Uso de Amazon FSx con AWS Directory Service for Microsoft Active Directory

AWS Directory Service for Microsoft Active Directory (AWS Managed Microsoft AD) proporciona directorios de Active Directory reales, totalmente gestionados y de alta disponibilidad en la nube. Puede usar estos directorios de Active Directory en la implementación de la carga de trabajo.

Si su organización lo utiliza AWS Managed Microsoft AD para administrar identidades y dispositivos, le recomendamos que integre su sistema de archivos Amazon FSx con. AWS Managed Microsoft AD De este modo, obtendrá una solución lista para usar con Amazon AWS Managed Microsoft AD FSx con. AWS gestiona la implementación, el funcionamiento, la alta disponibilidad, la fiabilidad, la seguridad y la perfecta integración de los dos servicios, lo que le permite centrarse en gestionar su propia carga de trabajo de forma eficaz.

Para utilizar Amazon FSx con su AWS Managed Microsoft AD configuración, puede utilizar la consola Amazon FSx. Al crear un nuevo sistema de archivos de FSx para Windows File Server en la consola, seleccione Active Directory administrado por AWS en la sección Autenticación de Windows. También elige el directorio específico que desee utilizar. Para obtener más información, consulte Paso 5. Crear el sistema de archivos.

Su organización puede gestionar las identidades y los dispositivos en un dominio de Active Directory autoadministrado (en las instalaciones o en la nube). De ese modo, puede unir el sistema de archivos de Amazon FSx directamente al dominio del Active Directory autoadministrado actual. Para obtener más información, consulte Uso de un Active Directory de Microsoft autoadministrado.

Además, también puede configurar su sistema para que se beneficie de un modelo de aislamiento de bosque de recursos. En este modelo, aísla los recursos, incluidos los sistemas de archivos de Amazon FSx, en un bosque de Active Directory independiente del bosque en el que se encuentran los usuarios.

Requisitos previos de red

Antes de crear un sistema de archivos FSx for Windows File Server unido a su dominio de AWS Microsoft Managed Active Directory, asegúrese de haber creado y configurado las siguientes configuraciones de red:

Utilice la herramienta Amazon FSx Network Validation para validar la conectividad con sus controladores de dominio de Active Directory.

Uso de un modelo de aislamiento de bosques de recursos

Une el sistema de archivos a una configuración de AWS Managed Microsoft AD . A continuación, debe establecer una relación de confianza forestal unidireccional entre el AWS Managed Microsoft AD dominio que cree y su dominio autogestionado de Active Directory existente. Para la autenticación de Windows en Amazon FSx, solo necesita una confianza de bosques unidireccional, en la que el bosque AWS administrado confíe en el bosque de dominio corporativo.

El dominio corporativo asume la función de dominio de confianza y el dominio Directory Service administrado asume la función de dominio de confianza. Las solicitudes de autenticación validadas viajan entre los dominios en una sola dirección, lo que permite que las cuentas de su dominio corporativo se autentiquen con los recursos compartidos en el dominio administrado. En este caso, Amazon FSx solo interactúa con el dominio administrado por AWS . En un escenario de autenticación Kerberos, las solicitudes de autenticación que se originan en un cliente corporativo son validadas por el dominio corporativo, que luego las remite a y AWS Managed Microsoft AD, finalmente, el cliente presenta su ticket de servicio al sistema de archivos FSx for Windows File Server. Para obtener más información sobre las confianzas, consulte la publicación Todo lo que quería saber sobre las confianzas AWS Managed Microsoft AD en el blog de AWS seguridad.

Ponga a prueba su configuración de Active Directory

Antes de crear su sistema de archivos Amazon FSx, le recomendamos que valide la conectividad con sus controladores de dominio de Active Directory mediante la herramienta de Amazon FSx Network Validation. Para obtener más información, consulte Validar la conectividad con los controladores de dominio de Active Directory.

Los siguientes recursos relacionados pueden ayudarle a utilizar AWS Directory Service for Microsoft Active Directory FSx for Windows File Server: