Trabajar con Microsoft Active Directory en FSx para ONTAP - FSx para ONTAP

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Trabajar con Microsoft Active Directory en FSx para ONTAP

Amazon FSx trabaja con Microsoft Active Directory para integrarse con sus entornos existentes. Active Directory es el servicio de directorio de Microsoft para almacenar información de los objetos de la red y para facilitarles la búsqueda y el uso de dicha información a los administradores y usuarios. Estos objetos suelen incluir recursos compartidos, como servidores de archivos y cuentas de usuarios y ordenadores de la red.

Si lo desea, puede unir sus FSx máquinas virtuales ONTAP de almacenamiento (SVMs) a su dominio de Active Directory para proporcionar la autenticación de los usuarios y el control de acceso a nivel de archivos y carpetas. A continuación, los clientes del bloque de mensajes del servidor (SMB) pueden usar sus identidades de usuario existentes en Active Directory para autenticarse y acceder a los volúmenes. SVM Los usuarios pueden usar sus identidades actuales para controlar el acceso a archivos y carpetas individuales. Además, puede migrar sus archivos y carpetas existentes y sus configuraciones de listas de control de acceso de seguridad (ACL) a Amazon FSx sin ninguna modificación.

Cuando se une Amazon FSx for NetApp ONTAP a un Active Directory, se unen los sistemas de archivos SVMs al Active Directory de forma independiente. Esto significa que puede tener un sistema de archivos con algunos SVMs que estén unidos a un Active Directory y otros SVMs que no lo estén.

Una SVM vez unido a un Active Directory, puede actualizar las siguientes propiedades de configuración de Active Directory:

  • DNSdirecciones IP del servidor

  • Nombre de usuario y contraseña de la cuenta de servicio Active Directory autogestionada