本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
在 Microsoft Amazon 管理广告中管理用户和群组
用户表示有权访问您的目录的独立个人或实体。对于针对用户组授予或拒绝权限非常有用，从而不必将这些权限应用于每个独立用户。如果用户移动到不同的组织，您将该用户移动到不同的组后，他们会自动接收新组织所需的权限。
要在Amazon Directory Service目录中创建用户和组，您必须使用任何已加入您的Amazon Directory Service目录的实例（来自本地或 EC2），并以具有创建用户和组权限的用户身份登录。您还需要在 EC2 实例上安装 Active Directory 工具，这样您就可以使用 Active Directory 用户和计算机管理单元添加用户和群组。
您可以从管理控制台部署带有预安装的 Active Directory Amazon Directory Service 管理工具的预先配置的 EC2 实例。有关更多信息，请参阅启动目录管理 EC2 实例：
如果您需要使用管理工具部署自管 EC2 实例并安装必要的工具，请参阅步骤 3：部署 EC2 实例来管理您的Amazon托管微软 AD。
注意
用户账户必须启用 Kerberos 预身份验证。这是新用户账户的默认设置，但它不应进行修改。有关此设置的更多信息，请转到 Microsoft TechNet 上的预身份验证
以下主题包括有关如何创建和管理用户和群组的说明。