文件系统处于配置错误状态

由于您FSx的 Active Directory 环境发生了变化，适用于 Windows 文件服务器的文件系统可能会进入配置错误的状态。在这种状态下，您的文件系统当前不可用，或者有失去可用性的风险，并且有可能会备份失败。

“配置错误” 状态包括一条错误消息和建议的更正措施，您可以使用 Amazon FSx 控制台或 AWS CLI访问这些错误消息和建议的更正措施。API采取纠正措施后，请确认文件系统的状态是否已更改为 Available – 请注意，此更改可能需要几分钟才能完成。

由于多种原因，您的文件系统可能会进入配置错误状态，例如：

• DNS服务器 IP 地址不再有效。

• 服务账户凭证失效，或者缺少所需权限。

• 由于网络连接问题（例如VPC安全组无效、VPC网络ACL或路由表配置或域控制器防火墙设置），无法访问 Active Directory 域控制器。

重要

FSx创建文件系统后，请勿移动 Amazon 在 OU 中创建的计算机对象。这样做会导致您的文件系统配置错误。

（有关 Active Directory 要求的完整列表，请参阅先决条件 。 您还可以使用 Amazon Active Directory 验证工具验证您的FSx活动目录环境是否已正确配置以满足这些要求。）

要解决其中一些问题，需要直接更新文件系统的 A ctive Directory 配置中的一个或多个参数，例如更改DNS服务器 IP 地址或更改服务帐户的用户名或密码。在这些情况下，您的纠正措施必然包括使用 Amazon FSx 控制台或 AWS CLI 更新所需的配置参数。API

其他问题可能不需要更改任何 Active Directory 配置参数，例如更改域控制器防火墙设置或VPC安全组。但是，在这些情况下，您需要采取进一步措施才能使文件系统 Available。确保 Active Directory 环境配置正确后，在亚马逊FSx控制台中选择 “配置错误” 状态旁边的 “尝试恢复” 按钮，或者在亚马逊FSx控制台中使用StartMisconfiguredStateRecovery命令API，或 AWS CLI。

文件系统配置错误：Amazon FSx 无法访问您域的DNS服务器或域控制器。

当亚马逊FSx无法与你的 Microsoft Active Directory 域控制器或控制器通信时，文件系统将进入一种Misconfigured状态。

要解决此情况，请执行以下操作：

1. 确保您的网络配置允许从文件系统到域控制器的流量。

2. 使用 Amazon Act FSx ive Directory 验证工具测试和验证您自行管理的 Active Directory 的网络设置。有关更多信息，请参阅 使用自我管理的 Microsoft 活动目录。

3. 在亚马逊FSx控制台中查看文件系统的自我管理活动目录配置。

4. 要更新文件系统的自我管理 Active Directory 配置，您可以使用亚马逊FSx控制台。

   1. 在导航窗格上，选择文件系统，然后选择要更新的文件系统；随即显示文件系统详细信息页面。

   2. 在文件系统详细信息页面上，选择联网与安全选项卡上的更新。

   您也可以使用 Amazon FSx CLI update-file-system 命令或API操作UpdateFileSystem。

文件系统配置错误：服务账户凭证无效

亚马逊FSx无法与你的 Microsoft Active Directory 域控制器或控制器建立连接。这是因为提供的服务账户凭证无效。有关更多信息，请参阅 使用自我管理的 Microsoft 活动目录。

要解决配置错误问题，请执行以下操作：

1. 确认您使用的是正确的服务账户，以及该账户的正确凭证。

2. 然后使用 Amazon FSx 控制台使用正确的服务账户或账户凭证更新文件系统的配置。

   1. 在导航窗格上，选择文件系统，然后选择要更新的配置错误的文件系统。

   2. 在文件系统详细信息页面上，选择联网与安全选项卡中的更新。

   您也可以使用 Amazon FSx API 操作update-file-system。要了解更多信息，请参阅 Amazon FSx API 参考UpdateFileSystem中的。

文件系统配置错误：提供的服务账户无权将文件系统加入域中

亚马逊FSx无法与你的微软 Active Directory 域控制器建立连接。这是因为提供的服务账户无权将文件系统加入具有指定 OU 的域中

要解决配置错误问题，请执行以下操作：

1. 向 Amazon FSx 服务账户添加所需权限，或创建具有所需权限的新服务账户。有关此操作的更多信息，请参阅亚马逊FSx服务账户。

2. 然后使用新的服务账户凭证更新文件系统自行管理的 Active Directory 配置。要更新配置，您可以使用 Amazon FSx 控制台。

   1. 在导航窗格上，选择文件系统，然后选择要更新的文件系统；随即显示文件系统详细信息页面。

   2. 在文件系统详细信息页面上，选择联网与安全选项卡上的更新。

   您也可以使用 Amazon FSx API 操作update-file-system。要了解更多信息，请参阅 Amazon FSx API 参考UpdateFileSystem中的。

文件系统配置错误：服务账户无法再将任何计算机加入域中

亚马逊FSx无法与你的微软 Active Directory 域控制器建立连接。这种情况是因为提供的服务账户已达到可以加入域的最大计算机数量。

要解决配置错误问题，请执行以下操作：

1. 识别其他服务账户或创建可以将新计算机加入域的新服务账户。

2. 然后使用亚马逊FSx控制台使用新的服务账户凭证更新文件系统的自我管理的 Active Directory 配置。

   1. 在导航窗格上，选择文件系统，然后选择要更新的文件系统；随即显示文件系统详细信息页面。

   2. 在文件系统详细信息页面上，选择联网与安全选项卡上的更新。

   您也可以使用 Amazon FSx API 操作update-file-system。要了解更多信息，请参阅 Amazon FSx API 参考UpdateFileSystem中的。

文件系统配置错误：服务账户无权访问 OU

亚马逊FSx无法与你的 Microsoft Active Directory 域控制器建立连接，因为提供的服务账户无权访问指定的 OU。

要解决配置错误问题，请执行以下操作：

1. 识别其他服务账户或创建可以访问 OU 的新服务账户。

2. 然后使用新的服务账户凭证更新文件系统自行管理的 Active Directory 配置。

   1. 在导航窗格上，选择文件系统，然后选择要更新的文件系统；随即显示文件系统详细信息页面。

   2. 在文件系统详细信息页面上，选择联网与安全选项卡上的更新。

   您也可以使用 Amazon FSx API 操作update-file-system。要了解更多信息，请参阅 Amazon FSx API 参考UpdateFileSystem中的。