Configurar nomes principais de serviço (SPNs) para Kerberos

Para instalar o módulo necessário do PowerShell Active Directory

1. Faça login em uma instância do Windows associada ao Active Directory ao qual seu sistema de FSx arquivos da Amazon está associado.

2. Abra PowerShell como administrador.

3. Instale o módulo do PowerShell Active Directory usando o comando a seguir.

   Install-WindowsFeature RSAT-AD-PowerShell

Para localizar e excluir o DNS alias existente SPNs no objeto de computador do Active Directory do sistema de arquivos original

Se você SPNs configurou o DNS alias que atribuiu a outro sistema de arquivos em um objeto de computador no Active Directory, você deve primeiro removê-lo SPNs antes de adicioná-lo SPNs ao objeto de computador do seu sistema de arquivos.

1. Encontre qualquer existente SPNs usando os comandos a seguir. alias_fqdnSubstitua pelo DNS alias que você associou ao sistema de arquivos na Etapa 1.

   ## Find SPNs for original file system's AD computer object
   $ALIAS = "alias_fqdn"
   SetSPN /Q ("HOST/" + $ALIAS)
   SetSPN /Q ("HOST/" + $ALIAS.Split(".")[0])

2. Exclua o existente HOST SPNs retornado na etapa anterior usando o script de exemplo a seguir.

   • alias_fqdnSubstitua pelo DNS alias completo que você associou ao sistema de arquivos na Etapa 1.

   • file_system_DNS_nameSubstitua pelo DNS nome do sistema de arquivos original.

   ## Delete SPNs for original file system's AD computer object
   $Alias = "alias_fqdn"
   $FileSystemDnsName = "file_system_dns_name"
   $FileSystemHost = (Resolve-DnsName ${FileSystemDnsName} | Where Type -eq 'A')[0].Name.Split(".")[0]
   $FSxAdComputer = (Get-AdComputer -Identity ${FileSystemHost})
   
   SetSPN /D ("HOST/" + ${Alias}) ${FSxAdComputer}.Name
   SetSPN /D ("HOST/" + ${Alias}.Split(".")[0]) ${FSxAdComputer}.Name
   

3. Repita as etapas anteriores para cada DNS alias que você associou ao sistema de arquivos na Etapa 1.

Para configurar SPNs no objeto de computador do Active Directory do seu sistema de FSx arquivos Amazon

1. Defina um novo SPNs para seu sistema de FSx arquivos da Amazon executando os seguintes comandos.

   • file_system_DNS_nameSubstitua pelo DNS nome que a Amazon FSx atribuiu ao sistema de arquivos.

     Para encontrar o DNS nome do seu sistema de arquivos no FSx console da Amazon, escolha Sistemas de arquivos, escolha seu sistema de arquivos e, em seguida, escolha o painel Rede e segurança na página de detalhes do sistema de arquivos.

     Você também pode obter o DNS nome na resposta da DescribeFileSystemsAPIoperação.

   • alias_fqdnSubstitua pelo DNS alias completo que você associou ao sistema de arquivos na Etapa 1.

   ## Set SPNs for FSx file system AD computer object
   $FSxDnsName = "file_system_DNS_name"
   $Alias = "alias_fqdn"
   $FileSystemHost = (Resolve-DnsName $FSxDnsName | Where Type -eq 'A')[0].Name.Split(".")[0]
   $FSxAdComputer = (Get-AdComputer -Identity $FileSystemHost)
   
   ##Use one of the following commands, not both:
   Set-AdComputer -Identity $FSxAdComputer -Add @{"msDS-AdditionalDnsHostname"="$Alias"}
   ##Or
   SetSpn /S ("HOST/" + $Alias.Split('.')[0]) $FSxAdComputer.Name
   SetSpn /S ("HOST/" + $Alias) $FSxAdComputer.Name

   nota

   A configuração de um SPN para o sistema de FSx arquivos da Amazon falhará se existir um SPN para o DNS alias no AD para o objeto de computador do sistema de arquivos original. Para obter informações sobre como encontrar e excluir os existentesSPNs, consultePara localizar e excluir o DNS alias existente SPNs no objeto de computador do Active Directory do sistema de arquivos original.

2. Verifique se os novos SPNs estão configurados para o DNS alias usando o script de exemplo a seguir. Certifique-se de que a resposta inclua dois HOST/alias e HOST SPNsHOST/alias_fqdn, conforme descrito anteriormente neste procedimento.

   file_system_DNS_nameSubstitua pelo DNS nome que a Amazon FSx atribuiu ao seu sistema de arquivos. Para encontrar o DNS nome do seu sistema de arquivos no FSx console da Amazon, escolha Sistemas de arquivos, escolha seu sistema de arquivos e, em seguida, escolha o painel Rede e segurança na página de detalhes do sistema de arquivos.

   Você também pode obter o DNS nome na resposta da DescribeFileSystemsAPIoperação.

   ## Verify SPNs on FSx file system AD computer object
   $FileSystemDnsName = "file_system_dns_name"
   $FileSystemHost = (Resolve-DnsName ${FileSystemDnsName} | Where Type -eq 'A')[0].Name.Split(".")[0]
   $FSxAdComputer = (Get-AdComputer -Identity ${FileSystemHost})
   SetSpn /L ${FSxAdComputer}.Name

3. Repita as etapas anteriores para cada DNS alias que você associou ao sistema de arquivos na Etapa 1.