Das Dateisystem befindet sich in einem falsch konfigurierten Zustand

Ein Dateisystem von FSx for Windows File Server kann aufgrund einer Änderung in Ihrer Active Directory-Umgebung in einen falsch konfigurierten Zustand geraten. In diesem Zustand ist Ihr Dateisystem entweder derzeit nicht verfügbar oder es besteht die Gefahr, dass die Verfügbarkeit verloren geht, und Backups sind möglicherweise nicht erfolgreich.

Der Status Falsch konfiguriert enthält eine Fehlermeldung und empfohlene Korrekturmaßnahmen, auf die Sie über die Amazon FSx-Konsole, API oder zugreifen können. AWS CLI Nachdem Sie die Korrekturmaßnahmen ergriffen haben, stellen Sie sicher, dass sich der Status Ihres Dateisystems irgendwann ändert. Beachten Sie, dass es mehrere Minuten dauern kann, Available bis diese Änderung abgeschlossen ist.

Ihr Dateisystem kann aus verschiedenen Gründen in den Status „Falsch konfiguriert“ geraten, z. B. aus den folgenden Gründen:

• Die IP-Adressen des DNS-Servers sind nicht mehr gültig.

• Die Anmeldeinformationen für das Dienstkonto sind nicht mehr gültig oder es fehlen die erforderlichen Berechtigungen.

• Der Active Directory-Domänencontroller ist aufgrund von Netzwerkverbindungsproblemen nicht erreichbar, z. B. aufgrund ungültiger VPC-Sicherheitsgruppen, VPC-Netzwerk-ACL- oder Routingtabellenkonfiguration oder Domänencontroller-Firewalleinstellungen.

(Die vollständige Liste der Active Directory-Anforderungen finden Sie unter. Voraussetzungen für die Verwendung eines selbstverwalteten Microsoft Active Directory Sie können auch überprüfen, ob Ihre Active Directory-Umgebung ordnungsgemäß konfiguriert ist, um diese Anforderungen zu erfüllen, indem Sie das Amazon FSx Active Directory Validation Tool verwenden.)

Um einige dieser Probleme zu lösen, müssen Sie einen oder mehrere Parameter in der Active Directory-Konfiguration Ihres Dateisystems direkt aktualisieren, z. B. die Änderung der IP-Adressen des DNS-Servers oder die Änderung des Benutzernamens oder des Kennworts des Dienstkontos. In diesen Fällen beinhaltet Ihre Korrekturmaßnahme zwangsläufig die Verwendung der Amazon FSx-Konsole, API oder AWS CLI die Aktualisierung der erforderlichen Konfigurationsparameter.

Andere Probleme erfordern möglicherweise keine Änderung der Active Directory-Konfigurationsparameter, z. B. die Änderung der Firewalleinstellungen Ihres Domänencontrollers oder der VPC-Sicherheitsgruppen. In diesen Fällen müssen Sie jedoch weitere Maßnahmen ergreifen, bevor das Dateisystem dies tun kann. Available Nachdem Sie sichergestellt haben, dass Ihre Active Directory-Umgebung ordnungsgemäß konfiguriert ist, klicken Sie in der Amazon FSx-Konsole auf die Schaltfläche „Wiederherstellung versuchen“ neben dem Status „Fehlkonfiguriert“ oder verwenden Sie den StartMisconfiguredStateRecovery Befehl in der Amazon FSx-Konsole, API oder. AWS CLI

Falsch konfiguriertes Dateisystem: Amazon FSx kann weder die DNS-Server noch die Domain-Controller für Ihre Domain erreichen.

Ein Dateisystem geht in einen Misconfigured Zustand über, in dem Amazon FSx nicht mit Ihrem oder Ihren Microsoft Active Directory-Domänencontrollern kommunizieren kann.

Gehen Sie wie folgt vor, um dieses Problem zu lösen:

1. Stellen Sie sicher, dass Ihre Netzwerkkonfiguration den Datenverkehr vom Dateisystem zum Domänencontroller zulässt.

2. Verwenden Sie das Amazon FSx Active Directory Validation Tool, um die Netzwerkeinstellungen für Ihr selbstverwaltetes Active Directory zu testen und zu verifizieren. Weitere Informationen finden Sie unter Verwenden von Amazon FSx mit Ihrem selbstverwalteten Microsoft Active Directory.

3. Überprüfen Sie die selbstverwaltete Active Directory-Konfiguration des Dateisystems in der Amazon FSx-Konsole.

4. Um die selbstverwaltete Active Directory-Konfiguration des Dateisystems zu aktualisieren, können Sie die Amazon FSx-Konsole verwenden.

   1. Wählen Sie im Navigationsbereich Dateisysteme und dann das zu aktualisierende Dateisystem aus. Die Seite mit den Dateisystemdetails wird angezeigt.

   2. Wählen Sie auf der Seite mit den Dateisystemdetails auf der Registerkarte Netzwerk und Sicherheit die Option Update aus.

   Sie können auch den Amazon FSx update-file-system CLI-Befehl oder die API-Operation UpdateFileSystemverwenden.

Falsch konfiguriertes Dateisystem: Die Anmeldeinformationen für das Dienstkonto sind ungültig

Amazon FSx kann keine Verbindung mit Ihrem oder Ihren Microsoft Active Directory-Domänencontrollern herstellen. Dies liegt daran, dass die angegebenen Anmeldeinformationen für das Dienstkonto ungültig sind. Weitere Informationen finden Sie unter Verwenden von Amazon FSx mit Ihrem selbstverwalteten Microsoft Active Directory.

Gehen Sie wie folgt vor, um die Fehlkonfiguration zu beheben:

1. Stellen Sie sicher, dass Sie das richtige Dienstkonto und die richtigen Anmeldeinformationen für dieses Konto verwenden.

2. Aktualisieren Sie dann mithilfe der Amazon FSx-Konsole die Konfiguration des Dateisystems mit dem richtigen Dienstkonto oder den richtigen Kontoanmeldeinformationen.

   1. Wählen Sie im Navigationsbereich Dateisysteme und dann das falsch konfigurierte Dateisystem aus, das aktualisiert werden soll.

   2. Wählen Sie auf der Seite mit den Dateisystemdetails auf der Registerkarte Netzwerk und Sicherheit die Option Update aus.

   Sie können auch den Amazon FSx-API-Vorgang update-file-system verwenden. Weitere Informationen finden Sie UpdateFileSystemin der Amazon FSx API-Referenz.

Falsch konfiguriertes Dateisystem: Das angegebene Servicekonto ist nicht berechtigt, das Dateisystem mit der Domain zu verbinden

Amazon FSx kann keine Verbindung zu Ihren Microsoft Active Directory-Domänencontrollern herstellen. Dies liegt daran, dass das angegebene Dienstkonto nicht berechtigt ist, das Dateisystem mit der angegebenen Organisationseinheit der Domäne hinzuzufügen.

Gehen Sie wie folgt vor, um die Fehlkonfiguration zu beheben:

1. Fügen Sie dem Amazon FSx-Servicekonto die erforderlichen Berechtigungen hinzu oder erstellen Sie ein neues Dienstkonto mit den erforderlichen Berechtigungen. Weitere Informationen dazu finden Sie unter Delegieren von Berechtigungen an Ihr Amazon-FSx-Servicekonto .

2. Aktualisieren Sie anschließend die selbstverwaltete Active Directory-Konfiguration des Dateisystems mit den neuen Anmeldeinformationen für das Dienstkonto. Um die Konfiguration zu aktualisieren, können Sie die Amazon FSx-Konsole verwenden.

   1. Wählen Sie im Navigationsbereich Dateisysteme und dann das zu aktualisierende Dateisystem aus. Die Seite mit den Dateisystemdetails wird angezeigt.

   2. Wählen Sie auf der Seite mit den Dateisystemdetails auf der Registerkarte Netzwerk und Sicherheit die Option Update aus.

   Sie können auch den Amazon FSx-API-Vorgang update-file-system verwenden. Weitere Informationen finden Sie UpdateFileSystemin der Amazon FSx API-Referenz.

Falsch konfiguriertes Dateisystem: Das Servicekonto kann keine weiteren Computer zur Domäne hinzufügen

Amazon FSx kann keine Verbindung zu Ihren Microsoft Active Directory-Domänencontrollern herstellen. In diesem Fall liegt dies daran, dass das angegebene Dienstkonto die maximale Anzahl von Computern erreicht hat, die es der Domäne hinzufügen kann.

Gehen Sie wie folgt vor, um die Fehlkonfiguration zu beheben:

1. Identifizieren Sie ein anderes Dienstkonto oder erstellen Sie ein neues Dienstkonto, mit dem neue Computer zur Domäne hinzugefügt werden können.

2. Aktualisieren Sie anschließend mithilfe der Amazon FSx-Konsole die selbstverwaltete Active Directory-Konfiguration des Dateisystems mit den neuen Anmeldeinformationen für das Dienstkonto.

   1. Wählen Sie im Navigationsbereich Dateisysteme und dann das zu aktualisierende Dateisystem aus. Die Seite mit den Dateisystemdetails wird angezeigt.

   2. Wählen Sie auf der Seite mit den Dateisystemdetails auf der Registerkarte Netzwerk und Sicherheit die Option Update aus.

   Sie können auch den Amazon FSx-API-Vorgang update-file-system verwenden. Weitere Informationen finden Sie UpdateFileSystemin der Amazon FSx API-Referenz.

Falsch konfiguriertes Dateisystem: Das Servicekonto hat keinen Zugriff auf die Organisationseinheit

Amazon FSx kann keine Verbindung zu Ihren Microsoft Active Directory-Domänencontrollern herstellen, da das angegebene Servicekonto keinen Zugriff auf die angegebene Organisationseinheit hat.

Gehen Sie wie folgt vor, um die Fehlkonfiguration zu beheben:

1. Identifizieren Sie ein anderes Dienstkonto, oder erstellen Sie ein neues Dienstkonto, das Zugriff auf die Organisationseinheit hat.

2. Aktualisieren Sie anschließend die selbstverwaltete Active Directory-Konfiguration des Dateisystems mit den neuen Anmeldeinformationen für das Dienstkonto.

   1. Wählen Sie im Navigationsbereich Dateisysteme und dann das zu aktualisierende Dateisystem aus. Daraufhin wird die Seite mit den Dateisystemdetails angezeigt.

   2. Wählen Sie auf der Seite mit den Dateisystemdetails auf der Registerkarte Netzwerk und Sicherheit die Option Update aus.

   Sie können auch den Amazon FSx-API-Vorgang update-file-system verwenden. Weitere Informationen finden Sie UpdateFileSystemin der Amazon FSx API-Referenz.