Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Details einer AWS verwalteten Microsoft AD-Gruppe anzeigen und aktualisieren
Gehen Sie wie folgt vor, um die Details einer AWS verwalteten Microsoft AD-Gruppe mit Benutzer- und Gruppenverwaltung oder AWS Verzeichnisdienstdaten im AWS-Managementkonsole AWS CLI, oder anzuzeigen oder zu aktualisieren AWS -Tools für PowerShell.
## Details einer AWS verwalteten Microsoft AD-Gruppe anzeigen
Sie können die Details einer Gruppe im AWS-Managementkonsole AWS CLI, oder anzeigen oder aktualisieren AWS -Tools für PowerShell.
**Bevor Sie mit einem der beiden Verfahren beginnen, müssen Sie die folgenden Schritte ausführen:**
+ [Ihr AWS verwaltetes Microsoft AD erstellen](ms_ad_getting_started.md#ms_ad_getting_started_create_directory).
+ Um die Benutzer- und Gruppenverwaltung oder die AWS Directory Service Data CLI verwenden zu können, muss sie aktiviert sein. Weitere Informationen finden Sie unter [Aktivieren der Benutzer- und Gruppenverwaltung oder unter Verzeichnisdienstdaten](ms_ad_users_groups_mgmt_enable_disable.md).
+ Sie können diese Funktion nur von der Primärseite aus AWS-Region für Ihr Verzeichnis aktivieren. Weitere Informationen finden Sie unter [Primäre Regionen im Vergleich zu zusätzlichen Regionen](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-global-primary-additional.html).
+ Sie benötigen die erforderlichen IAM-Berechtigungen, um AWS Directory Service Data verwenden zu können. Weitere Informationen finden Sie unter [Directory Service API-Berechtigungen: Referenz zu Aktionen, Ressourcen und Bedingungen](UsingWithDS_IAM_ResourcePermissions.md). Um mit der Gewährung von Berechtigungen für Ihre Benutzer und Workloads zu beginnen, können Sie AWS verwaltete Richtlinien wie [AWS verwaltete Richtlinie: AWSDirectoryServiceDataFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataFullAccess) oder verwenden. [AWS verwaltete Richtlinie: AWSDirectoryServiceDataReadOnlyAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataReadOnlyAccess) Weitere Informationen finden Sie unter [Bewährte Sicherheitsmethoden in IAM](https://docs.aws.amazon.com//IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies).
+ [Erstellen einer AWS verwalteten Microsoft AD-Gruppe](ms_ad_create_group.md).
------
#### [ AWS-Managementkonsole ]
Sie können die Details einer AWS verwalteten Microsoft AD-Gruppe in der einsehen AWS-Managementkonsole.
**Um die Details der AWS verwalteten Microsoft AD-Gruppe anzuzeigen mit dem AWS-Managementkonsole**
1. Öffnen Sie die Directory Service Konsole unter [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).
1. Wählen Sie im Navigationsbereich **Active Directory und dann **Directories**** aus. Sie werden zum Fenster **Verzeichnisse** weitergeleitet, auf dem Sie eine Liste der Verzeichnisse in Ihrem anzeigen können AWS-Region.
1. Wählen Sie ein Verzeichnis aus. Sie werden zum Bildschirm mit den **Verzeichnisdetails** weitergeleitet.
1. Wählen Sie **Gruppe**. Die Registerkarte zeigt eine Liste der Gruppen in Ihrem AWS-Region.
1. Wählen Sie eine Gruppe aus. Um Gruppen zu finden, geben Sie den Gruppennamen in das Suchfeld unter dem Abschnitt **Gruppen** ein. Sie werden zum Bildschirm mit den **Gruppendetails** weitergeleitet. Auf dem Bildschirm mit den **Gruppendetails** werden die folgenden Informationen angezeigt:
+ Auf der Registerkarte „**Mitglieder**“ werden die Benutzer und untergeordneten Gruppen aufgeführt, die Mitglieder Ihrer Gruppe sind.
+ Auf der Registerkarte „**Übergeordnete Gruppen**“ werden die übergeordneten Gruppen aufgeführt, in denen Ihre Gruppe Mitglied ist.
+ Auf der Registerkarte „**Eigenschaften**“ werden die Gruppeneigenschaften aufgeführt (z. B. Hauptinformationen wie Gruppenname, Anzeigename der Gruppe usw.).
------
#### [ AWS CLI ]
Sie können die Details einer AWS verwalteten Microsoft AD-Gruppe mit der AWS Directory Service Data CLI anzeigen.
**Um die Details einer AWS verwalteten Microsoft AD-Gruppe mit dem AWS CLI**
Im Folgenden wird beschrieben, wie Sie die Details einer AWS verwalteten Microsoft AD-Gruppe mit dem anzeigen AWS CLI.
+ Um die Details einer Gruppe anzuzeigen, öffnen Sie den AWS CLI folgenden Befehl und führen Sie ihn aus. Ersetzen Sie dabei die Verzeichnis-ID und den Gruppennamen durch Ihre AWS verwaltete Microsoft AD-Verzeichnis-ID und den Gruppennamen:
```
aws ds-data describe-group --directory-id d-1234567890 --sam-account-name "your-group-name"
```
**So zeigen Sie die Gruppenmitglieder einer AWS verwalteten Microsoft AD-Gruppe mit dem AWS CLI**
Im Folgenden wird beschrieben, wie Sie die Mitglieder einer AWS verwalteten Microsoft AD-Gruppe mit dem anzeigen AWS CLI.
+ Um die Details einer Gruppe anzuzeigen, öffnen Sie den AWS CLI folgenden Befehl und führen Sie ihn aus. Ersetzen Sie dabei die Verzeichnis-ID und den Gruppennamen durch Ihre AWS verwaltete Microsoft AD-Verzeichnis-ID und den Gruppennamen:
```
aws ds-data list-group-members --directory-id d-1234567890 --sam-account-name "your-group-name"
```
------
#### [ AWS -Tools für PowerShell ]
Sie können die Details einer AWS verwalteten Microsoft AD-Gruppe mit anzeigen AWS -Tools für PowerShell.
**Um die Details einer AWS verwalteten Microsoft AD-Gruppe anzuzeigen mit AWS -Tools für PowerShell**
Im Folgenden wird beschrieben, wie Sie die Details einer AWS verwalteten Microsoft AD-Gruppe mit den Tools für anzeigen PowerShell.
+ Um die Details einer Gruppe anzuzeigen, öffnen Sie den PowerShell folgenden Befehl und führen Sie ihn aus. Ersetzen Sie dabei die Verzeichnis-ID und den Gruppennamen durch Ihre AWS verwaltete Microsoft AD-Verzeichnis-ID und den Gruppennamen:
```
Get-DSDGroup -DirectoryId d-1234567890 -SAMAccountName "your-group-name"
```
**Um die Gruppenmitglieder einer AWS verwalteten Microsoft AD-Gruppe anzuzeigen mit AWS -Tools für PowerShell**
Im Folgenden wird beschrieben, wie Sie die Mitglieder einer AWS verwalteten Microsoft AD-Gruppe mit den Tools für anzeigen PowerShell.
+ Um die Details einer Gruppe anzuzeigen, öffnen Sie den PowerShell folgenden Befehl und führen Sie ihn aus. Ersetzen Sie dabei die Verzeichnis-ID und den Gruppennamen durch Ihre AWS verwaltete Microsoft AD-Verzeichnis-ID und den Gruppennamen:
```
(Get-DSDGroupMemberList -DirectoryId d-1234567890 -SAMAccountName "your-group-name").Members
```
------
## Aktualisierung der Details einer AWS verwalteten Microsoft AD-Gruppe
Gehen Sie wie folgt vor, um die Details einer AWS verwalteten Microsoft AD-Gruppe mit Benutzer- und Gruppenverwaltung oder AWS Verzeichnisdienstdaten im AWS-Managementkonsole AWS CLI, oder zu aktualisieren AWS -Tools für PowerShell.
**Bevor Sie mit einem der beiden Verfahren beginnen, müssen Sie die folgenden Schritte ausführen:**
+ [Ihr AWS verwaltetes Microsoft AD erstellen](ms_ad_getting_started.md#ms_ad_getting_started_create_directory).
+ Um die Benutzer- und Gruppenverwaltung oder die AWS Directory Service Data CLI verwenden zu können, muss sie aktiviert sein. Weitere Informationen finden Sie unter [Aktivieren der Benutzer- und Gruppenverwaltung oder unter Verzeichnisdienstdaten](ms_ad_users_groups_mgmt_enable_disable.md).
+ Sie können diese Funktion nur von der Primärseite aus AWS-Region für Ihr Verzeichnis aktivieren. Weitere Informationen finden Sie unter [Primäre Regionen im Vergleich zu zusätzlichen Regionen](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-global-primary-additional.html).
+ Sie benötigen die erforderlichen IAM-Berechtigungen, um AWS Directory Service Data verwenden zu können. Weitere Informationen finden Sie unter [Directory Service API-Berechtigungen: Referenz zu Aktionen, Ressourcen und Bedingungen](UsingWithDS_IAM_ResourcePermissions.md). Um mit der Gewährung von Berechtigungen für Ihre Benutzer und Workloads zu beginnen, können Sie AWS verwaltete Richtlinien wie [AWS verwaltete Richtlinie: AWSDirectoryServiceDataFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataFullAccess) oder verwenden. [AWS verwaltete Richtlinie: AWSDirectoryServiceDataReadOnlyAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataReadOnlyAccess) Weitere Informationen finden Sie unter [Bewährte Sicherheitsmethoden in IAM](https://docs.aws.amazon.com//IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies).
+ [Erstellen einer AWS verwalteten Microsoft AD-Gruppe](ms_ad_create_group.md).
------
#### [ AWS-Managementkonsole ]
Sie können die Details einer Gruppe mit dem aktualisieren AWS-Managementkonsole. Weitere Informationen finden Sie unter [AWS Verzeichnisdienst-Datenattribute](ad_data_attributes.md) und [Gruppentyp und Gruppenumfang](ad_group_type_and_scope.md)
**Um die Details einer AWS verwalteten Microsoft AD-Gruppe zu aktualisieren mit dem AWS-Managementkonsole**
1. Öffnen Sie die Directory Service Konsole unter [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).
1. Wählen Sie im Navigationsbereich **Active Directory und dann **Directories**** aus. Sie werden zum Fenster **Verzeichnisse** weitergeleitet, auf dem Sie eine Liste der Verzeichnisse in Ihrem anzeigen können AWS-Region.
1. Wählen Sie ein Verzeichnis aus. Sie werden zum Bildschirm mit den **Verzeichnisdetails** weitergeleitet.
1. Wählen Sie **Gruppe**. Die Registerkarte zeigt eine Liste der Gruppen in Ihrem AWS-Region.
1. Wähle eine Gruppe. Um Gruppen zu finden, geben Sie den Gruppennamen in das Suchfeld unter dem Abschnitt **Gruppen** ein. Sie werden zum Bildschirm mit den **Gruppendetails** weitergeleitet.
1. Um Benutzer und untergeordnete Gruppen zu bearbeiten, die Mitglieder Ihrer Gruppe sind, wählen Sie **Mitglieder**. Auf dieser Registerkarte können Sie Benutzer und Kindergruppen zu Ihrer Gruppe hinzufügen und daraus entfernen. Weitere Informationen finden Sie unter [Mitglieder zu Gruppen und Gruppen zu Gruppen hinzufügen und entfernen](ms_ad_add_remove_user_group.md).
1. Um übergeordnete Gruppen zu bearbeiten, in denen Ihre Gruppe Mitglied ist, wählen Sie **Übergeordnete Gruppen**. Auf dieser Registerkarte können Sie Ihre Gruppe zu übergeordneten Gruppen hinzufügen und daraus entfernen. Weitere Informationen finden Sie unter [Mitglieder zu Gruppen und Gruppen zu Gruppen hinzufügen und entfernen](ms_ad_add_remove_user_group.md).
1. Um Ihre Gruppeneigenschaften zu bearbeiten, wählen Sie **Eigenschaften** und dann **Bearbeiten**. Oder wählen Sie **Aktionen** und dann **Gruppe bearbeiten** aus. Nehmen Sie Ihre Aktualisierungen vor, überprüfen Sie sie und wählen Sie dann **Speichern**.
------
#### [ AWS CLI ]
Im Folgenden wird beschrieben, wie eine Anfrage, die die Details einer AWS verwalteten Microsoft AD-Gruppe aktualisiert, mit der AWS Directory Service Data CLI formatiert wird.
Wenn Sie eine Gruppe aktualisieren, müssen Sie Ihre Verzeichnis-ID-Nummer und Ihren Gruppennamen angeben. Sie müssen auch den Aktualisierungstyp und das Attribut, das Sie aktualisieren möchten, in Ihrer Anfrage angeben, z. B. eine Gruppen-E-Mail-Adresse mit dem `EmailAddress` Parameter. Weitere Informationen erhalten Sie unter [AWS Verzeichnisdienst-Datenattribute](ad_data_attributes.md) und [Gruppentyp und Gruppenumfang](ad_group_type_and_scope.md).
+
**Um die Details einer AWS verwalteten Microsoft AD-Gruppe zu aktualisieren mit dem AWS CLI**
Um die Details einer Gruppe zu aktualisieren, öffnen Sie den folgenden Befehl AWS CLI, und führen Sie den folgenden Befehl aus. Ersetzen Sie dabei die Verzeichnis-ID, den Gruppennamen, den Aktualisierungstyp und das Attribut durch Ihre AWS verwaltete Microsoft AD-Verzeichnis-ID, den Gruppennamen und den gewünschten Aktualisierungstyp und das gewünschte Attribut:
```
aws ds-data update-group --directory-id d-1234567890 --sam-account-name "your-group-name" --update-type "REPLACE" --group-scope "global"
```
------
#### [ AWS -Tools für PowerShell ]
Im Folgenden wird beschrieben, wie Sie eine Anfrage formatieren, mit der die Details einer AWS verwalteten Microsoft AD-Gruppe aktualisiert AWS -Tools für PowerShell werden.
Wenn Sie eine Gruppe aktualisieren, müssen Sie Ihre Verzeichnis-ID-Nummer und Ihren Gruppennamen angeben. Sie müssen auch den Aktualisierungstyp und das Attribut, das Sie aktualisieren möchten, in Ihrer Anfrage angeben, z. B. eine Gruppen-E-Mail-Adresse mit dem `EmailAddress` Parameter. Weitere Informationen erhalten Sie unter [AWS Verzeichnisdienst-Datenattribute](ad_data_attributes.md) und [Gruppentyp und Gruppenumfang](ad_group_type_and_scope.md).
+
**Um die Details einer AWS verwalteten Microsoft AD-Gruppe zu aktualisieren mit AWS -Tools für PowerShell**
Um die Details einer Gruppe zu aktualisieren, öffnen Sie den folgenden BefehlPowerShell, und führen Sie den folgenden Befehl aus. Ersetzen Sie dabei die Verzeichnis-ID, den Gruppennamen, den Aktualisierungstyp und das Attribut durch Ihre AWS verwaltete Microsoft AD-Verzeichnis-ID, den Gruppennamen und den gewünschten Aktualisierungstyp und das gewünschte Attribut:
```
Update-DSDGroup -DirectoryId d-1234567890 -SAMAccountName "your-group-name" -UpdateType "REPLACE" -GroupScope "global"
```
------