Utilisation de Microsoft Active Directory dans FSx pour ONTAP - FSx pour ONTAP

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Utilisation de Microsoft Active Directory dans FSx pour ONTAP

Amazon FSx fonctionne avec Microsoft Active Directory pour s'intégrer à vos environnements existants. Active Directory est le service d'annuaire Microsoft utilisé pour stocker des informations sur les objets du réseau et pour aider les administrateurs et les utilisateurs à trouver et à utiliser ces informations. Ces objets incluent généralement des ressources partagées, telles que des serveurs de fichiers, des comptes d'utilisateurs et d'ordinateurs du réseau.

Vous pouvez éventuellement associer vos machines virtuelles de stockage (SVM) FSx for ONTAP à votre domaine Active Directory pour authentifier les utilisateurs et contrôler l'accès au niveau des fichiers et des dossiers. Les clients SMB (Server Message Block) peuvent ensuite utiliser leur identité utilisateur existante dans Active Directory pour s'authentifier et accéder aux volumes de SVM. Vos utilisateurs peuvent utiliser leurs identités existantes pour contrôler l'accès à des fichiers et dossiers individuels. En outre, vous pouvez migrer vos fichiers et dossiers existants ainsi que leurs configurations de liste de contrôle d'accès (ACL) vers Amazon FSx sans aucune modification.

Lorsque vous associez Amazon FSx for NetApp ONTAP à un Active Directory, vous associez les SVM du système de fichiers à Active Directory de manière indépendante. Cela signifie que vous pouvez avoir un système de fichiers dont certaines SVM sont jointes à un Active Directory et d'autres qui ne le sont pas.

Une fois qu'une SVM est jointe à Active Directory, vous pouvez mettre à jour les propriétés de configuration Active Directory suivantes :

  • Adresses IP des serveurs DNS

  • Nom d'utilisateur et mot de passe du compte de service Active Directory autogéré