El sistema de archivos está mal configurado

Un sistema FSx de archivos del servidor de archivos de Windows puede pasar a un estado mal configurado debido a un cambio en el entorno de Active Directory. En este estado, el sistema de archivos deja de estar disponible o corre el riesgo de perder la disponibilidad. Y, es posible que las copias de seguridad no se realicen correctamente.

El estado de configuración incorrecta incluye un mensaje de error y una acción correctiva recomendada a la que puedes acceder mediante la FSx consola de Amazon, la API o AWS CLI. Tras tomar las medidas correctivas, compruebe que el estado del sistema de archivos cambie finalmente a Available (Disponible): tenga en cuenta que este cambio puede tardar varios minutos en completarse.

El sistema de archivos puede entrar en un estado desconfigurado por varios motivos, como los siguientes:

• Las direcciones IP del servidor DNS ya no son válidas.

• Las credenciales de la cuenta de servicio ya no son válidas o no tienen los permisos necesarios.

• No se puede acceder al controlador de dominio del Active Directory debido a problemas de conectividad de red, como grupos de seguridad de la VPC no válidos, la configuración de las ACL de la red de la VPC o la configuración de la tabla de enrutamiento o del firewall del controlador de dominio.

importante

No muevas los objetos de ordenador que Amazon FSx cree en la unidad organizativa una vez creado el sistema de archivos. Si lo hace, el sistema de archivos no se configurará de manera correcta.

(Para ver la lista completa de requisitos de Active Directory, consulteRequisitos previos. También puede validar que su entorno de Active Directory esté configurado correctamente para cumplir estos requisitos mediante la herramienta de validación de Amazon FSx Active Directory.)

Para resolver algunos de estos problemas, es necesario que actualice directamente uno o más parámetros de la configuración del Active Directory del sistema de archivos, como cambiar las direcciones IP del servidor del DNS o cambiar el nombre de usuario o la contraseña de la cuenta de servicio. En estos casos, la acción correctiva implicará necesariamente el uso de la FSx consola o la API de Amazon o AWS CLI la actualización de los parámetros de configuración necesarios.

Es posible que para solucionar otros problemas no haga falta cambiar ningún parámetro de la configuración del Active Directory, como la configuración del firewall del controlador de dominio o los grupos de seguridad de VPC. Sin embargo, en estos casos, tendrá que tomar medidas adicionales para que el sistema de archivos pase a estar Available (Disponible). Tras comprobar que su entorno de Active Directory está configurado correctamente, seleccione el botón Intentar recuperación situado junto al estado Configuración incorrecta en la FSx consola de Amazon o utilice el StartMisconfiguredStateRecovery comando en la FSx consola de Amazon, la API o AWS CLI.

Sistema de archivos mal configurado: Amazon no FSx puede acceder a los servidores DNS ni a los controladores de dominio de tu dominio.

Un sistema de archivos pasará a un Misconfigured estado en el que Amazon no FSx pueda comunicarse con el controlador o los controladores de dominio de Microsoft Active Directory.

Para resolverlo, haga lo siguiente:

1. Asegúrese de que la configuración de red permita el tráfico del sistema de archivos al controlador de dominio.

2. Utilice la herramienta de validación de Amazon FSx Active Directory para probar y verificar la configuración de red de su Active Directory autogestionado. Para obtener más información, consulte Uso de un Active Directory de Microsoft autoadministrado.

3. Revise la configuración de Active Directory autogestionada del sistema de archivos en la FSx consola de Amazon.

4. Para actualizar la configuración autogestionada de Active Directory del sistema de archivos, puede utilizar la FSx consola de Amazon.

   1. En el panel de navegación, elija Sistemas de archivos y elija el que desee actualizar; aparecerá la página de Información del sistema de archivos.

   2. En la página de Información del sistema de archivos, seleccione Actualizar en la pestaña Redes y seguridad.

   También puede utilizar el update-file-system comando Amazon FSx CLI o la operación de API UpdateFileSystem.

Sistema de archivos desconfigurado: las credenciales de la cuenta de servicio no son válidas

Amazon no FSx puede establecer una conexión con el controlador o controladores de dominio de Microsoft Active Directory. Esto se debe a que las credenciales de la cuenta de servicio que se ingresaron no son válidas. Para obtener más información, consulte Uso de un Active Directory de Microsoft autoadministrado.

Para solucionar el error de configuración, haga lo siguiente:

1. Compruebe que esté utilizando la cuenta de servicio y las credenciales correctas para dicha cuenta.

2. A continuación, actualiza la configuración del sistema de archivos con la cuenta de servicio o las credenciales de la cuenta correctas mediante la FSx consola de Amazon.

   1. En el panel de navegación, seleccione Sistemas de archivos y elija el sistema de archivos desconfigurado que desee actualizar.

   2. En la página de Información del sistema de archivos, seleccione Actualizar en la pestaña Redes y seguridad.

   También puedes usar la operación de la FSx API de Amazonupdate-file-system. Para obtener más información, consulta la referencia UpdateFileSystemde la FSx API de Amazon.

Sistema de archivos desconfigurado: la cuenta de servicio proporcionada no tiene permiso para unir el sistema de archivos al dominio

Amazon no FSx puede establecer una conexión con los controladores de dominio de Microsoft Active Directory. Esto se debe a que la cuenta de servicio que se ingresó no tiene permiso para unir el sistema de archivos al dominio con la OU especificada.

Para solucionar el error de configuración, haga lo siguiente:

1. Añade los permisos necesarios a la cuenta de FSx servicio de Amazon o crea una nueva cuenta de servicio con los permisos necesarios. Para obtener más información sobre este procedimiento, consulte Cuenta de FSx servicio de Amazon.

2. A continuación, actualice la configuración del Active Directory autoadministrado del sistema de archivos con las credenciales nuevas de la cuenta de servicio. Para actualizar la configuración, puedes usar la FSx consola de Amazon.

   1. En el panel de navegación, elija Sistemas de archivos y elija el que desee actualizar; aparecerá la página de Información del sistema de archivos.

   2. En la página de Información del sistema de archivos, seleccione Actualizar en la pestaña Redes y seguridad.

   También puedes usar la operación de la FSx API de Amazonupdate-file-system. Para obtener más información, consulta la referencia UpdateFileSystemde la FSx API de Amazon.

Sistema de archivos desconfigurado: la cuenta de servicio no puede unir más equipos al dominio

Amazon no FSx puede establecer una conexión con los controladores de dominio de Microsoft Active Directory. En este caso, esto se debe a que la cuenta de servicio que se ingresó alcanzó el número máximo de equipos que puede unir al dominio.

Para solucionar el error de configuración, haga lo siguiente:

1. Identifique otra cuenta de servicio o cree una nueva que pueda unir más equipos al dominio.

2. A continuación, actualice la configuración autogestionada de Active Directory del sistema de archivos con las nuevas credenciales de la cuenta de servicio mediante la FSx consola de Amazon.

   1. En el panel de navegación, elija Sistemas de archivos y elija el que desee actualizar; aparecerá la página de Información del sistema de archivos.

   2. En la página de Información del sistema de archivos, seleccione Actualizar en la pestaña Redes y seguridad.

   También puedes usar la operación de la FSx API de Amazonupdate-file-system. Para obtener más información, consulta la referencia UpdateFileSystemde la FSx API de Amazon.

Sistema de archivos desconfigurado: la cuenta de servicio no tiene acceso a la OU

Amazon no FSx puede establecer una conexión con los controladores de dominio de Microsoft Active Directory porque la cuenta de servicio proporcionada no tiene acceso a la OU especificada.

Para solucionar el error de configuración, haga lo siguiente:

1. Identifique otra cuenta de servicio o cree una nueva que tenga acceso a la OU.

2. A continuación, actualice la configuración del Active Directory autoadministrado del sistema de archivos con las credenciales nuevas de la cuenta de servicio.

   1. En el panel de navegación, elija Sistemas de archivos y elija el que desee actualizar; aparecerá la página de Información del sistema de archivos.

   2. En la página de Información del sistema de archivos, seleccione Actualizar en la pestaña Redes y seguridad.

   También puedes usar la operación de la FSx API de Amazonupdate-file-system. Para obtener más información, consulta la referencia UpdateFileSystemde la FSx API de Amazon.