本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
创建一个 Amazon 管理的微软 AD 用户
使用以下步骤在 Amazon Web Services 管理控制台、 Amazon CLI或中使用 Amazon 目录服务数据创建新的 Microsoft AD Amazon 托管用户 Amazon Tools for PowerShell。
在开始之前,请完成以下操作:
启用目录服务数据的用户和组管理。您只能在主 Amazon Web Services 区域 目录中启用此功能。有关更多信息,请参阅主区域与其他区域。
-
您需要必要的 IAM 权限才能使用 Amazon 目录服务数据。要开始使用,你可以使用Amazon 管理策略:AWSDirectoryServiceDataFullAccess或Amazon 管理策略:AWSDirectoryServiceDataReadOnlyAccess。有关更多信息,请参阅Amazon Directory Service API 权限:操作、资源和条件参考和 IAM 中的安全最佳实践。