Configurer les noms principaux des services (SPNs) pour Kerberos

Pour installer le module PowerShell Active Directory requis

1. Connectez-vous à une instance Windows jointe à l'Active Directory auquel votre système de FSx fichiers Amazon est joint.

2. Ouvrez PowerShell en tant qu'administrateur.

3. Installez le module PowerShell Active Directory à l'aide de la commande suivante.

   Install-WindowsFeature RSAT-AD-PowerShell

Pour rechercher et supprimer un DNS alias existant SPNs sur l'objet informatique Active Directory du système de fichiers d'origine

Si vous avez configuré SPNs l'DNSalias que vous avez attribué à un autre système de fichiers sur un objet informatique de votre Active Directory, vous devez d'abord le supprimer SPNs avant de l'ajouter SPNs à l'objet ordinateur de votre système de fichiers.

1. Trouvez-en un existant SPNs à l'aide des commandes suivantes. alias_fqdnRemplacez-le par l'DNSalias que vous avez associé au système de fichiers à l'étape 1.

   ## Find SPNs for original file system's AD computer object
   $ALIAS = "alias_fqdn"
   SetSPN /Q ("HOST/" + $ALIAS)
   SetSPN /Q ("HOST/" + $ALIAS.Split(".")[0])

2. Supprimez l'existant HOST SPNs renvoyé à l'étape précédente à l'aide de l'exemple de script suivant.

   • alias_fqdnRemplacez-le par l'DNSalias complet que vous avez associé au système de fichiers à l'étape 1.

   • Remplacez file_system_DNS_name par le DNS nom du système de fichiers d'origine.

   ## Delete SPNs for original file system's AD computer object
   $Alias = "alias_fqdn"
   $FileSystemDnsName = "file_system_dns_name"
   $FileSystemHost = (Resolve-DnsName ${FileSystemDnsName} | Where Type -eq 'A')[0].Name.Split(".")[0]
   $FSxAdComputer = (Get-AdComputer -Identity ${FileSystemHost})
   
   SetSPN /D ("HOST/" + ${Alias}) ${FSxAdComputer}.Name
   SetSPN /D ("HOST/" + ${Alias}.Split(".")[0]) ${FSxAdComputer}.Name
   

3. Répétez les étapes précédentes pour chaque DNS alias que vous avez associé au système de fichiers à l'étape 1.

Pour définir SPNs l'objet informatique Active Directory de votre système de FSx fichiers Amazon

1. Définissez une nouvelle configuration SPNs pour votre système de FSx fichiers Amazon en exécutant les commandes suivantes.

   • file_system_DNS_nameRemplacez-le par le DNS nom FSx attribué par Amazon au système de fichiers.

     Pour trouver le DNS nom de votre système de fichiers sur la FSx console Amazon, choisissez Systèmes de fichiers, choisissez votre système de fichiers, puis choisissez le volet Réseau et sécurité sur la page de détails du système de fichiers.

     Vous pouvez également obtenir le DNS nom dans la réponse de l'DescribeFileSystemsAPIopération.

   • alias_fqdnRemplacez-le par l'DNSalias complet que vous avez associé au système de fichiers à l'étape 1.

   ## Set SPNs for FSx file system AD computer object
   $FSxDnsName = "file_system_DNS_name"
   $Alias = "alias_fqdn"
   $FileSystemHost = (Resolve-DnsName $FSxDnsName | Where Type -eq 'A')[0].Name.Split(".")[0]
   $FSxAdComputer = (Get-AdComputer -Identity $FileSystemHost)
   
   ##Use one of the following commands, not both:
   Set-AdComputer -Identity $FSxAdComputer -Add @{"msDS-AdditionalDnsHostname"="$Alias"}
   ##Or
   SetSpn /S ("HOST/" + $Alias.Split('.')[0]) $FSxAdComputer.Name
   SetSpn /S ("HOST/" + $Alias) $FSxAdComputer.Name

   Note

   La définition d'un SPN pour votre système de FSx fichiers Amazon échouera si un SPN DNS alias existe dans l'AD pour l'objet informatique du système de fichiers d'origine. Pour plus d'informations sur la recherche et la suppression d'un SPNs fichier existant, consultezPour rechercher et supprimer un DNS alias existant SPNs sur l'objet informatique Active Directory du système de fichiers d'origine.

2. Vérifiez que les nouveaux SPNs sont configurés pour l'DNSalias à l'aide de l'exemple de script suivant. Assurez-vous que la réponse inclut deux HOSTSPNs, HOST/alias etHOST/alias_fqdn, comme décrit précédemment dans cette procédure.

   file_system_DNS_nameRemplacez-le par le DNS nom qu'Amazon FSx a attribué à votre système de fichiers. Pour trouver le DNS nom de votre système de fichiers sur la FSx console Amazon, choisissez Systèmes de fichiers, choisissez votre système de fichiers, puis choisissez le volet Réseau et sécurité sur la page de détails du système de fichiers.

   Vous pouvez également obtenir le DNS nom dans la réponse de l'DescribeFileSystemsAPIopération.

   ## Verify SPNs on FSx file system AD computer object
   $FileSystemDnsName = "file_system_dns_name"
   $FileSystemHost = (Resolve-DnsName ${FileSystemDnsName} | Where Type -eq 'A')[0].Name.Split(".")[0]
   $FSxAdComputer = (Get-AdComputer -Identity ${FileSystemHost})
   SetSpn /L ${FSxAdComputer}.Name

3. Répétez les étapes précédentes pour chaque DNS alias que vous avez associé au système de fichiers à l'étape 1.