本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
查看已分配了角色的用户和组
要查看分配给 IAM 角色的 Amazon 托管 Microsoft AD 用户和群组，请执行以下步骤。
先决条件
-
创建一个与之有信任关系的角色 Amazon Directory Service。对于现有的 IAM 角色，您需要编辑现有角色的信任关系。
查看分配给 IAM 角色的 Amazon 托管 Microsoft AD 用户和群组
-
在Amazon Directory Service 控制台
导航窗格中，在 Active Directory，选择 “目录”。 -
在目录页面上，选择您的目录 ID。
-
在报告详细信息页面上，执行以下操作之一：
-
如果多区域复制下显示多个区域，选择要查看分配的区域，然后选择应用程序管理选项卡。有关更多信息，请参阅 主区域与其他区域。
-
如果多区域复制下未显示任何区域，选择应用程序管理选项卡。
-
-
向下滚动到 Amazon Web Services Management Console部分。状态应为已启用。如果不是，请选择操作和启用。有关更多信息，请参阅 启用 Amazon Web Services Management Console 使用 Amazon 托管微软 AD 凭据进行访问。
注意
如果禁用，您将看不到任何群组或用户。 Amazon Web Services Management Console
-
在委派控制台访问权限部分下，选择要查看的 IAM 角色的超链接。或者，您可以选择在 IAM 中查看策略，以在 IAM 控制台中查看 IAM 策略。
-
在所选角色页面的管理此角色的用户和组部分下，您可以查看向 IAM 角色分配的用户和组。