Verwenden von Amazon FSx mit AWS Directory Service for Microsoft Active Directory

AWS Directory Service for Microsoft Active Directory (AWS Managed Microsoft AD) bietet vollständig verwaltete, hochverfügbare, aktuelle Active Directory-Verzeichnisse in der Cloud. Sie können diese Active Directory-Verzeichnisse in Ihrer Workload-Bereitstellung verwenden.

Wenn Ihr Unternehmen Identitäten und Geräte verwaltet, empfehlen wir Ihnen, Ihr Amazon FSx-Dateisystem mit zu integrieren. AWS Managed Microsoft AD AWS Managed Microsoft AD Auf diese Weise erhalten Sie eine schlüsselfertige Lösung mit Amazon FSx mit. AWS Managed Microsoft AD AWS kümmert sich um die Bereitstellung, den Betrieb, die hohe Verfügbarkeit, Zuverlässigkeit, Sicherheit und die nahtlose Integration der beiden Dienste, sodass Sie sich auf den effektiven Betrieb Ihrer eigenen Workloads konzentrieren können.

Um Amazon FSx mit Ihrem AWS Managed Microsoft AD Setup zu verwenden, können Sie die Amazon FSx-Konsole verwenden. Wenn Sie in der Konsole ein neues Dateisystem FSx for Windows File Server erstellen, wählen Sie im Abschnitt Windows-Authentifizierung die Option AWS Managed Active Directory aus. Sie wählen auch das spezifische Verzeichnis aus, das Sie verwenden möchten. Weitere Informationen finden Sie unter Schritt 5. Erstellen Sie Ihr Dateisystem.

Ihre Organisation verwaltet möglicherweise Identitäten und Geräte in einer selbstverwalteten Active Directory-Domäne (lokal oder in der Cloud). Falls ja, können Sie Ihr Amazon FSx-Dateisystem direkt mit Ihrer bestehenden, selbstverwalteten Active Directory-Domain verbinden. Weitere Informationen finden Sie unter Verwenden eines selbstverwalteten Microsoft Active Directory.

Darüber hinaus können Sie Ihr System auch so einrichten, dass es von einem Modell zur Isolierung von Ressourcengesamtstrukturen profitiert. In diesem Modell isolieren Sie Ihre Ressourcen, einschließlich Ihrer Amazon FSx-Dateisysteme, in einer anderen Active Directory-Gesamtstruktur als der, in der sich Ihre Benutzer befinden.

Voraussetzungen für das Netzwerk

Bevor Sie ein FSx for Windows File Server Server-Dateisystem erstellen, das mit Ihrer AWS Microsoft Managed Active Directory-Domäne verknüpft ist, stellen Sie sicher, dass Sie die folgenden Netzwerkkonfigurationen erstellt und eingerichtet haben:

Verwenden Sie das Amazon FSx Network Validation Tool, um die Konnektivität zu Ihren Active Directory-Domain-Controllern zu überprüfen.

Verwenden Sie ein Modell zur Isolierung von Ressourcengesamtstrukturen

Sie verbinden Ihr Dateisystem mit einem AWS Managed Microsoft AD Setup. Anschließend richten Sie eine unidirektionale Gesamtstruktur-Vertrauensstellung zwischen einer von Ihnen erstellten AWS Managed Microsoft AD Domäne und Ihrer vorhandenen selbstverwalteten Active Directory-Domäne ein. Für die Windows-Authentifizierung in Amazon FSx benötigen Sie nur eine unidirektionale Gesamtstrukturvertrauensstellung, bei der die AWS verwaltete Gesamtstruktur der Unternehmensdomänengesamtstruktur vertraut.

Ihre Unternehmensdomäne übernimmt die Rolle der vertrauenswürdigen Domäne, und die Directory Service verwaltete Domäne übernimmt die Rolle der vertrauenswürdigen Domäne. Validierte Authentifizierungsanfragen werden zwischen den Domänen nur in eine Richtung übertragen, sodass sich Konten in Ihrer Unternehmensdomäne anhand von Ressourcen authentifizieren können, die in der verwalteten Domäne gemeinsam genutzt werden. In diesem Fall interagiert Amazon FSx nur mit der AWS verwalteten Domain. In einem Kerberos-Authentifizierungsszenario werden Authentifizierungsanfragen, die von einem Unternehmensclient stammen, von der Unternehmensdomäne validiert AWS Managed Microsoft AD, die sie dann auf die verweist, und schließlich präsentiert der Client sein Serviceticket Ihrem FSx for Windows File Server Server-Dateisystem. Weitere Informationen zu Vertrauensstellungen finden Sie im Sicherheits-Blog im Beitrag Alles, was Sie über Vertrauensstellungen wissen wollten. AWS Managed Microsoft AD AWS

Testen Sie Ihre Active Directory-Konfiguration

Bevor Sie Ihr Amazon FSx-Dateisystem erstellen, empfehlen wir Ihnen, die Konnektivität zu Ihren Active Directory-Domain-Controllern mit dem Amazon FSx Network Validation Tool zu überprüfen. Weitere Informationen finden Sie unter Überprüfen der Konnektivität zu Ihren Active Directory-Domänencontrollern.

Die folgenden verwandten Ressourcen können Ihnen bei der Verwendung AWS Directory Service for Microsoft Active Directory von FSx for Windows File Server helfen: