Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Habilitar o deshabilitar la administración de usuarios y grupos o los datos AWS de Directory Service
<a name="ms_ad_users_groups_mgmt_enable_disable"></a>

Para usar la administración de usuarios y grupos o los datos de AWS Directory Service, debe estar habilitada. Una vez habilitada, puede administrar los usuarios y grupos desde Consola de administración de AWS AWS CLI, o Herramientas de AWS para PowerShell.

**importante**  
 Solo puede activar esta función desde Región de AWS el directorio principal. Para obtener más información, consulte [Regiones principales frente a regiones adicionales](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-global-primary-additional.html).
 Para obtener una lista de las regiones que admiten datos de AWS Directory Service, consulte[Compatible con Regiones de AWS datos de Directory Service](regions.md#regions_directory_service_data).
Los controles de acceso a los datos de AWS Directory Service son diferentes a los controles Servicios de AWS de acceso de Amazon WorkSpaces, Amazon Quick y Amazon WorkMail. Para obtener más información, consulte [AWS autorización de aplicaciones con Directory Service Data](ad_manage_apps_services_authorization.md#ad_manage_apps_services_authorization_ADSD).

## Habilitación AWS de datos de Directory Service
<a name="ms_ad_user_group_mgmt_enable"></a>

Utilice el siguiente procedimiento para habilitar la administración de usuarios y grupos o los datos del servicio de AWS directorio para un Microsoft AD AWS administrado existente con Consola de administración de AWS AWS CLI, o Herramientas de AWS para PowerShell.

------
#### [ Consola de administración de AWS ]

Puede habilitar la administración de usuarios y grupos con la Consola de administración de AWS.

**Cómo habilitar la administración de usuarios y grupos**

1. Abra la Directory Service consola en [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).

1. En la página **Detalles del directorio**, seleccione **Habilitar** para habilitar la administración de usuarios y grupos.

1. En el cuadro de diálogo **Habilitar la administración de usuarios y grupos**, seleccione **Habilitar**.

------
#### [ AWS CLI ]

 A continuación, se describe cómo formatear una solicitud que habilita la CLI de datos de AWS Directory Service. Debe incluir su número de ID de directorio en la solicitud.

**nota**  
Los comandos enable AWS Directory Service Data CLI que utilizan`aws ds`.

**Para habilitar la CLI de datos de AWS Directory Service**
+  Abre y ejecuta el AWS CLI siguiente comando, sustituyendo el identificador del directorio por el identificador del directorio AWS administrado de Microsoft AD: 

```
aws ds enable-directory-data-access --directory-id d-1234567890
```

------
#### [ Herramientas de AWS para PowerShell ]

**Para habilitar los datos de Directory Service con herramientas para PowerShell**
+  Abre PowerShell y ejecuta el siguiente comando, sustituyendo el identificador del directorio por el identificador del directorio AWS administrado de Microsoft AD: 

```
Enable-DSDirectoryDataAccess -DirectoryId d-1234567890
```

------

## Desactivación de los datos AWS de Directory Service
<a name="ms_ad_user_group_mgmt_disable"></a>

Utilice el siguiente procedimiento para deshabilitar la administración de usuarios y grupos o los datos del servicio de AWS directorio para un Microsoft AD AWS administrado existente con Consola de administración de AWS AWS CLI, o Herramientas de AWS para PowerShell.

------
#### [ Consola de administración de AWS ]

Puede deshabilitar la administración de usuarios y grupos con la Consola de administración de AWS.

**Cómo deshabilitar la administración de usuarios y grupos**

1. Abra la Directory Service consola en [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).

1. En la página **Detalles del directorio**, seleccione **Deshabilitar** para deshabilitar la administración de usuarios y grupos.

1. En el cuadro de diálogo **Deshabilitar la administración de usuarios y grupos**, seleccione **Deshabilitar**.

------
#### [ AWS CLI ]

 A continuación, se describe cómo formatear una solicitud que deshabilita la CLI de datos de AWS Directory Service. Debe incluir su número de ID de directorio en la solicitud. 

**nota**  
Los comandos disable AWS Directory Service Data CLI que utilizan`aws ds`.

**Para deshabilitar la CLI de datos de AWS Directory Service**
+  Abre y ejecuta el AWS CLI siguiente comando, sustituyendo el identificador del directorio por el identificador del directorio AWS administrado de Microsoft AD: 

```
aws ds disable-directory-data-access --directory-id d-1234567890
```

------
#### [ Herramientas de AWS para PowerShell ]

**Para deshabilitar los datos de Directory Service con herramientas para PowerShell**
+  Abre PowerShell y ejecuta el siguiente comando, sustituyendo el identificador del directorio por el identificador del directorio AWS administrado de Microsoft AD: 

```
Disable-DSDirectoryDataAccess -DirectoryId d-123456789
```

------