Il file system è in uno stato configurato in modo errato - File server Amazon FSx per Windows

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Il file system è in uno stato configurato in modo errato

Un file system FSx per Windows File Server può entrare in uno stato di configurazione errata a causa di una modifica dell'ambiente Active Directory. In questo stato, il file system non è attualmente disponibile o rischia di perdere la disponibilità e i backup potrebbero non riuscire.

Lo stato Non configurato correttamente include un messaggio di errore e un'azione correttiva consigliata a cui puoi accedere utilizzando la FSx console AmazonAPI, oppure. AWS CLI Dopo aver intrapreso l'azione correttiva, verifica che lo stato del file system cambi aAvailable: tieni presente che il completamento di questa modifica può richiedere diversi minuti.

Il file system può entrare in uno stato di configurazione errata per diversi motivi, come i seguenti:

  • Gli indirizzi IP DNS del server non sono più validi.

  • Le credenziali dell'account di servizio non sono più valide o non dispongono delle autorizzazioni necessarie.

  • Il controller di dominio Active Directory non è raggiungibile a causa di problemi di connettività di rete, ad esempio gruppi di VPC sicurezza non validi, configurazione della VPC rete ACL o della tabella di routing o impostazioni del firewall del controller di dominio.

Importante

Non spostare oggetti informatici FSx creati da Amazon nell'unità organizzativa dopo la creazione del file system. In questo modo il file system potrebbe essere configurato in modo errato.

(Per l'elenco completo dei requisiti di Active Directory, vederePrerequisiti. Puoi anche verificare che il tuo ambiente Active Directory sia configurato correttamente per soddisfare questi requisiti utilizzando lo strumento di convalida di Amazon FSx Active Directory.)

La risoluzione di alcuni di questi problemi richiede l'aggiornamento diretto di uno o più parametri nella configurazione di Active Directory del file system, ad esempio la modifica degli indirizzi IP del DNS server o la modifica del nome utente o della password dell'account di servizio. In questi casi, l'azione correttiva comporterà necessariamente l'utilizzo della FSx console Amazon o AWS CLI l'aggiornamento dei parametri di configurazione richiesti. API

Altri problemi potrebbero non richiedere la modifica dei parametri di configurazione di Active Directory, come la modifica delle impostazioni del firewall del controller di dominio o dei gruppi VPC di sicurezza. In questi casi, tuttavia, sarà necessario intraprendere ulteriori azioni prima che il file system possa diventarloAvailable. Dopo esserti assicurato che l'ambiente Active Directory sia configurato correttamente, seleziona il pulsante Attempt Recovery accanto allo stato Non configurato correttamente nella FSx console Amazon, oppure utilizza il StartMisconfiguredStateRecovery comando nella FSx console AmazonAPI, oppure AWS CLI.

File system configurato in modo errato: Amazon non FSx riesce a raggiungere né i DNS server né i controller di dominio del tuo dominio.

Un file system entrerà in uno Misconfigured stato in cui Amazon non sarà in FSx grado di comunicare con il controller o i controller di dominio Microsoft Active Directory.

Per risolvere questa situazione, procedi come segue:

  1. Assicurati che la configurazione di rete consenta il traffico dal file system al controller di dominio.

  2. Utilizza lo strumento di convalida di Amazon FSx Active Directory per testare e verificare le impostazioni di rete per il tuo Active Directory autogestito. Per ulteriori informazioni, consulta Utilizzo di un Microsoft Active Directory autogestito.

  3. Esamina la configurazione di Active Directory autogestita del file system nella FSx console Amazon.

  4. Per aggiornare la configurazione di Active Directory autogestita del file system, puoi utilizzare la FSx console Amazon.

    1. Nel pannello di navigazione, scegli File system e scegli il file system da aggiornare; viene visualizzata la pagina dei dettagli del file system.

    2. Nella pagina dei dettagli del file system, scegli Aggiorna nella scheda Rete e sicurezza.

    Puoi anche usare il FSx CLI update-file-system comando Amazon o l'APIoperazione UpdateFileSystem.

File system configurato in modo errato: le credenziali dell'account di servizio non sono valide

Amazon non FSx può stabilire una connessione con il controller o i controller di dominio Microsoft Active Directory. Questo perché le credenziali dell'account di servizio fornite non sono valide. Per ulteriori informazioni, consulta Utilizzo di un Microsoft Active Directory autogestito.

Per risolvere l'errore di configurazione, procedi come segue:

  1. Verifica di utilizzare l'account di servizio corretto e di utilizzare le credenziali corrette per quell'account.

  2. Quindi aggiorna la configurazione del file system con l'account di servizio o le credenziali dell'account corretti utilizzando la FSx console Amazon.

    1. Nel pannello di navigazione, scegli File system e scegli il file system non configurato correttamente da aggiornare.

    2. Nella pagina dei dettagli del file system, scegli Aggiorna nella scheda Rete e sicurezza.

    Puoi anche utilizzare l'FSxAPIoperazione Amazonupdate-file-system. Per ulteriori informazioni, UpdateFileSystemconsulta Amazon FSx API Reference.

File system configurato in modo errato: l'account di servizio fornito non dispone dell'autorizzazione per aggiungere il file system al dominio

Amazon non è in FSx grado di stabilire una connessione ai controller di dominio Microsoft Active Directory. Questo perché l'account di servizio fornito non dispone dell'autorizzazione per aggiungere il file system al dominio con l'unità organizzativa specificata.

Per risolvere l'errore di configurazione, procedi come segue:

  1. Aggiungi le autorizzazioni richieste all'account di FSx servizio Amazon o crea un nuovo account di servizio con le autorizzazioni richieste. Per ulteriori informazioni su questa operazione, consulta. Account FSx di servizio Amazon

  2. Aggiorna quindi la configurazione di Active Directory autogestita del file system con le nuove credenziali dell'account di servizio. Per aggiornare la configurazione, puoi utilizzare la FSx console Amazon.

    1. Nel pannello di navigazione, scegli File system e scegli il file system da aggiornare; viene visualizzata la pagina dei dettagli del file system.

    2. Nella pagina dei dettagli del file system, scegli Aggiorna nella scheda Rete e sicurezza.

    Puoi anche utilizzare l'FSxAPIoperazione Amazonupdate-file-system. Per ulteriori informazioni, UpdateFileSystemconsulta Amazon FSx API Reference.

File system configurato in modo errato: l'account del servizio non può aggiungere altri computer al dominio

Amazon non è in FSx grado di stabilire una connessione ai controller di dominio Microsoft Active Directory. In questo caso, ciò è dovuto al fatto che l'account di servizio fornito ha raggiunto il numero massimo di computer che può aggiungere al dominio.

Per risolvere l'errore di configurazione, procedi come segue:

  1. Identifica un altro account di servizio o crea un nuovo account di servizio che possa aggiungere nuovi computer al dominio.

  2. Quindi aggiorna la configurazione di Active Directory autogestita del file system con le nuove credenziali dell'account di servizio utilizzando la console AmazonFSx.

    1. Nel pannello di navigazione, scegli File system e scegli il file system da aggiornare; viene visualizzata la pagina dei dettagli del file system.

    2. Nella pagina dei dettagli del file system, scegli Aggiorna nella scheda Rete e sicurezza.

    Puoi anche utilizzare l'FSxAPIoperazione Amazonupdate-file-system. Per ulteriori informazioni, UpdateFileSystemconsulta Amazon FSx API Reference.

File system configurato in modo errato: l'account del servizio non ha accesso all'unità organizzativa

Amazon non FSx può stabilire una connessione ai controller di dominio Microsoft Active Directory perché l'account di servizio fornito non ha accesso all'unità organizzativa specificata.

Per risolvere l'errore di configurazione, procedi come segue:

  1. Identifica un altro account di servizio o crea un nuovo account di servizio con accesso all'unità organizzativa.

  2. Quindi aggiorna la configurazione di Active Directory autogestita del file system con le nuove credenziali dell'account di servizio.

    1. Nel riquadro di navigazione, scegli File system e scegli il file system da aggiornare; viene visualizzata la pagina dei dettagli del file system.

    2. Nella pagina dei dettagli del file system, scegli Aggiorna nella scheda Rete e sicurezza.

    Puoi anche utilizzare l'FSxAPIoperazione Amazonupdate-file-system. Per ulteriori informazioni, UpdateFileSystemconsulta Amazon FSx API Reference.