Amazon FSx 서비스 계정 또는 그룹에 권한 위임 - FSx윈도우용 Amazon 파일 서버

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Amazon FSx 서비스 계정 또는 그룹에 권한 위임

Amazon FSx 서비스 계정 또는 관리자 그룹은 Windows 파일 서버 파일 시스템을 자체 관리형 Active Directory FSx 도메인에 가입하는 데 필요한 권한을 가지고 있어야 합니다. 이러한 권한을 위임하려면 다음 절차에 설명된 대로 Active Directory User and Computers MMC 스냅인의 위임 제어 또는 고급 기능을 사용할 수 있습니다.

위임 제어를 사용하여 서비스 계정 또는 그룹에 권한을 할당하려면

  1. Active Directory 도메인의 도메인 관리자로 시스템에 로그인합니다.

  2. Active Directory 사용자 및 컴퓨터 MMC 스냅인을 엽니다.

  3. 작업 창에서 도메인 노드를 확장합니다.

  4. 수정하려는 OU에 대한 컨텍스트 메뉴(마우스 오른쪽 버튼 클릭)를 찾아 연 다음 제어 위임을 선택합니다.

  5. 제어 위임 마법사 페이지에서 다음을 선택합니다.

  6. [Add] 를 선택하여 Amazon FSx 서비스 계정 또는 그룹의 이름을 추가한 후 [Next] 를 선택합니다.

  7. 위임할 작업 페이지에서 위임할 사용자 지정 작업 만들기를 선택하고 다음을 선택합니다.

  8. 폴더의 다음 객체만을 선택한 후 컴퓨터 객체를 선택합니다.

  9. 이 폴더에서 선택한 객체 생성을 선택한 후 이 폴더에서 선택한 객체 삭제를 선택합니다. 다음을 선택합니다.

  10. 권한에서 다음을 선택합니다.

    • 암호 재설정

    • 읽기 및 쓰기 계정 제한

    • 검증된 호스트 이름 쓰기 DNS

    • 서비스 보안 주체 이름에 대한 검증된 쓰기

  11. 다음을 선택한 후 완료를 선택합니다.

  12. Active Directory 사용자 및 컴퓨터 MMC 스냅인을 닫습니다.

  1. Active Directory 도메인의 도메인 관리자로 시스템에 로그인합니다.

  2. Active Directory 사용자 및 컴퓨터 MMC 스냅인을 엽니다.

  3. 메뉴 표시줄에서 보기를 선택하고 고급 기능이 활성화되어 있는지 확인합니다(고급 기능이 활성화된 경우 고급 기능 옆에 체크 표시가 나타남).

  4. 작업창에서 도메인 노드를 확장합니다.

  5. 수정하려는 OU에 대한 컨텍스트 메뉴를 찾아 마우스 오른쪽 클릭으로 연 다음 속성을 선택합니다.

  6. OU 속성 창에서 보안 탭을 선택합니다.

  7. 보안 탭에서 고급을 선택합니다. 그런 다음 추가를 선택합니다.

  8. 권한 입력 페이지에서 주체 선택을 선택하고 Amazon FSx 서비스 계정 또는 그룹의 이름을 입력합니다. 적용 대상:에서 하위 컴퓨터 객체를 선택합니다. 다음이 선택되었는지 확인합니다.

    • 권한 수정

    • 컴퓨터 객체 생성

    • 컴퓨터 객체 삭제

  9. 적용을 선택한 다음 확인을 선택합니다.

  10. Active Directory 사용자 및 컴퓨터 MMC 스냅인을 닫습니다.