O sistema de arquivos está em um estado de configuração incorreta

Um sistema de arquivos do FSx para Windows File Server pode entrar em um estado de Configuração incorreta devido a uma alteração no ambiente do Active Directory. Nesse estado, seu sistema de arquivos está indisponível no momento ou corre o risco de perder a disponibilidade, e os backups podem não ser bem-sucedidos.

O estado de Configuração incorreta inclui uma mensagem de erro e uma ação corretiva recomendada que você pode acessar usando o console do Amazon FSx, a API ou a AWS CLI. Depois de executar a ação corretiva, verifique se o estado do sistema de arquivos acaba mudando para Available. Observe que essa mudança pode levar vários minutos para ser concluída.

Seu sistema de arquivos pode entrar em um estado de Configuração incorreta por vários motivos, como os seguintes:

• Os endereços IP do servidor DNS não são mais válidos.

• As credenciais da conta de serviço não são mais válidas ou não têm as permissões necessárias.

• O controlador de domínio do Active Directory não pode ser acessado devido a problemas de conectividade de rede, como a invalidez dos grupos de segurança da VPC, da ACL de rede da VPC, da configuração da tabela de roteamento ou das configurações de firewall do controlador de domínio.

(Para obter a lista completa dos requisitos do Active Directory, consulte Pré-requisitos para usar um Microsoft Active Directory autogerenciado. Você também pode verificar se o seu ambiente do Active Directory está configurado corretamente para atender a esses requisitos ao usar a Ferramenta de validação do Active Directory do Amazon FSx).

Para resolver alguns desses problemas, é necessário atualizar diretamente um ou mais parâmetros na Configuração do Active Directory do seu sistema de arquivos, como alterar os endereços IP do servidor DNS ou alterar o nome de usuário ou a senha da conta de serviço. Nesses casos, sua ação corretiva envolverá necessariamente o uso do console Amazon FSx, da API AWS CLI ou a atualização dos parâmetros de configuração necessários.

Outros problemas podem não exigir a alteração de nenhum parâmetro de configuração do Active Directory, como a alteração das configurações do firewall do controlador de domínio ou dos grupos de segurança da VPC. Nesses casos, no entanto, você precisará tomar outras medidas antes que o sistema de arquivos possa se tornar Available. Depois de garantir que seu ambiente do Active Directory esteja configurado corretamente, selecione o botão Tentar recuperação ao lado do status de Configuração incorreta no console do Amazon FSx ou use o comando StartMisconfiguredStateRecovery no console do Amazon FSx, API ou AWS CLI.

Sistema de arquivos com configuração incorreta: o Amazon FSx não consegue acessar os servidores DNS ou os controladores de domínio do seu domínio.

Um sistema de arquivos entrará em um estado de Misconfigured quando o Amazon FSx não conseguir se comunicar com seu controlador ou controladores de domínio do Microsoft Active Directory.

Para resolver essa situação, faça o seguinte:

1. Certifique-se de que sua configuração de rede permita o tráfego do sistema de arquivos para o controlador de domínio.

2. Use a Ferramenta de validação do Active Directory do Amazon FSx para testar e verificar as configurações de rede do seu Active Directory autogerenciado. Para ter mais informações, consulte Como usar o Amazon FSx com seu Microsoft Active Directory autogerenciado.

3. Revise a configuração do Active Directory autogerenciado do sistema de arquivos no console do Amazon FSx.

4. Para atualizar a configuração do Active Directory autogerenciado do sistema de arquivos, você pode usar o console do Amazon FSx.

   1. No painel de navegação, escolha Sistemas de arquivos e escolha o sistema de arquivos a ser atualizado; a página Detalhes do sistema de arquivos é exibida.

   2. Na página Detalhes do sistema de arquivos, selecione Atualizar na guia Rede e segurança.

   Você também pode usar o update-file-system comando CLI do Amazon FSx ou a operação de API. UpdateFileSystem

Sistema de arquivos com configuração incorreta: as credenciais da conta de serviço são inválidas

O Amazon FSx não consegue estabelecer uma conexão com seu controlador ou controladores de domínio do Microsoft Active Directory. Isso ocorre porque as credenciais da conta de serviço fornecidas são inválidas. Para ter mais informações, consulte Como usar o Amazon FSx com seu Microsoft Active Directory autogerenciado.

Para resolver a configuração incorreta, faça o seguinte:

1. Verifique se você está usando a conta de serviço correta e se está usando as credenciais corretas para essa conta.

2. Em seguida, atualize a configuração do sistema de arquivos com a conta de serviço ou as credenciais de conta corretas usando o console do Amazon FSx.

   1. No painel de navegação, escolha Sistemas de arquivos e escolha o sistema de arquivos com configuração incorreta a ser atualizado.

   2. Na página Detalhes do sistema de arquivos, selecione Atualizar na guia Rede e segurança.

   Também é possível usar a operação da API update-file-system do Amazon FSx. Para saber mais, consulte a UpdateFileSystemReferência da API Amazon FSx.

Sistema de arquivos com configuração incorreta: a conta de serviço fornecida não tem permissão para associar o sistema de arquivos ao domínio

O Amazon FSx não consegue estabelecer uma conexão com seus controladores de domínio do Microsoft Active Directory. Isso ocorre porque a conta de serviço fornecida não tem permissão para associar o sistema de arquivos ao domínio com a UO especificada.

Para resolver a configuração incorreta, faça o seguinte:

1. Adicione as permissões necessárias à conta de serviço do Amazon FSx ou crie uma nova conta de serviço com as permissões necessárias. Para obter mais informações sobre como fazer isso, consulte Delegar privilégios à conta de serviço Amazon FSx .

2. Em seguida, atualize a configuração do Active Directory autogerenciado do sistema de arquivos com as credenciais da nova conta de serviço. Para atualizar a configuração, você pode usar o console do Amazon FSx.

   1. No painel de navegação, escolha Sistemas de arquivos e escolha o sistema de arquivos a ser atualizado; a página Detalhes do sistema de arquivos é exibida.

   2. Na página Detalhes do sistema de arquivos, selecione Atualizar na guia Rede e segurança.

   Também é possível usar a operação da API update-file-system do Amazon FSx. Para saber mais, consulte a UpdateFileSystemReferência da API Amazon FSx.

Sistema de arquivos com configuração incorreta: a conta de serviço não consegue associar mais computadores ao domínio

O Amazon FSx não consegue estabelecer uma conexão com seus controladores de domínio do Microsoft Active Directory. Nesse caso, isso ocorre porque a conta de serviço fornecida atingiu o número máximo de computadores aos quais ela pode se associar ao domínio.

Para resolver a configuração incorreta, faça o seguinte:

1. Identifique outra conta de serviço ou crie uma nova conta de serviço que possa associar novos computadores ao domínio.

2. Em seguida, atualize a configuração do Active Directory autogerenciado do sistema de arquivos com as credenciais da nova conta de serviço usando o console do Amazon FSx.

   1. No painel de navegação, escolha Sistemas de arquivos e escolha o sistema de arquivos a ser atualizado; a página Detalhes do sistema de arquivos é exibida.

   2. Na página Detalhes do sistema de arquivos, selecione Atualizar na guia Rede e segurança.

   Também é possível usar a operação da API update-file-system do Amazon FSx. Para saber mais, consulte a UpdateFileSystemReferência da API Amazon FSx.

Sistema de arquivos com configuração incorreta: a conta de serviço não tem acesso à UO

O Amazon FSx não consegue estabelecer uma conexão com seus controladores de domínio do Microsoft Active Directory porque a conta de serviço fornecida não tem acesso à UO especificada.

Para resolver a configuração incorreta, faça o seguinte:

1. Identifique outra conta de serviço ou crie uma nova conta de serviço que tenha acesso à UO.

2. Em seguida, atualize a configuração do Active Directory autogerenciado do sistema de arquivos com as credenciais da nova conta de serviço.

   1. No painel de navegação, escolha Sistemas de arquivos e escolha o sistema de arquivos a ser atualizado; a página Detalhes do sistema de arquivos é exibida.

   2. Na página Detalhes do sistema de arquivos, selecione Atualizar na guia Rede e segurança.

   Também é possível usar a operação da API update-file-system do Amazon FSx. Para saber mais, consulte a UpdateFileSystemReferência da API Amazon FSx.