Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich. # Verwaltung der Active Directory-Konfigurationen für SVMs In diesem Abschnitt wird beschrieben, wie Sie die AWS-Managementkonsole, AWS CLI, FSx API und die ONTAP CLI für folgende Zwecke verwenden: + Hinzufügen einer vorhandenen SVM zu einem Active Directory + Änderung einer vorhandenen Active Directory-Konfiguration für SVMs + SVMs Aus einem Active Directory entfernen Um eine SVM aus einem Active Directory zu entfernen, müssen Sie die NetApp ONTAP CLI verwenden. **Topics** + [Mit SVMs der API und dem AWS-Managementkonsole Active Directory beitreten AWS CLI](join-svm-to-ad.md) + [Aktualisierung vorhandener SVM-Active-Directory-Konfigurationen mithilfe der AWS-Managementkonsole API AWS CLI, und](update-svm-ad-config.md) + [Aktualisierung der Active Directory-Konfigurationen der SVM mit der CLI NetApp](manage-svm-ad-config-ontap-cli.md) # Mit SVMs der API und dem AWS-Managementkonsole Active Directory beitreten AWS CLI Gehen Sie wie folgt vor, um eine bestehende SVM einem Active Directory hinzuzufügen. Bei diesem Verfahren ist die SVM *noch nicht* mit einem Active Directory verbunden. **Um eine SVM einem Active Directory hinzuzufügen ()AWS-Managementkonsole** 1. Öffnen Sie die FSx Amazon-Konsole unter [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/). 1. Wählen Sie die SVM aus, die Sie einem Active Directory hinzufügen möchten: + Wählen Sie im linken Navigationsbereich **Dateisysteme** und dann das ONTAP-Dateisystem mit der SVM aus, die Sie aktualisieren möchten. + Wählen Sie die Registerkarte **Virtuelle Speichermaschinen**. —Oder— + Um eine Liste aller verfügbaren Maschinen anzuzeigen SVMs, erweitern Sie im linken Navigationsbereich **ONTAP** und wählen Sie **Virtuelle Speichermaschinen** aus. Eine Liste aller Daten SVMs in Ihrem Konto in AWS-Region wird angezeigt. Wählen Sie aus der Liste die SVM aus, die Sie einem Active Directory hinzufügen möchten. 1. Wählen Sie oben rechts im Bereich **SVM-Zusammenfassung** die Option **Aktionen** > Active Directory **beitreten/aktualisieren**. Das Fenster **SVM mit einem Active Directory verbinden** wird angezeigt. 1. Geben Sie die folgenden Informationen für das Active Directory ein, dem Sie der SVM beitreten möchten: + Der **NetBIOS-Name** des Active Directory-Computerobjekts, das für Ihre SVM erstellt werden soll. Dies ist der Name der SVM in Active Directory, der innerhalb Ihres Active Directory eindeutig sein muss. Verwenden Sie nicht den NetBIOS-Namen der Home-Domain. Der NetBIOS-Name darf 15 Zeichen nicht überschreiten. + Der **vollqualifizierte Domänenname (FQDN)** Ihres Active Directory. Der Domänenname darf 255 Zeichen nicht überschreiten. + **IP-Adressen von DNS-Servern** — Die IPv4 oder IPv6 Adressen der DNS-Server für Ihre Domain. + **Anmeldeinformationen für das Dienstkonto** — Wählen Sie aus, wie Sie die Anmeldeinformationen für Ihr Dienstkonto angeben möchten: + **Option 1**: AWS Secrets Manager geheimer ARN — Der geheime Schlüssel, der den Benutzernamen und das Passwort für ein Dienstkonto in Ihrer Active Directory-Domäne enthält. Weitere Informationen finden Sie unter [Speichern von Active Directory-Anmeldeinformationen mit AWS Secrets Manager](self-managed-AD-best-practices.md#bp-store-ad-creds-using-secret-manager). + **Option 2: Anmeldeinformationen** im Klartext-Format + **Benutzername des Dienstkontos** — Der Benutzername des Dienstkontos in Ihrem vorhandenen Microsoft Active Directory. Geben Sie kein Domänenpräfix oder -suffix an. Verwenden Sie zum `EXAMPLE\ADMIN` Beispiel nur `ADMIN` für. + **Passwort für das Dienstkonto** — Das Passwort für das Dienstkonto. + **Passwort bestätigen** — Das Passwort für das Dienstkonto. + **In Secrets Manager verwaltet** (Standard) — Geben Sie den ARN eines Secrets Manager Manager-Geheimnisses an, das die Anmeldeinformationen Ihres Dienstkontos enthält. Das Geheimnis muss die Schlüssel-Wert-Paare `CUSTOMER_MANAGED_ACTIVE_DIRECTORY_USERNAME` und enthalten. `CUSTOMER_MANAGED_ACTIVE_DIRECTORY_PASSWORD` + (Optional) **Organisationseinheit (OU)** — Der definierte Pfadname der Organisationseinheit, zu der Sie Ihre SVM hinzufügen möchten. + **Gruppe delegierter Dateisystemadministratoren** — Der Name der Gruppe in Ihrem Active Directory, die Ihr Dateisystem verwalten kann. Wenn Sie verwenden AWS Managed Microsoft AD, müssen Sie eine Gruppe wie AWS Delegierte FSx Administratoren, Delegierte Administratoren oder eine benutzerdefinierte Gruppe mit AWS delegierten Berechtigungen für die Organisationseinheit angeben. Wenn Sie einem selbstverwalteten Active Directory beitreten, verwenden Sie den Namen der Gruppe in Ihrem Active Directory. Die Standardgruppe ist`Domain Admins`. 1. Wählen Sie **Join Active Directory**, um die SVM mit der von Ihnen angegebenen Konfiguration dem Active Directory hinzuzufügen. **So fügen Sie eine SVM einem Active Directory (AWS CLI) hinzu** + Um eine FSx for ONTAP SVM mit einem Active Directory zu verbinden, verwenden Sie den [update-storage-virtual-machine](https://docs.aws.amazon.com/cli/latest/reference/fsx/update-storage-virtual-machine.html)CLI-Befehl (oder den entsprechenden [UpdateStorageVirtualMachine](https://docs.aws.amazon.com/fsx/latest/APIReference/API_UpdateStorageVirtualMachine.html)API-Vorgang), wie im folgenden Beispiel gezeigt. ``` aws fsx update-storage-virtual-machine \ --storage-virtual-machine-id svm-abcdef0123456789a\ --active-directory-configuration SelfManagedActiveDirectoryConfiguration='{DomainName="corp.example.com", \ OrganizationalUnitDistinguishedName="OU=FileSystems,DC=corp,DC=example,DC=com",\ FileSystemAdministratorsGroup="FSxAdmins",UserName="FSxService",\ Password="password", \ DnsIps=["10.0.1.18"]}',NetBiosName=amznfsx12345 ``` Nach erfolgreicher Erstellung der virtuellen Speichermaschine FSx gibt Amazon ihre Beschreibung im JSON-Format zurück, wie im folgenden Beispiel gezeigt. ``` { "StorageVirtualMachine": { "ActiveDirectoryConfiguration": { "NetBiosName": "amznfsx12345", "SelfManagedActiveDirectoryConfiguration": { "UserName": "Admin", "DnsIps": [ "10.0.1.3", "10.0.91.97" ], "OrganizationalUnitDistinguishedName": "OU=Computers,OU=customer-ad,DC=customer-ad,DC=example,DC=com", "DomainName": "customer-ad.example.com" } } "CreationTime": 1625066825.306, "Endpoints": { "Management": { "DnsName": "svm-abcdef0123456789a.fs-0123456789abcdef0.fsx.us-east-1.amazonaws.com", "IpAddressses": ["198.19.0.4"] }, "Nfs": { "DnsName": "svm-abcdef0123456789a.fs-0123456789abcdef0.fsx.us-east-1.amazonaws.com", "IpAddressses": ["198.19.0.4"] }, "Smb": { "DnsName": "amznfsx12345", "IpAddressses": ["198.19.0.4"] }, "SmbWindowsInterVpc": { "IpAddressses": ["198.19.0.5", "198.19.0.6"] }, "Iscsi": { "DnsName": "iscsi.svm-abcdef0123456789a.fs-0123456789abcdef0.fsx.us-east-1.amazonaws.com", "IpAddressses": ["198.19.0.7", "198.19.0.8"] } }, "FileSystemId": "fs-0123456789abcdef0", "Lifecycle": "CREATED", "Name": "vol1", "ResourceARN": "arn:aws:fsx:us-east-1:123456789012:storage-virtual-machine/fs-0123456789abcdef0/svm-abcdef0123456789a", "StorageVirtualMachineId": "svm-abcdef0123456789a", "Subtype": "default", "Tags": [], } } ``` # Aktualisierung vorhandener SVM-Active-Directory-Konfigurationen mithilfe der AWS-Managementkonsole API AWS CLI, und Gehen Sie wie folgt vor, um die Active Directory-Konfiguration einer SVM zu aktualisieren, die bereits mit einem Active Directory verbunden ist. **Um die Active Directory-Konfiguration einer SVM zu aktualisieren ()AWS-Managementkonsole** 1. Öffnen Sie die FSx Amazon-Konsole unter [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/). 1. Wählen Sie die SVM, die aktualisiert werden soll, wie folgt aus: + Wählen Sie im linken Navigationsbereich **Dateisysteme** und dann das ONTAP-Dateisystem mit der SVM aus, die Sie aktualisieren möchten. + Wählen Sie die Registerkarte **Virtuelle Speichermaschinen**. —Oder— + Um eine Liste aller SVMs verfügbaren Maschinen anzuzeigen, erweitern Sie im linken Navigationsbereich **ONTAP** und wählen Sie **Virtuelle Speichermaschinen** aus. Wählen Sie die SVM, die Sie aktualisieren möchten, aus der Liste aus. 1. Wählen Sie im Bereich **SVM-Zusammenfassung** die Optionen **Aktionen** > Active Directory **beitreten/aktualisieren**. Das Konfigurationsfenster **„SVM Active Directory aktualisieren**“ wird angezeigt. 1. In diesem Fenster können Sie die folgenden Active Directory-Konfigurationseigenschaften aktualisieren. + **IP-Adressen von DNS-Servern** — Die IPv4 oder IPv6 Adressen der DNS-Server für Ihre Domain. + **Anmeldeinformationen für das Dienstkonto** — Wählen Sie aus, wie Sie die Anmeldeinformationen für Ihr Dienstkonto angeben möchten: + **Option 1**: AWS Secrets Manager geheimer ARN — Der geheime Schlüssel, der den Benutzernamen und das Passwort für ein Dienstkonto in Ihrer Active Directory-Domäne enthält. Weitere Informationen finden Sie unter [Speichern von Active Directory-Anmeldeinformationen mit AWS Secrets Manager](self-managed-AD-best-practices.md#bp-store-ad-creds-using-secret-manager). + **Option 2: Anmeldeinformationen** im Klartext-Format + **Benutzername des Dienstkontos** — Der Benutzername des Dienstkontos in Ihrem vorhandenen Microsoft Active Directory. Geben Sie kein Domänenpräfix oder -suffix an. Verwenden Sie zum `EXAMPLE\ADMIN` Beispiel nur `ADMIN` für. + **Passwort für das Dienstkonto** — Das Passwort für das Dienstkonto. + **Passwort bestätigen** — Das Passwort für das Dienstkonto. 1. Nachdem Sie Ihre Updates eingegeben haben, wählen Sie **Active Directory aktualisieren**, um die Änderungen vorzunehmen. Gehen Sie wie folgt vor, um die Active Directory-Konfiguration einer SVM zu aktualisieren, die bereits zu einem Active Directory gehört. **Um die Active Directory-Konfiguration einer SVM zu aktualisieren ()AWS CLI** + Um die Active Directory-Konfiguration einer SVM mit der AWS CLI oder API zu aktualisieren, verwenden Sie den [update-storage-virtual-machine](https://docs.aws.amazon.com/cli/latest/reference/fsx/update-storage-virtual-machine.html)CLI-Befehl (oder eine entsprechende [UpdateStorageVirtualMachine](https://docs.aws.amazon.com/fsx/latest/APIReference/API_UpdateStorageVirtualMachine.html)API-Operation), wie im folgenden Beispiel gezeigt. ``` aws fsx update-storage-virtual-machine \ --storage-virtual-machine-id svm-abcdef0123456789a\ --active-directory-configuration \ SelfManagedActiveDirectoryConfiguration='{UserName="FSxService",\ Password="password", \ DnsIps=["10.0.1.18"]}' ``` # Aktualisierung der Active Directory-Konfigurationen der SVM mit der CLI NetApp Sie können die NetApp ONTAP CLI verwenden, um Ihre SVM einem Active Directory hinzuzufügen oder die Verbindung aufzuheben und eine bestehende Active Directory-Konfiguration der SVM zu ändern. ## Hinzufügen einer SVM zu einem Active Directory mithilfe der ONTAP CLI Sie können bestehende Objekte mithilfe der ONTAP CLI SVMs zu einem Active Directory hinzufügen, wie im folgenden Verfahren beschrieben. Sie können dies auch dann tun, wenn Ihre SVM bereits einem Active Directory beigetreten ist. 1. Um auf die ONTAP CLI zuzugreifen, richten Sie eine SSH-Sitzung auf dem Management-Port des Amazon FSx for NetApp ONTAP-Dateisystems oder der SVM ein, indem Sie den folgenden Befehl ausführen. `management_endpoint_ip`Ersetzen Sie es durch die IP-Adresse des Management-Ports des Dateisystems. ``` [~]$ ssh fsxadmin@management_endpoint_ip ``` Weitere Informationen finden Sie unter [Verwaltung von Dateisystemen mit der ONTAP CLI](managing-resources-ontap-apps.md#fsxadmin-ontap-cli). 1. Erstellen Sie einen DNS-Eintrag für Ihr Active Directory, indem Sie den vollständigen DNS-Namen (`corp.example.com`) des Verzeichnisses und mindestens eine DNS-Server-IP-Adresse angeben. ``` ::>vserver services name-service dns create -vserver svm_name -domains corp.example.com -name-servers dns_ip_1, dns_ip_2 ``` Führen Sie den folgenden Befehl aus, um die Verbindung zu Ihren DNS-Servern zu überprüfen. *svm\$1name*Ersetzen Sie es durch Ihre eigenen Informationen. ``` FsxId0ae30e5b7f1a50b6a::>vserver services name-service dns check -vserver svm_name Name Server Vserver Name Server Status Status Details ------------- --------------- ------------ -------------------------- svm_name 172.31.14.245 up Response time (msec): 0 svm_name 172.31.25.207 up Response time (msec): 1 2 entries were displayed. ``` 1. Um Ihre SVM Ihrem Active Directory hinzuzufügen, führen Sie den folgenden Befehl aus. Beachten Sie, dass Sie eine Datei angeben müssen`computer_name`, die noch nicht in Ihrem Active Directory vorhanden ist, und den DNS-Namen für `-domain` das Verzeichnis angeben müssen. Geben Sie zum Beispiel den OUs Namen ein`-OU`, dem die SVM beitreten soll, sowie den vollständigen DNS-Namen im DC-Format. ``` ::>vserver cifs create -vserver svm_name -cifs-server computer_name -domain corp.example.com -OU OU=Computers,OU=example,DC=corp,DC=example,DC=com ``` Führen Sie den folgenden Befehl aus, um den Status Ihrer Active Directory-Verbindung zu überprüfen: ``` ::>vserver cifs check -vserver svm_name Vserver : svm_name Cifs NetBIOS Name : svm_netBIOS_name Cifs Status : Running Site : Default-First-Site-Name Node Name DC Server Name DC Server IP Status Status Details --------------- -------------- --------------- ------ -------------- FsxId0ae30e5b7f1a50b6a-01 corp.example.com 172.31.14.245 up Response time (msec): 5 FsxId0ae30e5b7f1a50b6a-02 corp.example.com 172.31.14.245 up Response time (msec): 20 2 entries were displayed. ``` 1. Wenn Sie nach diesem Beitritt nicht mehr auf Shares zugreifen können, überprüfen Sie, ob das Konto, das Sie für den Zugriff auf die Share verwenden, über Berechtigungen verfügt. Wenn Sie beispielsweise das `Admin` Standardkonto (einen delegierten Administrator) mit einem AWS verwalteten Active Directory verwenden, müssen Sie den folgenden Befehl in ONTAP ausführen. Der `netbios_domain` entspricht dem Domänennamen Ihres Active Directorys (für`corp.example.com`, der hier `netbios_domain` verwendet wird). `example` ``` FsxId0123456789a::>vserver cifs users-and-groups local-group add-members -vserver svm_name -group-name BUILTIN\Administrators -member-names netbios_domain\admin ``` ## Ändern Sie eine Active Directory-Konfiguration mit der ONTAP CLI Sie können die ONTAP CLI verwenden, um eine bestehende Active Directory-Konfiguration zu ändern.
 1. Um auf die ONTAP CLI zuzugreifen, richten Sie eine SSH-Sitzung auf dem Management-Port des Amazon FSx for NetApp ONTAP-Dateisystems oder der SVM ein, indem Sie den folgenden Befehl ausführen. `management_endpoint_ip`Ersetzen Sie es durch die IP-Adresse des Management-Ports des Dateisystems. ``` [~]$ ssh fsxadmin@management_endpoint_ip ``` Weitere Informationen finden Sie unter [Verwaltung von Dateisystemen mit der ONTAP CLI](managing-resources-ontap-apps.md#fsxadmin-ontap-cli). 1. Führen Sie den folgenden Befehl aus, um den CIFS-Server der SVM vorübergehend herunterzufahren:
 ``` FsxId0123456789a::>vserver cifs modify -vserver svm_name -status-admin down ``` 1. Wenn Sie die DNS-Einträge Ihres Active Directory ändern müssen, führen Sie den folgenden Befehl aus:
 ``` ::>vserver services name-service dns modify -vserver svm_name -domains corp.example.com -name-servers dns_ip_1,dns_ip_2 ``` Mit dem `vserver services name-service dns check -vserver svm_name` Befehl können Sie den Verbindungsstatus zu den DNS-Servern Ihres Active Directory überprüfen. ``` ::>vserver services name-service dns check -vserver svm_name Name Server Vserver Name Server Status Status Details ------------- --------------- ------------ -------------------------- svmciad dns_ip_1 up Response time (msec): 1 svmciad dns_ip_2 up Response time (msec): 1 2 entries were displayed. ``` 1. Wenn Sie die Active Directory-Konfiguration selbst ändern müssen, können Sie vorhandene Felder ändern, indem Sie den folgenden Befehl verwenden und dabei Folgendes ersetzen: + *computer\$1name*, wenn Sie den NetBIOS-Namen (Computerkonto) der SVM ändern möchten. + *domain\$1name*, wenn Sie den Namen der Domäne ändern möchten. Dies sollte dem DNS-Domaineintrag entsprechen, der in Schritt 3 dieses Abschnitts (`corp.example.com`) angegeben ist. + `organizational_unit`, wenn Sie die OU (`OU=Computers,OU=example,DC=corp,DC=example,DC=com`) ändern möchten. Sie müssen die Active Directory-Anmeldeinformationen, mit denen Sie dieses Gerät dem Active Directory hinzugefügt haben, erneut eingeben. ``` ::>vserver cifs modify -vserver svm_name -cifs-server computer_name -domain domain_name -OU organizational_unit ``` Sie können den Verbindungsstatus Ihrer Active Directory-Verbindung mit dem `vserver cifs check -vserver svm_name` Befehl überprüfen. 1. Wenn Sie mit der Änderung Ihrer Active Directory- und DNS-Konfiguration fertig sind, starten Sie den CIFS-Server wieder, indem Sie den folgenden Befehl ausführen: ``` ::>vserver cifs modify -vserver svm_name -status-admin up ``` ## Mit der ONTAP CLI die Verbindung zu einem Active Directory mit Ihrer SVM aufheben NetApp Die NetApp ONTAP CLI kann auch verwendet werden, um Ihre SVM mit einem Active Directory zu trennen, indem Sie die folgenden Schritte ausführen: 1. Um auf die ONTAP CLI zuzugreifen, richten Sie eine SSH-Sitzung auf dem Management-Port des Amazon FSx for NetApp ONTAP-Dateisystems oder der SVM ein, indem Sie den folgenden Befehl ausführen. `management_endpoint_ip`Ersetzen Sie es durch die IP-Adresse des Management-Ports des Dateisystems. ``` [~]$ ssh fsxadmin@management_endpoint_ip ``` Weitere Informationen finden Sie unter [Verwaltung von Dateisystemen mit der ONTAP CLI](managing-resources-ontap-apps.md#fsxadmin-ontap-cli). 1. Löschen Sie den CIFS-Server, der die Verbindung zu Ihrem Gerät getrennt hat, aus dem Active Directory, indem Sie den folgenden Befehl ausführen. Damit ONTAP das Computerkonto für Ihre SVM löscht, geben Sie die Anmeldeinformationen ein, die Sie ursprünglich für den Beitritt der SVM zum Active Directory verwendet haben. 
 ``` FsxId0123456789a::>vserver cifs modify -vserver svm_name -status-admin down ``` 1. Wenn Sie die DNS-Einträge Ihres Active Directory ändern müssen, führen Sie den folgenden Befehl aus:
 ``` FsxId0123456789a::vserver cifs delete -vserver svm_name In order to delete an Active Directory machine account for the CIFS server, you must supply the name and password of a Windows account with sufficient privileges to remove computers from the "CORP.ADEXAMPLE.COM" domain. Enter the user name: user_name Enter the password: Warning: There are one or more shares associated with this CIFS server Do you really want to delete this CIFS server and all its shares? {y|n}: y ``` 1. Löschen Sie die DNS-Server für Ihr Active Directory, indem Sie den folgenden Befehl ausführen: ``` ::vserver services name-service dns delete -vserver svm_name ``` Wenn Sie eine Warnung wie die folgende sehen, die darauf hinweist, dass diese als solche entfernt werden `dns` sollte`ns-switch`, und Sie nicht beabsichtigen, dieses Gerät erneut mit einem Active Directory zu verbinden, können Sie die Einträge entfernen. `ns-switch` ``` Warning: "DNS" is present as one of the sources in one or more ns-switch databases but no valid DNS configuration was found for Vserver "svm_name". Remove "DNS" from ns-switch using the "vserver services name-service ns-switch" command. Configuring "DNS" as a source in the ns-switch setting when there is no valid configuration can cause protocol access issues. ``` 1. (Optional) Entfernen Sie die `ns-switch` Einträge für, `dns` indem Sie den folgenden Befehl ausführen. Überprüfen Sie die Reihenfolge der Quellen und entfernen Sie dann den `dns` Eintrag für die `hosts` Datenbank, indem Sie die `sources` so ändern, dass sie nur die anderen aufgelisteten Quellen enthalten. In diesem Beispiel ist die einzige andere Quelle`files`. ``` ::>vserver services name-service ns-switch show -vserver svm_name -database hosts Vserver: svm_name Name Service Switch Database: hosts Name Service Source Order: files, dns ``` ``` ::>vserver services name-service ns-switch modify -vserver svm_name -database hosts -sources files ``` 1. (Optional) Entfernen Sie den `dns` Eintrag, indem Sie den Wert `sources` für den Datenbank-Host so ändern, dass er nur einschließt`files`. ``` ::>vserver services name-service ns-switch modify -vserver svm_name -database hosts -sources files ```