Trabajar con Microsoft Active Directory - Servidor FSx de archivos Amazon para Windows

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Trabajar con Microsoft Active Directory

Al crear un sistema de archivos FSx para Windows File Server, lo une a su dominio de Active Directory para proporcionar autenticación de usuario y control de acceso a nivel de archivos y carpetas. Amazon FSx trabaja con Microsoft Active Directory para integrarse con sus entornos Microsoft Windows existentes. Amazon FSx ofrece dos opciones FSx para utilizar el sistema de archivos de Windows File Server con Active Directory: Uso de Amazon FSx con AWS Directory Service for Microsoft Active Directory yUso de un Microsoft Active Directory autogestionado.

Active Directory es el servicio de directorio de Microsoft para almacenar información de los objetos de la red y para facilitarles la búsqueda y el uso de dicha información a los administradores y usuarios. Estos objetos suelen incluir recursos compartidos, como servidores de archivos y cuentas de usuarios y ordenadores de la red.

A continuación, sus usuarios pueden usar sus identidades de usuario existentes en Active Directory para autenticarse y acceder al sistema de archivos del FSx servidor de archivos de Windows. Los usuarios pueden usar sus identidades actuales para controlar el acceso a archivos y carpetas individuales. Además, puede migrar sus archivos y carpetas existentes junto con su configuración de lista de control de acceso de seguridad (ACL) a Amazon FSx sin ninguna modificación.

Tras crear una configuración de Active Directory unida para un sistema de archivos, solo podrá actualizar las siguientes propiedades:

  • Credenciales de usuario de servicio

  • DNSdirecciones IP del servidor

No puedes cambiar las siguientes propiedades del Microsoft AD al que te has unido después de haber creado el sistema de archivos:

  • DomainName

  • OrganizationalUnitDistinguishedName

  • FileSystemAdministratorsGroup

Sin embargo, puede crear un nuevo sistema de archivos a partir de una copia de seguridad y cambiar estas propiedades en la configuración de integración de Microsoft Active Directory del nuevo sistema de archivos. Para obtener más información, consulte Restauración de copias de seguridad en un nuevo sistema de archivos.

Es posible que su servidor de archivos FSx para Windows quede mal configurado si se produce un cambio en la configuración de Active Directory que interrumpa la conexión con el sistema de archivos. Para devolver el sistema de archivos al estado Disponible, selecciona el botón Intentar recuperación en la FSx consola de Amazon o utiliza el StartMisconfiguredStateRecovery comando en Amazon FSx API o en la consola. Para obtener más información, consulte El sistema de archivos está mal configurado.