Configure los nombres principales de servicio () para Kerberos SPNs

Para instalar el módulo de PowerShell Active Directory necesario

1. Inicie sesión en una instancia de Windows unida al Active Directory al que está unido su sistema de FSx archivos de Amazon.

2. PowerShell Ábrela como administrador.

3. Instale el módulo PowerShell Active Directory mediante el siguiente comando.

   Install-WindowsFeature RSAT-AD-PowerShell

Para buscar y eliminar el alias de DNS existente SPNs en el objeto informático de Active Directory del sistema de archivos original

Si ha configurado SPNs el alias DNS que ha asignado a otro sistema de archivos en un objeto informático de su Active Directory, primero debe eliminarlos SPNs antes de añadirlos SPNs al objeto informático del sistema de archivos.

1. Busque cualquier existente mediante los siguientes comandos. SPNs Sustituya alias_fqdn por el alias del DNS que asoció al sistema de archivos en el Paso 1.

   ## Find SPNs for original file system's AD computer object
   $ALIAS = "alias_fqdn"
   SetSPN /Q ("HOST/" + $ALIAS)
   SetSPN /Q ("HOST/" + $ALIAS.Split(".")[0])

2. Elimine el HOST existente SPNs devuelto en el paso anterior mediante el siguiente script de ejemplo.

   • Sustituya alias_fqdn por el alias del DNS completo que asoció al sistema de archivos en el Paso 1.

   • Sustituya file_system_DNS_name por el nombre del DNS del sistema de archivos original.

   ## Delete SPNs for original file system's AD computer object
   $Alias = "alias_fqdn"
   $FileSystemDnsName = "file_system_dns_name"
   $FileSystemHost = (Resolve-DnsName ${FileSystemDnsName} | Where Type -eq 'A')[0].Name.Split(".")[0]
   $FSxAdComputer = (Get-AdComputer -Identity ${FileSystemHost})
   
   SetSPN /D ("HOST/" + ${Alias}) ${FSxAdComputer}.Name
   SetSPN /D ("HOST/" + ${Alias}.Split(".")[0]) ${FSxAdComputer}.Name
   

3. Repita los pasos anteriores con cada alias del DNS que haya asociado al sistema de archivos en el Paso 1.

Para configurar SPNs en el objeto informático de Active Directory del sistema de FSx archivos de Amazon

1. Configura un nuevo FSx archivo SPNs para tu sistema de archivos de Amazon ejecutando los siguientes comandos.

   • file_system_DNS_nameSustitúyalo por el nombre DNS que Amazon FSx asignó al sistema de archivos.

     Para encontrar el nombre DNS de tu sistema de archivos en la FSx consola de Amazon, selecciona Sistemas de archivos, elige tu sistema de archivos y, a continuación, selecciona el panel Red y seguridad en la página de detalles del sistema de archivos.

     También puedes obtener el nombre DNS en la respuesta a la operación de la DescribeFileSystemsAPI.

   • Sustituya alias_fqdn por el alias del DNS completo que asoció al sistema de archivos en el Paso 1.

   ## Set SPNs for FSx file system AD computer object
   $FSxDnsName = "file_system_DNS_name"
   $Alias = "alias_fqdn"
   $FileSystemHost = (Resolve-DnsName $FSxDnsName | Where Type -eq 'A')[0].Name.Split(".")[0]
   $FSxAdComputer = (Get-AdComputer -Identity $FileSystemHost)
   
   ##Use one of the following commands, not both:
   Set-AdComputer -Identity $FSxAdComputer -Add @{"msDS-AdditionalDnsHostname"="$Alias"}
   ##Or
   SetSpn /S ("HOST/" + $Alias.Split('.')[0]) $FSxAdComputer.Name
   SetSpn /S ("HOST/" + $Alias) $FSxAdComputer.Name

   nota

   Se producirá un error al configurar un SPN para tu sistema de FSx archivos de Amazon si existe un SPN para el alias DNS en el AD del objeto informático del sistema de archivos original. Para obtener información sobre cómo buscar y eliminar los existentes SPNs, consulta. Para buscar y eliminar el alias de DNS existente SPNs en el objeto informático de Active Directory del sistema de archivos original

2. Compruebe que los nuevos SPNs están configurados para el alias DNS mediante el siguiente script de ejemplo. Asegúrese de que la respuesta incluya dos HOST HOST/alias y SPNsHOST/alias_fqdn, tal como se describió anteriormente en este procedimiento.

   file_system_DNS_nameSustitúyelo por el nombre DNS que Amazon FSx asignó a su sistema de archivos. Para encontrar el nombre DNS de tu sistema de archivos en la FSx consola de Amazon, selecciona Sistemas de archivos, elige tu sistema de archivos y, a continuación, selecciona el panel Red y seguridad en la página de detalles del sistema de archivos.

   También puedes obtener el nombre DNS en la respuesta a la operación de la DescribeFileSystemsAPI.

   ## Verify SPNs on FSx file system AD computer object
   $FileSystemDnsName = "file_system_dns_name"
   $FileSystemHost = (Resolve-DnsName ${FileSystemDnsName} | Where Type -eq 'A')[0].Name.Split(".")[0]
   $FSxAdComputer = (Get-AdComputer -Identity ${FileSystemHost})
   SetSpn /L ${FSxAdComputer}.Name

3. Repita los pasos anteriores con cada alias del DNS que haya asociado al sistema de archivos en el Paso 1.