Übertragung des Betriebs auf Amazon FSx for Windows File Server

Melden Sie sich bei einer Windows-Instance an, die mit dem Active Directory verbunden ist, mit dem Ihr FSx Amazon-Dateisystem verknüpft ist.

PowerShell Als Administrator öffnen.

Installieren Sie das PowerShell Active Directory-Modul mit dem folgenden Befehl.

Install-WindowsFeature RSAT-AD-PowerShell

Suchen Sie mit den folgenden Befehlen SPNs nach vorhandenen Befehlen. alias_fqdnErsetzen Sie es durch den DNS Alias, den Sie dem Dateisystem in zugeordnet habenMigrieren Sie Ihre lokale DNS Konfiguration auf den FSx Windows-Dateiserver.

## Find SPNs for original file system's AD computer object
$ALIAS = "alias_fqdn"
SetSPN /Q ("HOST/" + $ALIAS)
SetSPN /Q ("HOST/" + $ALIAS.Split(".")[0])

Löschen Sie das im vorherigen Schritt HOST SPNs zurückgegebene Objekt mithilfe des folgenden Beispielskripts.

## Delete SPNs for original file system's AD computer object
$Alias = "alias_fqdn"
$FileSystemDnsName = "file_system_dns_name"
$FileSystemHost = (Resolve-DnsName ${FileSystemDnsName} | Where Type -eq 'A')[0].Name.Split(".")[0]
$FSxAdComputer = (Get-AdComputer -Identity ${FileSystemHost})

SetSPN /D ("HOST/" + ${Alias}) ${FSxAdComputer}.Name
SetSPN /D ("HOST/" + ${Alias}.Split(".")[0]) ${FSxAdComputer}.Name

Wiederholen Sie diese Schritte für jeden DNS Alias, den Sie dem Dateisystem in zugeordnet habenMigrieren Sie Ihre lokale DNS Konfiguration auf den FSx Windows-Dateiserver.

Stellen Sie SPNs das neue für Ihr FSx Amazon-Dateisystem ein, indem Sie die folgenden Befehle ausführen.

## Set SPNs for FSx file system AD computer object
$FSxDnsName = "file_system_DNS_name"
$Alias = "alias_fqdn"
$FileSystemHost = (Resolve-DnsName $FSxDnsName | Where Type -eq 'A')[0].Name.Split(".")[0]
$FSxAdComputer = (Get-AdComputer -Identity $FileSystemHost)

Set-AdComputer -Identity $FSxAdComputer -Add @{"msDS-AdditionalDnsHostname"="$Alias"}
SetSpn /S ("HOST/" + $Alias.Split('.')[0]) $FSxAdComputer.Name
SetSpn /S ("HOST/" + $Alias) $FSxAdComputer.Name

Stellen Sie mithilfe des folgenden Beispielskripts sicher, dass die neuen für den DNS Alias konfiguriert SPNs sind. Stellen Sie sicher, dass die Antwort zwei HOST SPNs HOST/alias und enthältHOST/alias_fqdn.

file_system_DNS_nameErsetzen Sie durch den DNS Namen, den Amazon Ihrem Dateisystem FSx zugewiesen hat. Um den DNS Namen Ihres Dateisystems auf der FSx Amazon-Konsole zu finden, wählen Sie Dateisysteme, wählen Sie Ihr Dateisystem und dann auf der Seite mit den Dateisystemdetails den Bereich Netzwerk und Sicherheit.

Sie können den DNS Namen auch in der Antwort auf den DescribeFileSystemsAPIVorgang abrufen.

## Verify SPNs on FSx file system AD computer object
$FileSystemDnsName = "file_system_dns_name"
$FileSystemHost = (Resolve-DnsName ${FileSystemDnsName} | Where Type -eq 'A')[0].Name.Split(".")[0]
$FSxAdComputer = (Get-AdComputer -Identity ${FileSystemHost})
SetSpn /L ${FSxAdComputer}.Name

Wiederholen Sie die vorherigen Schritte für jeden DNS Alias, den Sie dem Dateisystem in zugeordnet habenMigrieren Sie Ihre lokale DNS Konfiguration auf den FSx Windows-Dateiserver.

Melden Sie sich bei einer Windows-Instance an, die mit dem Active Directory verbunden ist, mit dem Ihr FSx Amazon-Dateisystem verknüpft ist, als Benutzer, der Mitglied einer Gruppe mit Administratorberechtigungen ist (AWS Delegated Domain Name System DNS Administrators in AWS Managed Microsoft Active Directory und Domain Admins oder eine andere Gruppe, an die Sie DNS Administrationsberechtigungen in Ihrem selbstverwalteten Active Directory delegiert haben).

Weitere Informationen finden Sie unter Verbindung zu Ihrer Windows-Instance herstellen im EC2 Amazon-Benutzerhandbuch.

PowerShell Als Administrator öffnen.

Das PowerShell DNS Servermodul ist erforderlich, um die Anweisungen in diesem Verfahren auszuführen. Installieren Sie es mit dem folgenden Befehl.

Install-WindowsFeature RSAT-DNS-Server

Das folgende Skript aktualisiert alle vorhandenen DNS CNAME Datensätze für alias_fqdn das Computerobjekt Ihres FSx Amazon-Dateisystems. Wenn keiner gefunden wird, wird ein neuer DNS CNAME Datensatz für den DNS Alias erstelltalias_fqdn, der in den DNS Standardnamen für Ihr FSx Amazon-Dateisystem aufgelöst wird.

So führen Sie das Skript aus:

$Alias="alias_fqdn"
$FSxDnsName="file_system_dns_name"
$AliasHost=$Alias.Split('.')[0]
$ZoneName=((Get-WmiObject Win32_ComputerSystem).Domain)
$DnsServerComputerName = (Resolve-DnsName $ZoneName -Type NS | Where Type -eq 'A' | Select -ExpandProperty Name)[0]

Add-DnsServerResourceRecordCName -Name $AliasHost -ComputerName $DnsServerComputerName -HostNameAlias $FSxDnsName -ZoneName $ZoneName

Wiederholen Sie den vorherigen Schritt für jeden DNS Alias, den Sie dem Dateisystem in zugeordnet habenMigrieren Sie Ihre lokale DNS Konfiguration auf den FSx Windows-Dateiserver.