Konfigurieren Sie die Dienstprinzipalnamen (SPNs) für Kerberos

Um das erforderliche PowerShell Active Directory-Modul zu installieren

1. Melden Sie sich bei einer Windows-Instance an, die mit dem Active Directory verbunden ist, mit dem Ihr FSx Amazon-Dateisystem verknüpft ist.

2. PowerShell Als Administrator öffnen.

3. Installieren Sie das PowerShell Active Directory-Modul mit dem folgenden Befehl.

   Install-WindowsFeature RSAT-AD-PowerShell

So suchen und löschen Sie einen vorhandenen DNS-Alias SPNs auf dem Active Directory-Computerobjekt des ursprünglichen Dateisystems

Wenn Sie für den DNS-Alias SPNs konfiguriert haben, den Sie einem anderen Dateisystem auf einem Computerobjekt in Ihrem Active Directory zugewiesen haben, müssen Sie diese zuerst entfernen, SPNs bevor Sie sie SPNs zum Computerobjekt Ihres Dateisystems hinzufügen können.

1. Suchen Sie mit den folgenden Befehlen nach vorhandenen Befehlen. SPNs alias_fqdnErsetzen Sie es durch den DNS-Alias, den Sie dem Dateisystem in Schritt 1 zugeordnet haben.

   ## Find SPNs for original file system's AD computer object
   $ALIAS = "alias_fqdn"
   SetSPN /Q ("HOST/" + $ALIAS)
   SetSPN /Q ("HOST/" + $ALIAS.Split(".")[0])

2. Löschen Sie den vorhandenen HOST, der im vorherigen Schritt SPNs zurückgegeben wurde, mithilfe des folgenden Beispielskripts.

   • alias_fqdnErsetzen Sie ihn durch den vollständigen DNS-Alias, den Sie dem Dateisystem in Schritt 1 zugeordnet haben.

   • file_system_DNS_nameErsetzen Sie es durch den DNS-Namen des ursprünglichen Dateisystems.

   ## Delete SPNs for original file system's AD computer object
   $Alias = "alias_fqdn"
   $FileSystemDnsName = "file_system_dns_name"
   $FileSystemHost = (Resolve-DnsName ${FileSystemDnsName} | Where Type -eq 'A')[0].Name.Split(".")[0]
   $FSxAdComputer = (Get-AdComputer -Identity ${FileSystemHost})
   
   SetSPN /D ("HOST/" + ${Alias}) ${FSxAdComputer}.Name
   SetSPN /D ("HOST/" + ${Alias}.Split(".")[0]) ${FSxAdComputer}.Name
   

3. Wiederholen Sie die vorherigen Schritte für jeden DNS-Alias, den Sie dem Dateisystem in Schritt 1 zugeordnet haben.

Zur Einstellung SPNs auf dem Active Directory-Computerobjekt Ihres FSx Amazon-Dateisystems

1. Stellen Sie SPNs das neue für Ihr FSx Amazon-Dateisystem ein, indem Sie die folgenden Befehle ausführen.

   • file_system_DNS_nameErsetzen Sie durch den DNS-Namen, den Amazon dem Dateisystem FSx zugewiesen hat.

     Um den DNS-Namen Ihres Dateisystems auf der FSx Amazon-Konsole zu finden, wählen Sie Dateisysteme, wählen Sie Ihr Dateisystem und dann auf der Seite mit den Dateisystemdetails den Bereich Netzwerk und Sicherheit.

     Sie können den DNS-Namen auch in der Antwort auf den DescribeFileSystemsAPI-Vorgang abrufen.

   • alias_fqdnErsetzen Sie ihn durch den vollständigen DNS-Alias, den Sie dem Dateisystem in Schritt 1 zugeordnet haben.

   ## Set SPNs for FSx file system AD computer object
   $FSxDnsName = "file_system_DNS_name"
   $Alias = "alias_fqdn"
   $FileSystemHost = (Resolve-DnsName $FSxDnsName | Where Type -eq 'A')[0].Name.Split(".")[0]
   $FSxAdComputer = (Get-AdComputer -Identity $FileSystemHost)
   
   ##Use one of the following commands, not both:
   Set-AdComputer -Identity $FSxAdComputer -Add @{"msDS-AdditionalDnsHostname"="$Alias"}
   ##Or
   SetSpn /S ("HOST/" + $Alias.Split('.')[0]) $FSxAdComputer.Name
   SetSpn /S ("HOST/" + $Alias) $FSxAdComputer.Name

   Anmerkung

   Das Einrichten eines SPN für Ihr FSx Amazon-Dateisystem schlägt fehl, wenn ein SPN für den DNS-Alias im AD für das Computerobjekt des ursprünglichen Dateisystems vorhanden ist. Informationen zum Suchen und Löschen vorhandener Dateien finden Sie SPNs unter. So suchen und löschen Sie einen vorhandenen DNS-Alias SPNs auf dem Active Directory-Computerobjekt des ursprünglichen Dateisystems

2. Stellen Sie mithilfe des folgenden Beispielskripts sicher, dass die neuen für den DNS-Alias konfiguriert SPNs sind. Stellen Sie sicher, dass die Antwort zwei HOST HOST/alias und SPNsHOST/alias_fqdn, wie zuvor in diesem Verfahren beschrieben, enthält.

   file_system_DNS_nameErsetzen Sie durch den DNS-Namen, den Amazon Ihrem Dateisystem FSx zugewiesen hat. Um den DNS-Namen Ihres Dateisystems auf der FSx Amazon-Konsole zu finden, wählen Sie Dateisysteme, wählen Sie Ihr Dateisystem und dann auf der Seite mit den Dateisystemdetails den Bereich Netzwerk und Sicherheit.

   Sie können den DNS-Namen auch in der Antwort auf den DescribeFileSystemsAPI-Vorgang abrufen.

   ## Verify SPNs on FSx file system AD computer object
   $FileSystemDnsName = "file_system_dns_name"
   $FileSystemHost = (Resolve-DnsName ${FileSystemDnsName} | Where Type -eq 'A')[0].Name.Split(".")[0]
   $FSxAdComputer = (Get-AdComputer -Identity ${FileSystemHost})
   SetSpn /L ${FSxAdComputer}.Name

3. Wiederholen Sie die vorherigen Schritte für jeden DNS-Alias, den Sie dem Dateisystem in Schritt 1 zugeordnet haben.