Trabalhar com o Microsoft Active Directory - Servidor FSx de arquivos Amazon para Windows

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Trabalhar com o Microsoft Active Directory

Ao criar um sistema de arquivos FSx para Windows File Server, você o associa ao seu domínio do Active Directory para fornecer autenticação de usuário e controle de acesso em nível de arquivo e pasta. A Amazon FSx trabalha com o Microsoft Active Directory para se integrar aos seus ambientes Microsoft Windows existentes. FSxA Amazon oferece duas opções usando seu sistema de arquivos FSx para Windows File Server com Active Directory: Usando a Amazon FSx com AWS Directory Service for Microsoft Active Directory Usar um Microsoft Active Directory autogerenciado e.

O Active Directory é o serviço de diretório da Microsoft usado para armazenar informações sobre objetos na rede e facilitar a localização e o uso dessas informações por administradores e usuários. Esses objetos geralmente incluem recursos compartilhados, como servidores de arquivos e contas de usuários e computadores da rede.

Seus usuários podem então usar suas identidades de usuário existentes no Active Directory para se autenticar e acessar o FSx sistema de arquivos do Windows File Server. Os usuários também podem usar suas identidades existentes para controlar o acesso a arquivos e pastas individuais. Além disso, você pode migrar seus arquivos e pastas existentes junto com a configuração da lista de controle de acesso de segurança (ACL) para a Amazon FSx sem nenhuma modificação.

nota

Depois de criar uma configuração associada do Active Directory para um sistema de arquivos, você pode atualizar somente as seguintes propriedades:

  • Credenciais do usuário de serviço

  • DNSendereços IP do servidor

Você não poderá alterar as seguintes propriedades do Microsoft Active Directory associado após ter criado o sistema de arquivos:

  • DomainName

  • OrganizationalUnitDistinguishedName

  • FileSystemAdministratorsGroup

No entanto, você pode criar um novo sistema de arquivos de um backup e alterar essas propriedades na configuração de integração do Microsoft Active Directory do novo sistema de arquivos. Para obter mais informações, consulte Restaurar backups em um novo sistema de arquivos.

nota

FSxA Amazon não oferece suporte ao Active Directory Connector e ao Simple Active Directory.

Seu servidor de arquivos FSx para Windows pode ficar mal configurado se houver uma alteração na configuração do Active Directory que interrompa a conexão com o sistema de arquivos. Para retornar seu sistema de arquivos ao estado Disponível, selecione o botão Tentativa de Recuperação no FSx console da Amazon ou use o StartMisconfiguredStateRecovery comando na Amazon FSx API ou no console. Para ter mais informações, consulte O sistema de arquivos está em um estado de configuração incorreta.