Sistem file dalam keadaan salah konfigurasi

Sistem file FSx for Windows File Server dapat masuk ke status Salah Konfigurasi karena perubahan lingkungan Direktori Aktif Anda. Dalam keadaan ini, sistem file Anda saat ini tidak tersedia atau berisiko kehilangan ketersediaan, dan cadangan mungkin tidak berhasil.

Status salah konfigurasi menyertakan pesan kesalahan dan tindakan korektif yang disarankan yang dapat Anda akses menggunakan konsol Amazon FSx, API, atau. AWS CLI Setelah melakukan tindakan korektif, verifikasi bahwa status sistem file Anda akhirnya berubah menjadi Available — perhatikan bahwa perubahan ini dapat memakan waktu beberapa menit untuk diselesaikan.

Sistem file Anda dapat masuk ke status Salah Konfigurasi karena beberapa alasan, seperti berikut ini:

• Alamat IP DNS Server tidak lagi valid.

• Kredensyal akun layanan tidak lagi valid, atau tidak memiliki izin yang diperlukan.

• Pengontrol domain Active Directory tidak dapat dijangkau karena masalah konektivitas jaringan, seperti Grup Keamanan VPC yang tidak valid, ACL Jaringan VPC atau konfigurasi tabel perutean, atau pengaturan firewall pengontrol domain.

(Untuk daftar lengkap persyaratan Direktori Aktif, lihatPrasyarat untuk menggunakan Microsoft Active Directory yang dikelola sendiri. Anda juga dapat memvalidasi bahwa lingkungan Direktori Aktif Anda dikonfigurasi dengan benar untuk memenuhi persyaratan ini dengan menggunakan alat Validasi Direktori Aktif Amazon FSx.)

Menyelesaikan beberapa masalah ini memerlukan pembaruan langsung satu atau beberapa parameter dalam konfigurasi Active Directory sistem file Anda, seperti mengubah alamat IP Server DNS, atau mengubah nama pengguna atau kata sandi akun layanan. Dalam kasus ini, tindakan korektif Anda akan melibatkan penggunaan konsol Amazon FSx, API, AWS CLI atau untuk memperbarui parameter konfigurasi yang diperlukan.

Masalah lain mungkin tidak memerlukan perubahan parameter konfigurasi Direktori Aktif, seperti mengubah pengaturan firewall pengontrol domain Anda atau Grup Keamanan VPC. Namun, dalam kasus ini, Anda perlu mengambil tindakan lebih lanjut sebelum sistem file dapat menjadiAvailable. Setelah memastikan lingkungan Direktori Aktif Anda dikonfigurasi dengan benar, pilih tombol Percobaan Pemulihan di sebelah status Salah Konfigurasi di konsol Amazon FSx, atau gunakan perintah StartMisconfiguredStateRecovery di konsol Amazon FSx, API, atau. AWS CLI

Sistem file yang salah dikonfigurasi: Amazon FSx tidak dapat menjangkau server DNS atau pengontrol domain untuk domain Anda.

Sebuah sistem file akan mengalami keadaan Misconfigured ketika Amazon FSx tidak dapat berkomunikasi dengan pengendali atau pengendali-pengendali domain Direktori Aktif Microsoft.

Untuk mengatasi keadaan ini, coba yang berikut ini:

1. Pastikan bahwa konfigurasi jaringan Anda mengizinkan lalu lintas dari sistem file ke pengendali domain.

2. Gunakan Alat Validasi Direktori Aktif Amazon FSx untuk menguji dan memastikan pengaturan jaringan untuk Direktori Aktif yang dikelola sendiri. Untuk informasi selengkapnya, lihat Menggunakan Amazon FSx dengan Direktori Aktif Microsoft yang dikelola sendiri.

3. Tinjau konfigurasi Direktori Aktif yang dikelola sendiri dari sistem file di konsol Amazon FSx.

4. Untuk memperbarui konfigurasi Direktori Aktif yang dikelola sendiri dari sistem file, Anda dapat menggunakan konsol Amazon FSx.

   1. Pada panel navigasi, pilih Sistem file, dan pilih sistem file yang akan diperbarui; halaman Detail sistem file akan muncul.

   2. Pada halaman Detail sistem file, pilih Perbarui pada tab Jaringan dan keamanan.

   Anda juga dapat menggunakan update-file-system perintah Amazon FSx CLI atau operasi API. UpdateFileSystem

Sistem file yang salah dikonfigurasi: kredensial akun layanan tidak valid

Amazon FSx tidak dapat membuat koneksi dengan pengontrol atau pengontrol-pengontrol domain Direktori Aktif Microsoft. Hal ini karena kredensial akun layanan yang disediakan tidak valid. Untuk informasi selengkapnya, lihat Menggunakan Amazon FSx dengan Direktori Aktif Microsoft yang dikelola sendiri.

Untuk mengatasi kesalahan konfigurasi, lakukan hal berikut:

1. Pastikan bahwa Anda menggunakan akun layanan yang benar, dan Anda menggunakan kredensial yang benar untuk akun tersebut.

2. Kemudian perbarui konfigurasi sistem file dengan akun layanan atau kredensial akun yang benar menggunakan konsol Amazon FSx.

   1. Pada panel navigasi, pilih Sistem file, dan pilih sistem file yang salah dikonfigurasi untuk diperbarui.

   2. Pada halaman detail sistem file, pilih Perbarui di tab Jaringan dan keamanan.

   Anda juga dapat menggunakan operasi Amazon FSx API update-file-system. Untuk mempelajari selengkapnya, lihat UpdateFileSystemReferensi API Amazon FSx.

Sistem file yang salah dikonfigurasi: Akun layanan yang disediakan tidak memiliki izin untuk menggabungkan sistem file ke domain

Amazon FSx tidak dapat membuat koneksi ke pengontrol domain Direktori Aktif Microsoft. Hal ini karena akun layanan yang disediakan tidak memiliki izin untuk menggabungkan sistem file ke domain dengan OU tertentu.

Untuk mengatasi kesalahan konfigurasi, lakukan hal berikut:

1. Tambahkan izin yang diperlukan ke akun layanan Amazon FSx, atau buat akun layanan baru dengan izin yang diperlukan. Untuk informasi selengkapnya tentang langkah ini, lihat Mendelegasikan hak istimewa ke akun layanan Amazon FSx Anda .

2. Kemudian perbarui konfigurasi Direktori Aktif sistem file yang dikelola sendiri dengan kredensial akun layanan baru. Untuk memperbarui konfigurasi, Anda dapat menggunakan konsol Amazon FSx.

   1. Pada panel navigasi, pilih Sistem file, dan pilih sistem file yang akan diperbarui; halaman detail sistem file akan muncul.

   2. Pada halaman detail sistem file, pilih Perbarui pada tab Jaringan dan keamanan.

   Anda juga dapat menggunakan operasi API Amazon FSx update-file-system. Untuk mempelajari selengkapnya, lihat UpdateFileSystemReferensi API Amazon FSx.

Sistem file yang salah dikonfigurasi: Akun layanan tidak lagi dapat menggabungkan komputer ke domain

Amazon FSx tidak dapat membuat koneksi ke pengontrol domain Direktori Aktif Microsoft. Dalam hal ini, ini terjadi karena akun layanan yang disediakan telah mencapai jumlah maksimum komputer yang dapat bergabung ke domain.

Untuk mengatasi kesalahan konfigurasi, lakukan hal berikut:

1. Mengidentifikasi akun layanan lain atau membuat akun layanan baru yang dapat menggabungkan komputer baru ke domain.

2. Kemudian perbarui konfigurasi Direktori Aktif yang dikelola sendiri dari sistem file dengan kredensial akun layanan baru menggunakan konsol Amazon FSx.

   1. Pada panel navigasi, pilih Sistem file, dan pilih sistem file yang akan diperbarui; halaman detail sistem file akan muncul.

   2. Pada halaman detail sistem file, pilih Perbarui pada tab Jaringan dan keamanan.

   Anda juga dapat menggunakan operasi API Amazon FSx update-file-system. Untuk mempelajari selengkapnya, lihat UpdateFileSystemReferensi API Amazon FSx.

Sistem file yang salah dikonfigurasi: Akun layanan tidak memiliki akses ke OU

Amazon FSx tidak dapat membuat koneksi ke pengontrol domain Direktori Aktif Microsoft karena akun layanan yang disediakan tidak memiliki akses ke OU yang ditentukan.

Untuk mengatasi kesalahan konfigurasi, lakukan hal berikut:

1. Mengidentifikasi akun layanan lain atau membuat akun layanan baru yang memiliki akses ke OU.

2. Kemudian perbarui konfigurasi Direktori Aktif yang dikelola sendiri dari sistem file dengan kredensial akun layanan baru.

   1. Pada panel navigasi, pilih Sistem file, dan pilih sistem file yang akan diperbarui; halaman Detail sistem file akan muncul.

   2. Pada halaman detail sistem file, pilih Perbarui pada tab Jaringan dan keamanan.

   Anda juga dapat menggunakan operasi API Amazon FSx update-file-system. Untuk mempelajari selengkapnya, lihat UpdateFileSystemReferensi API Amazon FSx.