View a markdown version of this page

查看和更新 Amazon 微软 AD 托管用户 - Amazon Directory Service
查看用户的详细信息更新用户的详细信息
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

查看和更新 Amazon 微软 AD 托管用户

使用以下步骤查看或更新 Amazon 托管 Microsoft AD 用户的详细信息，其中 Amazon 包含目录服务数据，请参 Amazon CLI阅 Amazon Web Services 管理控制台、或 Amazon Tools for PowerShell。

正在查看 Amazon 微软 AD 托管用户的详细信息

您可以在 Amazon Web Services 管理控制台 或中查看用户的详细信息 Amazon CLI。用户的详细信息包括个人资料和账户信息以及群组成员资格。

在开始之前，请完成以下操作：
Amazon Web Services 管理控制台

你可以在中查看 Amazon 托管 Microsoft AD 用户的详细信息 Amazon Web Services 管理控制台。

要查看 Amazon 使用 Microsoft AD 管理用户的详细信息和账户详情 Amazon Web Services 管理控制台

  1. 打开 Amazon Directory Service 控制台，网址为https://console.aws.amazon.com/directoryservicev2/。

  2. 在导航窗格中，选择 Active Directory，然后选择目录。您将被定向到 “目录” 屏幕，您可以在其中查看您的目录列表 Amazon Web Services 区域。

  3. 选择一个目录。系统会将您定向到目录详细信息屏幕。

  4. 选择用户。该选项卡将显示您目录中用户的列表。

  5. 选择一个用户。系统会将您定向到用户详细信息屏幕。用户详细信息屏幕显示以下信息：

    • 用户所属的组（组成员资格）

    • 个人资料详细信息（例如用户登录名、名字、姓氏等主要信息）

    • 账户设置（例如账户信息，如用户主体名称、服务主体名称、可分辨名称等）

    • 账户状态

有关用户属性的更多信息，请参阅Amazon “目录服务数据” 属性和 Microsoft文档。

Amazon CLI

使用 Amazon CLI，您可以查看用户的详细信息，包括个人资料和帐户信息以及群组成员资格。

要查看 Amazon 使用 Microsoft AD 管理用户的个人资料和账户详情 Amazon CLI

以下内容介绍如何使用 Amazon 目录服务数据 CLI 查看 Amazon 托管 Microsoft AD 用户的详细信息。

  • 要查看用户的详细信息，请打开 Amazon CLI，然后使用您的目录 ID 和用户名运行以下命令：

aws ds-data describe-user --directory-id d-1234567890 --sam-account-name "jane.doe"

有关更多信息，请参阅 describe-user。

查看用户的组成员资格

以下内容介绍如何使用 Amazon 目录服务数据 CLI 查看 Amazon 托管 Microsoft AD 用户的群组成员资格。

  • 要查看用户的群组成员资格，请打开 Amazon CLI，然后使用您的目录 ID 和用户名运行以下命令：

aws ds-data list-groups-for-member --directory-id d-1234567890 --sam-account-name "jane.doe"

有关更多信息，请参阅 list-groups-for-member。

有关用户属性的更多信息，请参阅Amazon “目录服务数据” 属性和 Microsoft文档。

PowerShell

使用 Tools for PowerShell，您可以查看用户的详细信息，包括个人资料和帐户信息以及群组成员资格。

要查看 Amazon 使用以下工具管理 Microsoft AD 用户的个人资料和帐户详细信息 PowerShell

以下内容介绍如何使用工具查看 Amazon 托管 Microsoft AD 用户的详细信息 PowerShell。

  • 要查看用户的详细信息，请打开PowerShell并使用您的目录 ID 和用户名运行以下命令：

Get-DSDUser -DirectoryId d-1234567890 -SAMAccountName "jane.doe"

有关更多信息，请参阅 Get-DSDUser。

查看用户的组成员资格

下面介绍如何使用工具查看 Amazon 托管 Microsoft AD 用户的群组成员资格 PowerShell。

  • 要查看用户的群组成员资格，请打开PowerShell并使用您的目录 ID 和用户名运行以下命令：

(Get-DSDGroupsForMemberList -DirectoryId d-1234567890 -SAMAccountName "jane.doe").Groups

有关更多信息，请参阅 Get-DSDGroupsForMemberList。

有关用户属性的更多信息，请参阅Amazon “目录服务数据” 属性和 Microsoft文档。

更新一个 Amazon 微软 AD 托管用户的详细信息

使用以下步骤使用 Amazon Web Services 管理控制台、 Amazon CLI或中的 Amazon 目录服务数据更新 Amazon 托管 Microsoft AD 用户 Amazon Tools for PowerShell。

注意

最小属性长度为 1。

Amazon Web Services 管理控制台

你可以在中更新 Microsoft AD Amazon 托管用户的详细信息 Amazon Web Services 管理控制台。

要更新 Amazon 使用管理微软 AD 用户的详细信息 Amazon Web Services 管理控制台

  1. 打开 Amazon Directory Service 控制台，网址为https://console.aws.amazon.com/directoryservicev2/。

  2. 在导航窗格中，选择 Active Directory，然后选择目录。您将被定向到 “目录” 屏幕，您可以在其中查看您的目录列表 Amazon Web Services 区域。

  3. 选择一个目录。系统会将您定向到目录详细信息屏幕。

  4. 选择用户。该选项卡将显示您目录中用户的列表。

  5. 选择一个用户。要查找用户，请在用户部分下的搜索框中输入用户登录名。系统会将您定向到用户详细信息屏幕。

  6. 要编辑用户所属的组，请选择组。在此选项卡中，您可以将用户添加到组，或从组中删除用户。有关更多信息，请参阅将 Microsoft AD Amazon 托管成员添加到群组。

  7. 要编辑用户的个人资料详细信息，请选择个人资料，然后选择编辑。或者选择操作，然后选择编辑用户。进行更新并查看更新，然后选择保存。

    警告

    在创建用户后，将无法更改用户登录名。

  8. 要编辑用户的账户设置，请选择用户账户设置。或者选择操作，然后选择编辑用户。进行更新并查看更新，然后选择保存。

有关用户属性的更多信息，请参阅Amazon “目录服务数据” 属性和 Microsoft文档。

Amazon CLI

以下内容介绍如何使用 Amazon 目录服务数据 CLI 格式化更新 Amazon 托管 Microsoft AD 用户详细信息的请求。

当您更新用户账户时，必须包含您的目录 ID 号和用户登录名。您还必须在请求中包含更新类型和要更新的属性，例如带 Surname 参数的用户姓氏。有关更多信息，请参阅 Amazon Directory Service Data 属性。

  • 要更新用户的详细信息，请打开并使用您的目录 ID、用户名、更新类型和属性值运行以下命令： Amazon CLI

aws ds-data update-user \
  --directory-id d-1234567890 \
  --sam-account-name "jane.doe" \
  --update-type "REPLACE" \
  --surname "Doe"

有关更多信息，请参阅 update-user。

注意

使用 update-user CLI 命令移除用户属性时，必须指定要移除的属性和确切值。要确定用户属性，可使用 describe-user 命令。

有关用户属性的更多信息，请参阅Amazon “目录服务数据” 属性和 Microsoft文档。

PowerShell

以下内容介绍如何格式化更新 Amazon 托管 Microsoft AD 用户详细信息的请求 Amazon Tools for PowerShell。

当您更新用户账户时，必须包含您的目录 ID 号和用户登录名。您还必须在请求中包含更新类型和要更新的属性，例如带 Surname 参数的用户姓氏。有关更多信息，请参阅 Amazon Directory Service Data 属性。

  • 要更新用户的详细信息，请打开PowerShell并使用您的目录 ID、用户名、更新类型和属性值运行以下命令：

Update-DSDUser `
    -DirectoryId d-1234567890 `
    -SAMAccountName "jane.doe" `
    -UpdateType "REPLACE" `
    -Surname "Doe"

有关更多信息，请参阅 Update-DSDUser。

有关用户属性的更多信息，请参阅Amazon “目录服务数据” 属性和 Microsoft文档。