Delegar permissões à conta ou grupo de serviço do Amazon FSx - Amazon FSx for Windows File Server

Delegar permissões à conta ou grupo de serviço do Amazon FSx

A conta de serviço ou o grupo de administradores do Amazon FSx deve ter os privilégios necessários para associar sistemas de arquivos do FSx para Windows File Server ao seu domínio do Active Directory autogerenciado. Para delegar essas permissões, você pode usar o Controle de delegado ou os Recursos avançados no snap-in do Active Directory User and Computers MMC, conforme descrito nos procedimentos a seguir.

Para atribuir permissões a uma conta ou grupo de serviço usando o Controle de delegado

  1. Faça login no seu sistema como administrador de domínio para o domínio do Active Directory.

  2. Abra o snap-in do MMC de Computadores e Uuários do Active Directory.

  3. No painel de tarefas, expanda o nó do domínio.

  4. Localize e abra o menu de contexto (clique com o botão direito do mouse) na UO que deseja modificar e selecione Delegar controle.

  5. Na página Assistente de delegação de controle, escolha Próximo.

  6. Escolha Adicionar para adicionar o nome da conta de serviço ou grupo do Amazon FSx e, em seguida, escolha Avançar.

  7. Na página Tasks to Delegate (Tarefas para delegar), selecione Create a custom task to delegate (Criar uma tarefa personalizada para delegar) e, em seguida, selecione Next (Avançar).

  8. Escolha Somente os objetos a seguir na pasta, e depois Objetos de computador.

  9. Selecione Criar objetos selecionados nesta pasta e Excluir objetos selecionados nesta pasta. Em seguida, escolha Próximo.

  10. Em Permissões, escolha o seguinte:

    • Redefinir senha

    • Restrições de leitura e gravação da conta

    • Gravação validada no nome do host DNS

    • Gravação validada no nome da entidade principal do serviço

  11. Escolha Next (Próximo) e, em seguida, escolha Finish (Concluir).

  12. Feche o snap-in do MMC de Computadores e Usuários do Active Directory.

  1. Faça login no seu sistema como administrador de domínio para o domínio do Active Directory.

  2. Abra o snap-in do MMC de Computadores e Uuários do Active Directory.

  3. Selecione Visualizar na barra de menu e certifique-se de que a opção Recursos avançados esteja habilitada (uma marca de seleção aparecerá ao lado dela se o recurso estiver habilitado).

  4. No painel de tarefas, expanda o nó do domínio.

  5. Localize e abra o menu de contexto (clique com o botão direito do mouse) da UO que você deseja modificar e escolha Propiedades.

  6. No painel Propriedades da UO, selecione a guia Segurança.

  7. Na guia Segurança, selecione Avançado. Em seguida, selecione Adicionar.

  8. Na página Entrada de permissão, escolha Selecionar uma entidade principal e insira o nome da conta de serviço ou grupo do Amazon FSx. Em Aplica-se a:, escolha Objetos de computador descendentes. Certifique-se de que o seguinte esteja selecionado:

    • Modificar permissões

    • Criar objetos de computador

    • Excluir objetos de computador

  9. Selecione Aplicar e, em seguida, selecione OK.

  10. Feche o snap-in do MMC de Computadores e Usuários do Active Directory.