Usare Amazon FSx con AWS Directory Service for Microsoft Active Directory

AWS Directory Service for Microsoft Active Directory (AWS Managed Microsoft AD) fornisce directory Active Directory effettive, completamente gestite, ad alta disponibilità e nel cloud. È possibile utilizzare queste directory di Active Directory nella distribuzione del carico di lavoro.

Se la tua organizzazione utilizza AWS Managed Microsoft AD la gestione di identità e dispositivi, ti consigliamo di integrare il tuo FSx file system Amazon con AWS Managed Microsoft AD. In questo modo, ottieni una soluzione chiavi in mano utilizzando Amazon FSx con AWS Managed Microsoft AD. AWS gestisce l'implementazione, il funzionamento, l'alta disponibilità, l'affidabilità, la sicurezza e la perfetta integrazione dei due servizi, consentendoti di concentrarti sulla gestione efficace del tuo carico di lavoro.

Per utilizzare Amazon FSx con la tua AWS Managed Microsoft AD configurazione, puoi utilizzare la FSx console Amazon. Quando crei un nuovo file system FSx per Windows File Server nella console, scegli AWS Managed Active Directory nella sezione Autenticazione di Windows. Scegliete anche la directory specifica che desiderate utilizzare. Per ulteriori informazioni, consulta Fase 5. Crea il tuo file system.

L'organizzazione potrebbe gestire identità e dispositivi su un dominio Active Directory autogestito (in locale o nel cloud). In tal caso, puoi aggiungere il tuo FSx file system Amazon direttamente al tuo dominio Active Directory esistente e autogestito. Per ulteriori informazioni, consulta Utilizzo di un Microsoft Active Directory autogestito.

Inoltre, puoi anche configurare il tuo sistema in modo da trarre vantaggio da un modello di isolamento delle risorse forestali. In questo modello, si isolano le risorse, compresi i FSx file system Amazon, in una foresta Active Directory separata da quella in cui si trovano gli utenti.

Prerequisiti di rete

Prima di creare un file system FSx per Windows File Server aggiunto al dominio AWS Microsoft Managed Active Directory, assicurati di aver creato e configurato le seguenti configurazioni di rete:

Utilizza lo strumento Amazon FSx Network Validation per convalidare la connettività ai controller di dominio Active Directory.

Utilizzo di un modello di isolamento delle foreste di risorse

Si unisce il file system a una AWS Managed Microsoft AD configurazione. Si stabilisce quindi una relazione di trust forestale unidirezionale tra un AWS Managed Microsoft AD dominio creato dall'utente e il dominio Active Directory autogestito esistente. Per l'autenticazione Windows in Amazon FSx, è necessario solo un trust di foresta direzionale unidirezionale, in cui la foresta AWS gestita si fida della foresta di dominio aziendale.

Il tuo dominio aziendale assume il ruolo di dominio affidabile e il dominio AWS Directory Service gestito assume il ruolo di dominio affidabile. Le richieste di autenticazione convalidate viaggiano tra i domini in una sola direzione, consentendo agli account del dominio aziendale di autenticarsi con le risorse condivise nel dominio gestito. In questo caso, Amazon FSx interagisce solo con il dominio AWS gestito. In uno scenario di autenticazione Kerberos, le richieste di autenticazione provenienti da un client aziendale vengono convalidate dal dominio aziendale, che quindi le rimanda al file system Windows File Server e infine il AWS Managed Microsoft AD client presenta il ticket di servizio al file system Windows File Server FSx utilizzato. Per ulteriori informazioni sui trust, consulta il post Tutto quello che volevi sapere sui trust nel Security Blog. AWS Managed Microsoft AD AWS

Verifica la configurazione di Active Directory

Prima di creare il tuo FSx file system Amazon, ti consigliamo di convalidare la connettività ai controller di dominio Active Directory utilizzando lo strumento Amazon FSx Network Validation. Per ulteriori informazioni, consulta Convalida della connettività ai controller di dominio Active Directory.

Le seguenti risorse correlate possono esserti utili nell'utilizzo AWS Directory Service for Microsoft Active Directory di Windows File FSx Server: