Amazon FSx for Windows File Server へのオペレーションのカットオーバー

Amazon FSx ファイルシステムが参加しているアクティブディレクトリに参加している Windows インスタンスにログオンします。

管理者として PowerShell を開きます。

次のコマンドを使用して、PowerShell アクティブディレクトリのモジュールをインストールします。

Install-WindowsFeature RSAT-AD-PowerShell

次のコマンドを使用して、既存の SPN を検索します。alias_fqdn を、オンプレミス DNS 設定の FSx for Windows File Server への移行 のファイルシステムに関連付けた DNS エイリアスと置き換えます。

## Find SPNs for original file system's AD computer object
$ALIAS = "alias_fqdn"
SetSPN /Q ("HOST/" + $ALIAS)
SetSPN /Q ("HOST/" + $ALIAS.Split(".")[0])

次のスクリプティング例を使用して、前のステップで返された既存の HOST SPN を削除します。

## Delete SPNs for original file system's AD computer object
$Alias = "alias_fqdn"
$FileSystemDnsName = "file_system_dns_name"
$FileSystemHost = (Resolve-DnsName ${FileSystemDnsName} | Where Type -eq 'A')[0].Name.Split(".")[0]
$FSxAdComputer = (Get-AdComputer -Identity ${FileSystemHost})

SetSPN /D ("HOST/" + ${Alias}) ${FSxAdComputer}.Name
SetSPN /D ("HOST/" + ${Alias}.Split(".")[0]) ${FSxAdComputer}.Name

オンプレミス DNS 設定の FSx for Windows File Server への移行 のファイルシステムに関連付けた各 DNS エイリアスで、これらのステップを繰り返します。

次のコマンドを実行して、Amazon FSx ファイルシステムの新しい SPN を設定します。

## Set SPNs for FSx file system AD computer object
$FSxDnsName = "file_system_DNS_name"
$Alias = "alias_fqdn"
$FileSystemHost = (Resolve-DnsName $FSxDnsName | Where Type -eq 'A')[0].Name.Split(".")[0]
$FSxAdComputer = (Get-AdComputer -Identity $FileSystemHost)

Set-AdComputer -Identity $FSxAdComputer -Add @{"msDS-AdditionalDnsHostname"="$Alias"}
SetSpn /S ("HOST/" + $Alias.Split('.')[0]) $FSxAdComputer.Name
SetSpn /S ("HOST/" + $Alias) $FSxAdComputer.Name

次のスクリプティング例を使用して、新しい SPN が DNS エイリアス用に設定されていることを確認します。レスポンスに 2 つの HOST SPN、HOST/alias および HOST/alias_fqdn が含まれていることを確認します。

file_system_DNS_name を、Amazon FSx がファイルシステムに割り当てた DNS エイリアスに置き換えます。Amazon FSx コンソールでファイルシステムの DNS 名を検索するには、[Files systems] (ファイルシステム) を選択し、ファイルシステムを選択してから、ファイルシステムの詳細ページで [Network & security] (ネットワークとセキュリティ) ペインを選択します。

DNS 名は、DescribeFileSystems API オペレーションのレスポンスで取得することもできます。

## Verify SPNs on FSx file system AD computer object
$FileSystemDnsName = "file_system_dns_name"
$FileSystemHost = (Resolve-DnsName ${FileSystemDnsName} | Where Type -eq 'A')[0].Name.Split(".")[0]
$FSxAdComputer = (Get-AdComputer -Identity ${FileSystemHost})
SetSpn /L ${FSxAdComputer}.Name

オンプレミス DNS 設定の FSx for Windows File Server への移行 でファイルシステムに関連付けた DNS エイリアスごとに、前のステップを繰り返します。

DNS 管理許可を持つグループのメンバーユーザーとして、Amazon FSx ファイルシステムが参加する Active Directory に結合された、Windows インスタンスにログオンします (AWS Managed Microsoft Active Directory の AWS 委任されたドメイン名システム管理者、および ドメイン管理者 または、セルフマネージド Active Directoryで DNS 管理許可を委任した別のグループ)

詳細については、「Amazon EC2 ユーザーガイド」の「Windows インスタンスに接続する」を参照してください。

管理者として PowerShell を開きます。

この手順の指示を実行するには、PowerShell DNS サーバーモジュールが必要です。次のコマンドを使用してインストールします。

Install-WindowsFeature RSAT-DNS-Server

次のスクリプティングは、Amazon FSx ファイルシステムのコンピュータオブジェクトに、alias_fqdn の既存 DNS CNAME レコードを更新します。見つからない場合は、DNS エイリアス alias_fqdn の新しい DNS CNAME レコードが作成され、これは Amazon FSx ファイルシステムのデフォルトの DNS 名に解決します。

スクリプティングを実行するには。

$Alias="alias_fqdn"
$FSxDnsName="file_system_dns_name"
$AliasHost=$Alias.Split('.')[0]
$ZoneName=((Get-WmiObject Win32_ComputerSystem).Domain)
$DnsServerComputerName = (Resolve-DnsName $ZoneName -Type NS | Where Type -eq 'A' | Select -ExpandProperty Name)[0]

Add-DnsServerResourceRecordCName -Name $AliasHost -ComputerName $DnsServerComputerName -HostNameAlias $FSxDnsName -ZoneName $ZoneName

オンプレミス DNS 設定の FSx for Windows File Server への移行 でファイルシステムに関連付けた DNS エイリアスごとに、前述のステップを繰り返します。