查看和更新 Amazon 托管 Microsoft AD 组的详细信息 - Amazon Directory Service
查看组详细信息更新组详细信息
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

查看和更新 Amazon 托管 Microsoft AD 组的详细信息

使用以下步骤查看或更新 Amazon 托管 Microsoft AD 组的详细信息，包括用户和群组管理或 Amazon 目录服务数据（位于 Amazon Web Services Management Console、 Amazon CLI、或） Amazon Tools for PowerShell。

查看 Amazon 托管 Microsoft AD 组的详细信息

您可以在 Amazon Web Services Management Console、 Amazon CLI或中查看或更新群组的详细信息 Amazon Tools for PowerShell。

在开始任一过程之前，您需要完成以下操作：
Amazon Web Services Management Console

你可以在中查看 Amazon 托管 Microsoft AD 组的详细信息 Amazon Web Services Management Console。

要查看 Amazon 托管 Microsoft AD 组的详细信息，请使用 Amazon Web Services Management Console

  1. 打开 Amazon Directory Service 控制台，网址为https://console.aws.amazon.com/directoryservicev2/。

  2. 在导航窗格中，选择 Active Directory，然后选择目录。您将被定向到 “目录” 屏幕，您可以在其中查看您的目录列表 Amazon Web Services 区域。

  3. 选择一个目录。系统会将您定向到目录详细信息屏幕。

  4. 选择组。该选项卡将显示您的 Amazon Web Services 区域中组的列表。

  5. 选择一个组。要查找组，请在组部分下的搜索框中输入组名称。系统会将您定向到组详细信息屏幕。组详细信息屏幕显示以下信息：

    • 成员选项卡列出了属于您的组的用户和子组。

    • 父组选项卡列出了您的组所属的父组。

    • 属性选项卡列出了组属性（例如组名称、组显示名称等主要信息）。

Amazon CLI

你可以使用 Di Amazon rectory Service Data CLI 查看 Amazon 托管 Microsoft AD 组的详细信息。

要查看 Amazon 托管 Microsoft AD 组的详细信息，请使用 Amazon CLI

下文介绍如何使用查看 Amazon 托管 Microsoft AD 组的详细信息 Amazon CLI。

  • 要查看群组的详细信息，请打开并运行以下命令 Amazon CLI，将目录 ID 和群组名称替换为您 Amazon 的 Microsoft AD Directory ID 和群组名称：

aws ds-data describe-group --directory-id d-1234567890 --sam-account-name "your-group-name"
要查看 Amazon 托管 Microsoft AD 群组的群组成员，请使用 Amazon CLI

以下内容介绍如何使用查看 Amazon 托管 Microsoft AD 群组的成员 Amazon CLI。

  • 要查看群组的详细信息，请打开并运行以下命令 Amazon CLI，将目录 ID 和群组名称替换为您 Amazon 的 Microsoft AD Directory ID 和群组名称：

aws ds-data list-group-members --directory-id d-1234567890 --sam-account-name "your-group-name"
Amazon Tools for PowerShell

你可以使用查看 Amazon 托管 Microsoft AD 组的详细信息 Amazon Tools for PowerShell。

要查看 Amazon 托管的 Microsoft AD 群组的详细信息，请使用 Amazon Tools for PowerShell

以下内容介绍如何使用工具查看 Amazon 托管 Microsoft AD 组的详细信息 PowerShell。

  • 要查看群组的详细信息，请打开 Windows PowerShell，然后运行以下命令，将目录 ID 和组名称替换为您 Amazon 的 Microsoft AD Directory ID 和组名：

Get-DSDGroup -DirectoryId d-1234567890 -SAMAccountName "your-group-name"
使用以下方式查看 Amazon 托管 Microsoft AD 群组的群组成员 Amazon Tools for PowerShell

以下内容介绍如何使用工具查看 Amazon 托管 Microsoft AD 群组的成员 PowerShell。

  • 要查看群组的详细信息，请打开 Windows PowerShell，然后运行以下命令，将目录 ID 和组名称替换为您 Amazon 的 Microsoft AD Directory ID 和组名：

(Get-DSDGroupMemberList -DirectoryId d-1234567890 -SAMAccountName "your-group-name").Members

更新 Amazon 托管 Microsoft AD 组的详细信息

使用以下步骤使用、或中的用户和组 Amazon 管理或 Amazon 目录服务数据来更新托管 Microsoft AD 组的 Amazon Web Services Management Console详细信息 Amazon Tools for PowerShell。 Amazon CLI

在开始任一过程之前，您需要完成以下操作：
Amazon Web Services Management Console

您可以使用 Amazon Web Services Management Console更新组详细信息。有关更多信息，请参阅 Amazon “目录服务数据” 属性 和 组类型和组范围

要更新 Amazon 托管 Microsoft AD 组的详细信息，请使用 Amazon Web Services Management Console

  1. 打开 Amazon Directory Service 控制台，网址为https://console.aws.amazon.com/directoryservicev2/。

  2. 在导航窗格中，选择 Active Directory，然后选择目录。您将被定向到 “目录” 屏幕，您可以在其中查看您的目录列表 Amazon Web Services 区域。

  3. 选择一个目录。系统会将您定向到目录详细信息屏幕。

  4. 选择组。该选项卡将显示您的 Amazon Web Services 区域中组的列表。

  5. 选择一个组。要查找组，请在组部分下的搜索框中输入组名称。系统会将您定向到组详细信息屏幕。

  6. 要编辑属于您的组的用户和子组，请选择成员。在此选项卡中，您可以将用户和子组添加到您的组中，或从中删除用户和子组。有关更多信息，请参阅 在组中添加和删除成员以及在组中添加和删除组。

  7. 要编辑您的组所属的父组，请选择父组。在此选项卡中，您可以将您的组添加到父组，或从中删除您的组。有关更多信息，请参阅 在组中添加和删除成员以及在组中添加和删除组。

  8. 要编辑您的组属性，请选择属性，然后选择编辑。或者选择操作，然后选择编辑组。进行更新并查看更新，然后选择保存。

Amazon CLI

下面介绍如何使用 Amazon 目录服务数据 CLI 格式化更新 Amazon 托管 Microsoft AD 组详细信息的请求。

当您更新组时，必须包含您的目录 ID 号和组名称。您还必须在请求中包含更新类型和要更新的属性，例如带 EmailAddress 参数的组电子邮件地址。有关更多信息，请参阅Amazon “目录服务数据” 属性 和组类型和组范围。

  • 要更新 Amazon 托管 Microsoft AD 组的详细信息，请使用 Amazon CLI

    要更新群组的详细信息，请打开并运行以下命令 Amazon CLI，将目录 ID、群组名称、更新类型和属性替换为您 Amazon 的 Microsoft AD Directory ID、群组名称以及所需的更新类型和属性：

aws ds-data update-group --directory-id d-1234567890 --sam-account-name "your-group-name" --update-type "REPLACE" --group-scope "global"
Amazon Tools for PowerShell

下面介绍如何格式化更新 Amazon 托管 Microsoft AD 组详细信息的请求 Amazon Tools for PowerShell。

当您更新组时，必须包含您的目录 ID 号和组名称。您还必须在请求中包含更新类型和要更新的属性，例如带 EmailAddress 参数的组电子邮件地址。有关更多信息，请参阅Amazon “目录服务数据” 属性 和组类型和组范围。

  • 使用更新 Amazon 托管 Microsoft AD 组的详细信息 Amazon Tools for PowerShell

    要更新群组的详细信息，请打开 Windows PowerShell，然后运行以下命令，将目录 ID、组名、更新类型和属性替换为你的 Amazon 托管 Microsoft AD Directory ID、组名以及所需的更新类型和属性：

Update-DSDGroup -DirectoryId d-1234567890 -SAMAccountName "your-group-name" -UpdateType "REPLACE" -GroupScope "global"