Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Afficher et mettre à jour les détails d'un groupe Microsoft AD AWS géré
Utilisez la procédure suivante pour afficher ou mettre à jour les détails d'un groupe Microsoft AD AWS géré avec la gestion des utilisateurs et des groupes ou les données du service de AWS répertoire dans le AWS Management Console AWS CLI, ou Outils AWS pour PowerShell.
## Afficher les détails d'un groupe Microsoft AD AWS géré
Vous pouvez consulter ou mettre à jour les détails d'un groupe dans le AWS Management Console AWS CLI, ou Outils AWS pour PowerShell.
**Avant de commencer l'une ou l'autre des procédures, vous devez effectuer les opérations suivantes :**
+ [Création de votre Microsoft AD AWS géré](ms_ad_getting_started.md#ms_ad_getting_started_create_directory).
+ Pour utiliser la gestion des utilisateurs et des groupes ou la CLI AWS Directory Service Data, celle-ci doit être activée. Pour plus d'informations, voir [Activer la gestion des utilisateurs et des groupes ou les données du service d'annuaire](ms_ad_users_groups_mgmt_enable_disable.md).
+ Vous ne pouvez activer cette fonctionnalité qu'à partir du serveur principal Région AWS de votre annuaire. Pour plus d'informations, voir Régions [principales et régions supplémentaires](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-global-primary-additional.html).
+ Vous devez disposer des autorisations IAM nécessaires pour utiliser AWS Directory Service Data. Pour de plus amples informations, veuillez consulter [Directory Service Autorisations d'API : référence aux actions, aux ressources et aux conditions](UsingWithDS_IAM_ResourcePermissions.md). Pour commencer à accorder des autorisations à vos utilisateurs et à vos charges de travail, vous pouvez utiliser des politiques AWS gérées telles que [AWS politique gérée : AWSDirectoryServiceDataFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataFullAccess) ou[AWS politique gérée : AWSDirectoryServiceDataReadOnlyAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataReadOnlyAccess). Pour plus d’informations, consultez [Bonnes pratiques de sécurité dans IAM](https://docs.aws.amazon.com//IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies).
+ [Création d'un groupe Microsoft AD AWS géré](ms_ad_create_group.md).
------
#### [ AWS Management Console ]
Vous pouvez consulter les détails d'un groupe Microsoft AD AWS géré dans le AWS Management Console.
**Pour consulter les détails du groupe AWS Managed Microsoft AD à l'aide du AWS Management Console**
1. Ouvrez la Directory Service console à l'adresse [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).
1. Dans le volet de navigation, choisissez **Active Directory**, puis **Directories**. Vous êtes dirigé vers l'écran **Répertoires** où vous pouvez consulter la liste des répertoires de votre Région AWS.
1. Choisissez un répertoire. Vous êtes dirigé vers l'écran des **détails du répertoire**.
1. Choisissez **le groupe**. L'onglet affiche la liste des groupes de votre Région AWS.
1. Choisissez un groupe. Pour rechercher des groupes, entrez le nom du groupe dans le champ de recherche sous la section **Groupes**. Vous êtes dirigé vers l'écran des **détails du groupe**. L'écran des **détails du groupe** affiche les informations suivantes :
+ L'onglet **Membres** répertorie les utilisateurs et les groupes d'enfants membres de votre groupe.
+ L'onglet **Groupes** de parents répertorie les groupes de parents dont votre groupe est membre.
+ L'onglet **Propriétés** répertorie les propriétés du groupe (telles que les informations principales telles que le nom du groupe, le nom d'affichage du groupe, etc.).
------
#### [ AWS CLI ]
Vous pouvez consulter les détails d'un groupe Microsoft AD AWS géré à l'aide de la CLI AWS Directory Service Data.
**Pour consulter les détails d'un groupe Microsoft AD AWS géré à l'aide du AWS CLI**
Ce qui suit décrit comment afficher les détails d'un groupe Microsoft AD AWS géré à l'aide du AWS CLI.
+ Pour afficher les détails d'un groupe, ouvrez le AWS CLI et exécutez la commande suivante, en remplaçant l'ID de répertoire et le nom du groupe par votre ID d'annuaire Microsoft AD AWS géré et le nom du groupe :
```
aws ds-data describe-group --directory-id d-1234567890 --sam-account-name "your-group-name"
```
**Pour afficher les membres d'un groupe Microsoft AD AWS géré à l'aide du AWS CLI**
Ce qui suit décrit comment afficher les membres d'un groupe Microsoft AD AWS géré à l'aide du AWS CLI.
+ Pour afficher les détails d'un groupe, ouvrez le AWS CLI et exécutez la commande suivante, en remplaçant l'ID de répertoire et le nom du groupe par votre ID d'annuaire Microsoft AD AWS géré et le nom du groupe :
```
aws ds-data list-group-members --directory-id d-1234567890 --sam-account-name "your-group-name"
```
------
#### [ Outils AWS pour PowerShell ]
Vous pouvez consulter les détails d'un groupe Microsoft AD AWS géré à l'aide de Outils AWS pour PowerShell.
**Pour consulter les détails d'un groupe Microsoft AD AWS géré avec Outils AWS pour PowerShell**
Ce qui suit décrit comment afficher les détails d'un groupe Microsoft AD AWS géré à l'aide des outils pour PowerShell.
+ Pour afficher les détails d'un groupe, ouvrez le PowerShell et exécutez la commande suivante, en remplaçant l'ID de répertoire et le nom du groupe par votre ID d'annuaire Microsoft AD AWS géré et le nom du groupe :
```
Get-DSDGroup -DirectoryId d-1234567890 -SAMAccountName "your-group-name"
```
**Pour afficher les membres d'un groupe Microsoft AD AWS géré avec Outils AWS pour PowerShell**
Ce qui suit décrit comment afficher les membres d'un groupe Microsoft AD AWS géré à l'aide des outils pour PowerShell.
+ Pour afficher les détails d'un groupe, ouvrez le PowerShell et exécutez la commande suivante, en remplaçant l'ID de répertoire et le nom du groupe par votre ID d'annuaire Microsoft AD AWS géré et le nom du groupe :
```
(Get-DSDGroupMemberList -DirectoryId d-1234567890 -SAMAccountName "your-group-name").Members
```
------
## Mettre à jour les informations d'un groupe Microsoft AD AWS géré
Utilisez la procédure suivante pour mettre à jour les informations d'un groupe Microsoft AD AWS géré avec la gestion des utilisateurs et des groupes ou les données du service d' AWS annuaire dans le AWS Management Console AWS CLI, ou Outils AWS pour PowerShell.
**Avant de commencer l'une ou l'autre des procédures, vous devez effectuer les opérations suivantes :**
+ [Création de votre Microsoft AD AWS géré](ms_ad_getting_started.md#ms_ad_getting_started_create_directory).
+ Pour utiliser la gestion des utilisateurs et des groupes ou la CLI AWS Directory Service Data, celle-ci doit être activée. Pour plus d'informations, voir [Activer la gestion des utilisateurs et des groupes ou les données du service d'annuaire](ms_ad_users_groups_mgmt_enable_disable.md).
+ Vous ne pouvez activer cette fonctionnalité qu'à partir du serveur principal Région AWS de votre annuaire. Pour plus d'informations, voir Régions [principales et régions supplémentaires](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-global-primary-additional.html).
+ Vous devez disposer des autorisations IAM nécessaires pour utiliser AWS Directory Service Data. Pour de plus amples informations, veuillez consulter [Directory Service Autorisations d'API : référence aux actions, aux ressources et aux conditions](UsingWithDS_IAM_ResourcePermissions.md). Pour commencer à accorder des autorisations à vos utilisateurs et à vos charges de travail, vous pouvez utiliser des politiques AWS gérées telles que [AWS politique gérée : AWSDirectoryServiceDataFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataFullAccess) ou[AWS politique gérée : AWSDirectoryServiceDataReadOnlyAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataReadOnlyAccess). Pour plus d’informations, consultez [Bonnes pratiques de sécurité dans IAM](https://docs.aws.amazon.com//IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies).
+ [Création d'un groupe Microsoft AD AWS géré](ms_ad_create_group.md).
------
#### [ AWS Management Console ]
Vous pouvez mettre à jour les informations d'un groupe à l'aide du AWS Management Console. Pour plus d’informations, consultez [AWS Attributs des données du service de répertoire](ad_data_attributes.md) et [Type de groupe et étendue du groupe](ad_group_type_and_scope.md).
**Pour mettre à jour les informations d'un groupe Microsoft AD AWS géré à l'aide du AWS Management Console**
1. Ouvrez la Directory Service console à l'adresse [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).
1. Dans le volet de navigation, choisissez **Active Directory**, puis **Directories**. Vous êtes dirigé vers l'écran **Répertoires** où vous pouvez consulter la liste des répertoires de votre Région AWS.
1. Choisissez un répertoire. Vous êtes dirigé vers l'écran des **détails du répertoire**.
1. Choisissez **le groupe**. L'onglet affiche la liste des groupes de votre Région AWS.
1. Choisissez un groupe. Pour rechercher des groupes, entrez le nom du groupe dans le champ de recherche sous la section **Groupes**. Vous êtes dirigé vers l'écran des **détails du groupe**.
1. Pour modifier les utilisateurs et les groupes d'enfants membres de votre groupe, sélectionnez **Membres**. Dans cet onglet, vous pouvez ajouter et supprimer des utilisateurs et des groupes d'enfants de votre groupe. Pour de plus amples informations, veuillez consulter [Ajouter et supprimer des membres dans des groupes et des groupes dans des groupes](ms_ad_add_remove_user_group.md).
1. Pour modifier les groupes de parents dont votre groupe est membre, choisissez **Groupes de parents**. Dans cet onglet, vous pouvez ajouter et supprimer votre groupe des groupes parents. Pour de plus amples informations, veuillez consulter [Ajouter et supprimer des membres dans des groupes et des groupes dans des groupes](ms_ad_add_remove_user_group.md).
1. Pour modifier les propriétés de votre groupe, choisissez **Propriétés**, puis **Modifier**. Vous pouvez **également choisir Actions**, puis **Modifier le groupe**. Effectuez et passez en revue vos mises à jour, puis choisissez **Enregistrer**.
------
#### [ AWS CLI ]
Ce qui suit décrit comment formater une demande qui met à jour les détails d'un groupe Microsoft AD AWS géré à l'aide de la CLI AWS Directory Service Data.
Lorsque vous mettez à jour un groupe, vous devez inclure votre numéro d'identification de répertoire et le nom du groupe. Vous devez également inclure le type de mise à jour et l'attribut que vous souhaitez mettre à jour dans votre demande, par exemple une adresse e-mail de groupe avec le `EmailAddress` paramètre. Pour plus d’informations, consultez [AWS Attributs des données du service de répertoire](ad_data_attributes.md) et [Type de groupe et étendue du groupe](ad_group_type_and_scope.md).
+
**Pour mettre à jour les informations d'un groupe Microsoft AD AWS géré à l'aide du AWS CLI**
Pour mettre à jour les informations d'un groupe, ouvrez le AWS CLI et exécutez la commande suivante, en remplaçant l'ID de répertoire, le nom du groupe, le type de mise à jour et l'attribut par votre ID d'annuaire Microsoft AD AWS géré, le nom du groupe, le type de mise à jour et l'attribut souhaités :
```
aws ds-data update-group --directory-id d-1234567890 --sam-account-name "your-group-name" --update-type "REPLACE" --group-scope "global"
```
------
#### [ Outils AWS pour PowerShell ]
Ce qui suit décrit comment formater une demande qui met à jour les détails d'un groupe Microsoft AD AWS géré avec Outils AWS pour PowerShell.
Lorsque vous mettez à jour un groupe, vous devez inclure votre numéro d'identification de répertoire et le nom du groupe. Vous devez également inclure le type de mise à jour et l'attribut que vous souhaitez mettre à jour dans votre demande, par exemple une adresse e-mail de groupe avec le `EmailAddress` paramètre. Pour plus d’informations, consultez [AWS Attributs des données du service de répertoire](ad_data_attributes.md) et [Type de groupe et étendue du groupe](ad_group_type_and_scope.md).
+
**Pour mettre à jour les informations d'un groupe Microsoft AD AWS géré avec Outils AWS pour PowerShell**
Pour mettre à jour les informations d'un groupe, ouvrez le PowerShell et exécutez la commande suivante, en remplaçant l'ID de répertoire, le nom du groupe, le type de mise à jour et l'attribut par votre ID d'annuaire Microsoft AD AWS géré, le nom du groupe, le type de mise à jour et l'attribut souhaités :
```
Update-DSDGroup -DirectoryId d-1234567890 -SAMAccountName "your-group-name" -UpdateType "REPLACE" -GroupScope "global"
```
------