 托管 Microsoft AD 组的详细信息

使用以下步骤使用或中的用户和组 AWS 管理或 AWS 目录服务数据更新托管 Microsoft AD 组的 AWS Management Console 详细信息 AWS CLI。

在开始任一步骤之前，都需要完成以下操作：

• 创建你的 Microsoft AWS 托管广告.

• 要使用用户和群组管理或 AWS Directory Service DataCLI，必须将其启用。有关更多信息，请参阅启用用户和组管理或 Directory Service Data。

• 您只能从主服务器启用此功能 AWS 区域。有关更多信息，请参阅主要区域与其他区域。

• 创建 AWS 托管微软 AD 组。

AWS Management Console

您可以使用更新群组的详细信息 AWS Management Console。有关更多信息，请参阅AWS “目录服务数据” 属性和群组类型和群组范围

要更新 AWS 托管 Microsoft AD 组的详细信息，请使用 AWS Management Console

1. 打开 AWS Directory Service 控制台，网址为https://console.aws.amazon.com/directoryservicev2/。

2. 从导航窗格中选择 “活动目录”，然后选择 “目录”。您将被定向到 “目录” 屏幕，您可以在其中查看您的目录列表 AWS 区域。

3. 选择一个目录。您将被定向到目录详细信息屏幕。

4. 选择 “群组”。该选项卡显示您的群组列表 AWS 区域。

5. 选择一个群组。要查找群组，请在 “群组” 部分下的搜索框中输入群组名称。您将被定向到 “群组详情” 屏幕。

6. 要编辑属于您的群组成员的用户和子群组，请选择成员。通过此选项卡，您可以向群组中添加和删除用户和子群组。有关更多信息，请参阅 向群组添加和移除成员以及向群组中添加和移除群组成员。

7. 要编辑您的群组所属的家长群组，请选择家长群组。在此选项卡中，您可以将您的群组添加到家长群组或从上级群组中移除。有关更多信息，请参阅 向群组添加和移除成员以及向群组中添加和移除群组成员。

8. 要编辑您的群组属性，请选择 “属性”，然后选择 “编辑”。或者选择 “操作”，然后选择 “编辑群组”。制作并查看您的更新，然后选择 “保存”。

AWS CLI

以下内容介绍如何格式化使用 AWS 目录服务数据更新 AWS 托管 Microsoft AD 组详细信息的请求CLI。

更新群组时，必须包括您的目录 ID 号和群组名称。您还必须在请求中包含要更新的更新类型和属性，例如带有EmailAddress参数的群组电子邮件地址。有关更多信息，请参阅AWS “目录服务数据” 属性 和群组类型和群组范围。

• 要更新 AWS 托管 Microsoft AD 组的详细信息，请使用 AWS CLI

  要更新群组的详细信息，请打开并运行以下命令 AWS CLI，将目录 ID、群组名称、更新类型和属性替换为您 AWS 的 Microsoft AD Directory ID、群组名称以及所需的更新类型和属性：

aws ds-data update-group --directory-id d-1234567890 --sam-account-name "your-group-name" --update-type "your-update-type" --group-scope "your-attribute-value"