View a markdown version of this page

Delegación de permisos a la cuenta de servicio o grupo de Amazon FSx - Amazon FSx para Windows File Server

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Delegación de permisos a la cuenta de servicio o grupo de Amazon FSx

La cuenta de servicio o el grupo de administradores de Amazon FSx deben tener los privilegios necesarios para unir los sistemas de archivos de FSx para Windows File Server al dominio del Active Directory autoadministrado. Para delegar estos permisos, puede usar delegar control o características avanzadas del complemento Active Directory User and Computers MMC, tal y como se describe en los siguientes procedimientos.

Para asignar permisos a una cuenta o grupo de servicio mediante Delegar el control

  1. Inicie sesión en el sistema como administrador de dominio del dominio del Active Directory.

  2. Abra el complemento MMC Usuarios y equipos del Active Directory.

  3. En el panel de tareas, expanda el nodo del dominio.

  4. Busque y abra el menú contextual (botón derecho) de la unidad organizativa que quiera modificar y, a continuación, elija Delegate Control (Delegar control).

  5. En la página Asistente de delegación de control, elija Siguiente.

  6. Seleccione Añadir para agregar el nombre de la cuenta o grupo de servicio Amazon FSx y, luego, seleccione Siguiente.

  7. En la página Tareas que se delegarán, elija Crear una tarea personalizada para delegar y luego elija Siguiente.

  8. Elija Only the following objects in the folder (Sólo los siguientes objetos en la carpeta) y, a continuación, seleccione Computer objects (Objetos de equipo).

  9. Elija Create selected objects in this folder (Crear los objetos seleccionados en esta carpeta) y Delete selected objects in this folder (Eliminar los objetos seleccionados en esta carpeta). A continuación, elija Siguiente.

  10. Para los Permisos, elija lo siguiente:

    • Restablecer contraseña

    • Leer y escribir las restricciones de la cuenta

    • Escritura validada en el nombre de host DNS

    • Escritura validada en el nombre de entidad principal del servicio

  11. Elija Siguiente y, a continuación, elija Finalizar.

  12. Cierre el complemento MMC Usuarios y equipos del Active Directory.

  1. Inicie sesión en el sistema como administrador de dominio del dominio del Active Directory.

  2. Abra el complemento MMC Usuarios y equipos del Active Directory.

  3. Seleccione Ver en la barra de menús y asegúrese de que las Características avanzadas estén habilitadas (si la característica está habilitada, aparecerá una marca de verificación junto a ella).

  4. En el panel de tareas, expanda el nodo del dominio.

  5. Busque y abra (botón derecho) el menú contextual de la unidad organizativa que quiera modificar y, a continuación, elija Propiedades.

  6. En el panel Propiedades de la unidad organizativa, seleccione la pestaña Seguridad.

  7. En la pestaña Seguridad, seleccione Avanzado. Luego, elija Añadir.

  8. En la página de Entrada de permisos, elija Seleccione una entidad principal e ingrese el nombre del grupo o de la cuenta de servicio Amazon FSx. En Se aplica a:, seleccione Este objeto y todos los objetos descendientes de ordenador. Compruebe que lo siguiente esté seleccionado:

    • Modificar los permisos

    • Crear objetos informáticos

    • Eliminar objetos informáticos

  9. Seleccione Aplicar y, a continuación, Aceptar.

  10. Cierre el complemento MMC Usuarios y equipos del Active Directory.