本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
授予 Amazon 管理 Microsoft AD 用户和群组的访问权限 Amazon 具有 IAM 角色的资源
Amazon Directory Service 允许您的 Microsoft AD Amazon 托管用户和群组访问 Amazon 服务和资源，例如访问亚马逊 EC2 控制台。与授予 IAM 用户管理目录的访问权限类似Identity-based 策略（IAM 策略），为了使您目录中的用户能够访问其他 Amazon 资源，例如 Amazon EC2，您必须为这些用户和群组分配 IAM 角色和策略。有关更多信息，请参阅《IAM 用户指南》中的 IAM 角色。
有关如何授予用户访问权限的信息 Amazon Web Services 管理控制台，请参阅启用 Amazon Web Services 管理控制台 使用 Amazon 托管微软 AD 凭据进行访问。