Utilizzo di Microsoft Active Directory in FSx for Windows File Server

Amazon FSx funziona con Microsoft Active Directory per l'integrazione con gli ambienti Microsoft Windows esistenti. Active Directory è il servizio di directory di Microsoft utilizzato per archiviare informazioni sugli oggetti sulla rete e semplificare la ricerca e l'utilizzo di tali informazioni da parte di amministratori e utenti. Questi oggetti includono in genere risorse condivise come file server e account di utenti e computer di rete.

Quando crei un file system con Amazon FSx, lo aggiungi al tuo dominio Active Directory per fornire l'autenticazione degli utenti e il controllo degli accessi a livello di file e cartella. I tuoi utenti possono quindi utilizzare le loro identità utente esistenti in Active Directory per autenticarsi e accedere al file system Amazon FSx. Gli utenti possono anche utilizzare le identità esistenti per controllare l'accesso a singoli file e cartelle. Inoltre, puoi migrare i file e le cartelle esistenti e la configurazione della lista di controllo degli accessi di sicurezza (ACL) di questi elementi su Amazon FSx senza alcuna modifica.

Amazon FSx offre due opzioni per utilizzare il file system FSx for Windows File Server con Active Directory: e. Utilizzo di Amazon FSx con AWS Directory Service for Microsoft Active Directory Utilizzo di Amazon FSx con Microsoft Active Directory autogestito

Nota

Amazon FSx supporta Microsoft Azure Active Directory Domain Services, a cui puoi aggiungere un Microsoft Azure Active Directory.

Dopo aver creato una configurazione Active Directory unita per un file system, puoi aggiornare solo le seguenti proprietà:

• Credenziali utente del servizio

• Indirizzi IP del server DNS

Non è possibile modificare le seguenti proprietà per l'utente iscritto a Microsoft AD dopo aver creato il file system:

• DomainName

• OrganizationalUnitDistinguishedName

• FileSystemAdministratorsGroup

Tuttavia, è possibile creare un nuovo file system da un backup e modificare queste proprietà nella configurazione di integrazione di Microsoft Active Directory per il nuovo file system. Per ulteriori informazioni, consulta Ripristino dei backup su un nuovo file system.

Nota

Amazon FSx non supporta Active Directory Connector e Simple Active Directory.

L'FSx for Windows File Server potrebbe non essere configurato correttamente se si verifica una modifica nella configurazione di Active Directory che interrompe la connessione al file system. Per riportare il file system allo stato Available, seleziona il pulsante Attempt Recovery nella console Amazon FSx o usa il StartMisconfiguredStateRecovery comando nell'API o nella console Amazon FSx. Per ulteriori informazioni, consulta Il file system è in uno stato configurato in modo errato.

Argomenti

• Utilizzo di Amazon FSx con AWS Directory Service for Microsoft Active Directory
• Utilizzo di Amazon FSx con Microsoft Active Directory autogestito