Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# Visualización y actualización de los detalles de un grupo de Microsoft AD AWS administrado
Utilice el siguiente procedimiento para ver o actualizar los detalles de un grupo de Microsoft AD AWS administrado con datos de administración de usuarios y grupos o de AWS Directory Service en Consola de administración de AWS AWS CLI, o Herramientas de AWS para PowerShell.
## Visualización de los detalles de un grupo de Microsoft AD AWS administrado
Puedes ver o actualizar los detalles de un grupo en Consola de administración de AWS, AWS CLI, o Herramientas de AWS para PowerShell.
**Antes de comenzar cualquiera de los procedimientos, deberá completar lo siguiente:**
+ [Creación de su Microsoft AD AWS administrado](ms_ad_getting_started.md#ms_ad_getting_started_create_directory).
+ Para usar la administración de usuarios y grupos o la CLI de datos de AWS Directory Service, debe estar habilitada. Para obtener más información, consulte [Habilitar la administración de usuarios y grupos o Directory Service Data](ms_ad_users_groups_mgmt_enable_disable.md).
+ Solo puede habilitar esta función desde Región de AWS el directorio principal. Para obtener más información, consulte [Regiones principales frente a regiones adicionales](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-global-primary-additional.html).
+ Necesitará los permisos de IAM necesarios para usar AWS Directory Service Data. Para obtener más información, consulte [Directory Service Permisos de API: referencia a acciones, recursos y condiciones](UsingWithDS_IAM_ResourcePermissions.md). Para empezar a conceder permisos a sus usuarios y cargas de trabajo, puede utilizar políticas AWS gestionadas como [AWS política gestionada: AWSDirectoryServiceDataFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataFullAccess) o. [AWS política gestionada: AWSDirectoryServiceDataReadOnlyAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataReadOnlyAccess) Para obtener más información, consulta [prácticas recomendadas de seguridad en IAM](https://docs.aws.amazon.com//IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies).
+ [Creación de un grupo de Microsoft AD AWS administrado](ms_ad_create_group.md).
------
#### [ Consola de administración de AWS ]
Puede ver los detalles de un grupo de Microsoft AD AWS administrado en Consola de administración de AWS.
**Para ver los detalles del grupo de Microsoft AD AWS administrado con el Consola de administración de AWS**
1. Abre la Directory Service consola en [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).
1. En el panel de navegación, elija **Active Directory** y, a continuación, **Directorios**. Se le dirigirá a la pantalla de **directorios**, donde podrá ver una lista de los directorios de su Región de AWS.
1. Seleccione un directorio. Esto lo llevará a la pantalla **Detalles del directorio**.
1. Seleccione **Grupo**. En la pestaña se muestra una lista de los grupos de su Región de AWS.
1. Seleccione un grupo. Para buscar grupos, escriba el nombre del grupo en el cuadro de búsqueda de la sección **Grupos**. Esto lo llevará a la pantalla **Detalles del grupo**. En la pantalla **Detalles del grupo** se muestra la siguiente información:
+ En la pestaña **Miembros** se muestran los usuarios y los grupos secundarios que son miembros de su grupo.
+ En la pestaña **Grupos principales** se muestran los grupos principales a los que pertenece su grupo.
+ En la pestaña **Propiedades** se muestran las propiedades del grupo (información principal, como el nombre del grupo, el nombre para mostrar del grupo, etc.).
------
#### [ AWS CLI ]
Puede ver los detalles de un grupo de Microsoft AD AWS administrado con la CLI de datos de AWS Directory Service.
**Para ver los detalles de un grupo de Microsoft AD AWS administrado con el AWS CLI**
A continuación se describe cómo ver los detalles de un grupo de Microsoft AD AWS administrado con AWS CLI.
+ Para ver los detalles de un grupo, abre y ejecuta el siguiente comando AWS CLI, sustituyendo el identificador del directorio y el nombre del grupo por el identificador del directorio AWS administrado de Microsoft AD y el nombre del grupo:
```
aws ds-data describe-group --directory-id d-1234567890 --sam-account-name "your-group-name"
```
**Para ver los miembros del grupo de Microsoft AD AWS administrado con la AWS CLI**
A continuación se describe cómo ver los miembros de un grupo de Microsoft AD AWS administrado con AWS CLI.
+ Para ver los detalles de un grupo, abre y ejecuta el siguiente comando AWS CLI, sustituyendo el identificador del directorio y el nombre del grupo por el identificador del directorio AWS administrado de Microsoft AD y el nombre del grupo:
```
aws ds-data list-group-members --directory-id d-1234567890 --sam-account-name "your-group-name"
```
------
#### [ Herramientas de AWS para PowerShell ]
Puede ver los detalles de un grupo de Microsoft AD AWS administrado con Herramientas de AWS para PowerShell.
**Para ver los detalles de un grupo de Microsoft AD AWS administrado con Herramientas de AWS para PowerShell**
A continuación se describe cómo ver los detalles de un grupo de Microsoft AD AWS administrado con las Herramientas para PowerShell.
+ Para ver los detalles de un grupo, abra la PowerShell, ejecute el siguiente comando y sustituya el ID del directorio y el nombre del grupo por el ID del directorio de AWS Managed Microsoft AD y el nombre del grupo:
```
Get-DSDGroup -DirectoryId d-1234567890 -SAMAccountName "your-group-name"
```
**Para ver los miembros del grupo de Microsoft AD AWS administrado con Herramientas de AWS para PowerShell**
A continuación se describe cómo ver los miembros de un grupo de Microsoft AD AWS administrado con las Herramientas para PowerShell.
+ Para ver los detalles de un grupo, abra la PowerShell, ejecute el siguiente comando y sustituya el ID del directorio y el nombre del grupo por el ID del directorio de AWS Managed Microsoft AD y el nombre del grupo:
```
(Get-DSDGroupMemberList -DirectoryId d-1234567890 -SAMAccountName "your-group-name").Members
```
------
## Actualización de los detalles de un grupo de Microsoft AD AWS administrado
Utilice el siguiente procedimiento para actualizar los detalles de un grupo de Microsoft AD AWS administrado con datos de administración de usuarios y grupos o de AWS Directory Service en Consola de administración de AWS AWS CLI, o Herramientas de AWS para PowerShell.
**Antes de comenzar cualquiera de los procedimientos, deberá completar lo siguiente:**
+ [Creación de su Microsoft AD AWS administrado](ms_ad_getting_started.md#ms_ad_getting_started_create_directory).
+ Para usar la administración de usuarios y grupos o la CLI de datos de AWS Directory Service, debe estar habilitada. Para obtener más información, consulte [Habilitar la administración de usuarios y grupos o Directory Service Data](ms_ad_users_groups_mgmt_enable_disable.md).
+ Solo puede habilitar esta función desde Región de AWS el directorio principal. Para obtener más información, consulte [Regiones principales frente a regiones adicionales](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-global-primary-additional.html).
+ Necesitará los permisos de IAM necesarios para usar AWS Directory Service Data. Para obtener más información, consulte [Directory Service Permisos de API: referencia a acciones, recursos y condiciones](UsingWithDS_IAM_ResourcePermissions.md). Para empezar a conceder permisos a sus usuarios y cargas de trabajo, puede utilizar políticas AWS gestionadas como [AWS política gestionada: AWSDirectoryServiceDataFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataFullAccess) o. [AWS política gestionada: AWSDirectoryServiceDataReadOnlyAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataReadOnlyAccess) Para obtener más información, consulta [prácticas recomendadas de seguridad en IAM](https://docs.aws.amazon.com//IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies).
+ [Creación de un grupo de Microsoft AD AWS administrado](ms_ad_create_group.md).
------
#### [ Consola de administración de AWS ]
Puede actualizar una versión de los detalles del grupo con la Consola de administración de AWS. Para obtener más información, consulte [AWS Atributos de Directory Service Data](ad_data_attributes.md) y [Tipo y alcance del grupo](ad_group_type_and_scope.md).
**Para actualizar los detalles de un grupo de Microsoft AD AWS administrado con el Consola de administración de AWS**
1. Abre la Directory Service consola en [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).
1. En el panel de navegación, elija **Active Directory** y, a continuación, **Directorios**. Se le dirigirá a la pantalla de **directorios**, donde podrá ver una lista de los directorios de su Región de AWS.
1. Seleccione un directorio. Esto lo llevará a la pantalla **Detalles del directorio**.
1. Seleccione **Grupo**. En la pestaña se muestra una lista de los grupos de su Región de AWS.
1. Seleccione un grupo. Para buscar grupos, escriba el nombre del grupo en el cuadro de búsqueda de la sección **Grupos**. Esto lo llevará a la pantalla **Detalles del grupo**.
1. Para editar los usuarios y los grupos secundarios que son miembros de su grupo, seleccione **Miembros**. En esta pestaña, puede agregar y eliminar usuarios y grupos secundarios de su grupo. Para obtener más información, consulte [Cómo agregar y quitar miembros a grupos y grupos a grupos](ms_ad_add_remove_user_group.md).
1. Para editar los grupos principales a los que pertenece su grupo, seleccione **Grupos principales**. En esta pestaña, puede agregar y eliminar su grupo de los grupos principales. Para obtener más información, consulte [Cómo agregar y quitar miembros a grupos y grupos a grupos](ms_ad_add_remove_user_group.md).
1. Para editar las propiedades del grupo, elija **Propiedades** y, a continuación, **Editar**. O seleccione **Acciones** y, a continuación, **Editar grupo**. Realice las actualizaciones y revíselas; a continuación, seleccione **Guardar**.
------
#### [ AWS CLI ]
A continuación, se describe cómo formatear una solicitud que actualiza los detalles de un grupo AWS administrado de Microsoft AD con la CLI de datos de AWS Directory Service.
Al actualizar un grupo, debe incluir el número de ID de directorio y el nombre del grupo. También debe incluir el tipo de actualización y el atributo que desee actualizar en la solicitud, como el correo electrónico del grupo, junto con el parámetro `EmailAddress`. Para obtener más información, consulte [AWS Atributos de Directory Service Data](ad_data_attributes.md) y [Tipo y alcance del grupo](ad_group_type_and_scope.md).
+
**Para actualizar los detalles de un grupo de Microsoft AD AWS administrado con el AWS CLI**
Para actualizar los detalles de un grupo, abra y ejecute el siguiente comando AWS CLI, sustituyendo el identificador del directorio, el nombre del grupo, el tipo de actualización y el atributo por el identificador del directorio AWS administrado de Microsoft AD, el nombre del grupo y el tipo y atributo de actualización que desee:
```
aws ds-data update-group --directory-id d-1234567890 --sam-account-name "your-group-name" --update-type "REPLACE" --group-scope "global"
```
------
#### [ Herramientas de AWS para PowerShell ]
A continuación se describe cómo formatear una solicitud que actualiza los detalles de un grupo de Microsoft AD AWS administrado con Herramientas de AWS para PowerShell.
Al actualizar un grupo, debe incluir el número de ID de directorio y el nombre del grupo. También debe incluir el tipo de actualización y el atributo que desee actualizar en la solicitud, como el correo electrónico del grupo, junto con el parámetro `EmailAddress`. Para obtener más información, consulte [AWS Atributos de Directory Service Data](ad_data_attributes.md) y [Tipo y alcance del grupo](ad_group_type_and_scope.md).
+
**Para actualizar los detalles de un grupo de Microsoft AD AWS administrado con Herramientas de AWS para PowerShell**
Para actualizar los detalles de un grupo, abra y ejecute el siguiente comandoPowerShell, sustituyendo el identificador del directorio, el nombre del grupo, el tipo de actualización y el atributo por el identificador del directorio AWS administrado de Microsoft AD, el nombre del grupo y el tipo y atributo de actualización que desee:
```
Update-DSDGroup -DirectoryId d-1234567890 -SAMAccountName "your-group-name" -UpdateType "REPLACE" -GroupScope "global"
```
------