Bekerja dengan Microsoft Active Directory di FSx untuk ONTAP

Amazon FSx bekerja dengan Microsoft Active Directory untuk berintegrasi dengan lingkungan yang ada. Active Directory adalah layanan direktori Microsoft yang digunakan untuk menyimpan informasi tentang objek di jaringan, dan untuk membantu administrator dan pengguna menemukan dan menggunakan informasi ini. Objek-objek ini biasanya mencakup sumber daya bersama, seperti server file dan pengguna jaringan dan akun komputer.

Anda dapat secara opsional menggabungkan FSx Anda untuk mesin virtual penyimpanan ONTAP (SVM) ke domain Direktori Aktif Anda untuk memberikan otentikasi pengguna dan kontrol akses tingkat file dan folder. Klien blok pesan server (SMB) kemudian dapat menggunakan identitas pengguna yang ada di Active Directory untuk mengautentikasi diri mereka sendiri dan mengakses volume SVM. Pengguna Anda dapat menggunakan identitas mereka yang ada untuk mengontrol akses ke file dan folder individual. Selain itu, Anda dapat memigrasikan file dan folder yang ada serta konfigurasi daftar kontrol akses keamanan (ACL) mereka ke Amazon FSx tanpa modifikasi apa pun.

Saat Anda bergabung dengan Amazon FSx untuk NetApp ONTAP ke Direktori Aktif, Anda menggabungkan SVM sistem file ke Direktori Aktif secara independen. Ini berarti Anda dapat memiliki sistem file dengan beberapa SVM yang bergabung ke Active Directory, dan SVM lain yang tidak.

Setelah SVM bergabung ke Active Directory, Anda dapat memperbarui properti konfigurasi Active Directory berikut: