Amazon FSx for Windows File Server へのオペレーションのカットオーバー

Amazon FSx ファイルシステムが参加している Active Directory に参加している Windows インスタンスにログオンします。

管理者 PowerShell として を開きます。

次のコマンドを使用して PowerShell Active Directory モジュールをインストールします。

Install-WindowsFeature RSAT-AD-PowerShell

次のコマンドSPNsを使用して、既存の を検索します。を、 DNS のファイルシステムに関連付けられたエイリアスalias_fqdnに置き換えますfor Windows File Server へのオンプレミスDNS設定FSxの移行。

## Find SPNs for original file system's AD computer object
$ALIAS = "alias_fqdn"
SetSPN /Q ("HOST/" + $ALIAS)
SetSPN /Q ("HOST/" + $ALIAS.Split(".")[0])

次のサンプルスクリプトを使用して、前のステップでHOSTSPNs返された既存の を削除します。

## Delete SPNs for original file system's AD computer object
$Alias = "alias_fqdn"
$FileSystemDnsName = "file_system_dns_name"
$FileSystemHost = (Resolve-DnsName ${FileSystemDnsName} | Where Type -eq 'A')[0].Name.Split(".")[0]
$FSxAdComputer = (Get-AdComputer -Identity ${FileSystemHost})

SetSPN /D ("HOST/" + ${Alias}) ${FSxAdComputer}.Name
SetSPN /D ("HOST/" + ${Alias}.Split(".")[0]) ${FSxAdComputer}.Name

でファイルシステムに関連付けたエイDNSリアスごとに、これらの手順を繰り返しますfor Windows File Server へのオンプレミスDNS設定FSxの移行。

次のコマンドを実行して、SPNsAmazon FSx ファイルシステムに新しい を設定します。

## Set SPNs for FSx file system AD computer object
$FSxDnsName = "file_system_DNS_name"
$Alias = "alias_fqdn"
$FileSystemHost = (Resolve-DnsName $FSxDnsName | Where Type -eq 'A')[0].Name.Split(".")[0]
$FSxAdComputer = (Get-AdComputer -Identity $FileSystemHost)

Set-AdComputer -Identity $FSxAdComputer -Add @{"msDS-AdditionalDnsHostname"="$Alias"}
SetSpn /S ("HOST/" + $Alias.Split('.')[0]) $FSxAdComputer.Name
SetSpn /S ("HOST/" + $Alias) $FSxAdComputer.Name

次のサンプルスクリプトを使用して、新しい DNS がエイリアス用に設定SPNsされていることを確認します。レスポンスに 2 つの HOST SPNs、HOST/alias、および が含まれていることを確認しますHOST/alias_fqdn。

を、Amazon がファイルシステムにFSx割り当てたDNS名前file_system_DNS_nameに置き換えます。Amazon FSxコンソールでファイルシステムDNSの名前を検索するには、ファイルシステム を選択し、ファイルシステムを選択し、ファイルシステムの詳細ページでネットワークとセキュリティペインを選択します。

DescribeFileSystems API オペレーションのレスポンスでDNS名前を取得することもできます。

## Verify SPNs on FSx file system AD computer object
$FileSystemDnsName = "file_system_dns_name"
$FileSystemHost = (Resolve-DnsName ${FileSystemDnsName} | Where Type -eq 'A')[0].Name.Split(".")[0]
$FSxAdComputer = (Get-AdComputer -Identity ${FileSystemHost})
SetSpn /L ${FSxAdComputer}.Name

でファイルシステムに関連付けたエイDNSリアスごとに、前の手順を繰り返しますfor Windows File Server へのオンプレミスDNS設定FSxの移行。

Amazon FSx ファイルシステムが参加している Active Directory に参加している Windows インスタンスに、DNS管理権限を持つグループのメンバーであるユーザーとしてログオンします ( AWS Managed Microsoft Active Directory のAWS 委任されたドメインネームシステム管理者、およびセルフマネージド Active Directory DNSの管理権限を委任したドメイン管理者または別のグループ）。

詳細については、「Amazon ユーザーガイド」の「Windows インスタンスへの接続」を参照してください。 EC2

管理者 PowerShell として を開きます。

この手順の手順を実行するには、 PowerShell DNSサーバーモジュールが必要です。次のコマンドを使用してインストールします。

Install-WindowsFeature RSAT-DNS-Server

次のスクリプトは、 の既存のDNSCNAMEレコードを Amazon FSx ファイルシステムのコンピュータオブジェクトalias_fqdnに更新します。見つからない場合は、Amazon FSx ファイルシステムのデフォルトDNS名に解決alias_fqdnされるDNSエイリアスの新しいDNSCNAMEレコードが作成されます。

スクリプティングを実行するには:

$Alias="alias_fqdn"
$FSxDnsName="file_system_dns_name"
$AliasHost=$Alias.Split('.')[0]
$ZoneName=((Get-WmiObject Win32_ComputerSystem).Domain)
$DnsServerComputerName = (Resolve-DnsName $ZoneName -Type NS | Where Type -eq 'A' | Select -ExpandProperty Name)[0]

Add-DnsServerResourceRecordCName -Name $AliasHost -ComputerName $DnsServerComputerName -HostNameAlias $FSxDnsName -ZoneName $ZoneName

でファイルシステムに関連付けたエイDNSリアスごとに、前のステップを繰り返しますfor Windows File Server へのオンプレミスDNS設定FSxの移行。