Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Mengkonfigurasi transfer dengan FSx Windows File Server
Untuk mentransfer data ke atau dari sistem file Amazon FSx untuk Windows File Server Anda, Anda harus membuat *lokasi AWS DataSync * transfer. DataSync dapat menggunakan lokasi ini sebagai sumber atau tujuan untuk mentransfer data.
## Menyediakan DataSync akses ke FSx sistem file Windows File Server
DataSync [terhubung ke sistem file Windows File Server Anda FSx dengan protokol Server Message Block (SMB) dan memasangnya dari virtual private cloud (VPC) Anda menggunakan antarmuka jaringan.](required-network-interfaces.md)
**catatan**
VPCs yang Anda gunakan dengan DataSync harus memiliki sewa default. VPCs dengan penyewaan khusus tidak didukung.
**Topics**
+ [Izin yang diperlukan](#create-fsx-windows-location-permissions)
+ [Protokol otentikasi yang diperlukan](#configuring-fsx-windows-authentication-protocols)
+ [Ruang Nama DFS](#configuring-fsx-windows-location-dfs)
### Izin yang diperlukan
Anda harus memberi DataSync pengguna hak yang diperlukan untuk memasang dan mengakses file Windows File Server, folder, dan metadata file Anda FSx .
Kami menyarankan agar pengguna ini termasuk dalam grup Microsoft Active Directory untuk mengelola sistem file Anda. Spesifikasi grup ini bergantung pada pengaturan Active Directory Anda:
+ Jika Anda menggunakan AWS Directory Service for Microsoft Active Directory dengan FSx untuk Windows File Server, pengguna harus menjadi anggota grup ** FSx Administrator AWS Delegasi**.
+ Jika Anda menggunakan Active Directory yang dikelola FSx sendiri dengan Windows File Server, pengguna harus menjadi anggota salah satu dari dua grup:
+ Grup **Admin Domain**, yang merupakan grup administrator yang didelegasikan default.
+ Grup administrator yang didelegasikan khusus dengan hak pengguna yang memungkinkan DataSync untuk menyalin izin kepemilikan objek dan daftar kontrol akses Windows (). ACLs
**penting**
Anda tidak dapat mengubah grup administrator yang didelegasikan setelah sistem file dikerahkan. Anda harus menerapkan ulang sistem file atau memulihkannya dari cadangan untuk menggunakan grup administrator yang didelegasikan khusus dengan hak pengguna berikut yang DataSync perlu menyalin metadata.
[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/id_id/datasync/latest/userguide/create-fsx-location.html)
+ Jika Anda ingin menyalin Windows ACLs dan mentransfer antara server file SMB dan FSx untuk sistem file Windows File Server atau antara FSx untuk sistem file Windows File Server, pengguna yang Anda berikan DataSync harus memiliki domain Active Directory yang sama atau memiliki hubungan kepercayaan Active Directory antara domain mereka.
**Awas**
Pengguna SISTEM file Windows File Server Anda FSx harus memiliki izin **kontrol penuh** pada semua folder di sistem file Anda. Jangan mengubah izin ACL NTFS untuk pengguna ini di folder Anda. Jika Anda melakukannya, DataSync dapat mengubah izin sistem file Anda dengan cara yang membuat berbagi file Anda tidak dapat diakses dan mencegah pencadangan sistem file agar tidak dapat digunakan. Untuk informasi selengkapnya tentang akses tingkat file dan folder, lihat *[Panduan Pengguna Amazon FSx untuk Windows File Server](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/limit-access-file-folder.html)*.
### Protokol otentikasi yang diperlukan
Server File FSx Windows Anda harus menggunakan otentikasi NTLM untuk DataSync mengaksesnya. DataSynctidak dapat mengakses server file yang menggunakan otentikasi Kerberos.
### Ruang Nama DFS
DataSync tidak mendukung Ruang Nama Microsoft Distributed File System (DFS). Sebaiknya tentukan server file yang mendasarinya atau bagikan sebagai gantinya saat membuat DataSync lokasi Anda.
Untuk informasi selengkapnya, lihat [Mengelompokkan beberapa sistem file dengan Ruang Nama DFS di Panduan](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/group-file-systems.html) Pengguna *Amazon FSx untuk Windows File Server*.
## Membuat FSx lokasi transfer Windows File Server Anda
Sebelum Anda mulai, pastikan bahwa Anda memiliki Windows File Server FSx yang ada di file Anda Wilayah AWS. Untuk informasi selengkapnya, lihat [Memulai Amazon FSx ](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/getting-started.html) *di Panduan Pengguna Server File Amazon FSx untuk Windows*.
### Menggunakan DataSync konsol
1. Buka AWS DataSync konsol di [https://console.aws.amazon.com/datasync/](https://console.aws.amazon.com/datasync/).
1. Di panel navigasi kiri, perluas **Transfer data**, lalu pilih **Lokasi** dan **Buat lokasi**.
1. Untuk **jenis Lokasi**, pilih **Amazon FSx**.
1. Untuk **sistem FSx file**, pilih sistem file FSx untuk Windows File Server yang ingin Anda gunakan sebagai lokasi.
1. Untuk **nama Bagikan**, masukkan jalur pemasangan untuk Server File Windows Anda FSx menggunakan garis miring maju.
Ini menentukan jalur di mana DataSync membaca atau menulis data (tergantung pada apakah ini adalah lokasi sumber atau tujuan).
Anda juga dapat menyertakan subdirektori (misalnya,`/path/to/directory`).
1. Untuk **grup Keamanan**, pilih hingga lima grup keamanan Amazon EC2 yang menyediakan akses ke subnet pilihan sistem file Anda.
Grup keamanan yang Anda pilih harus dapat berkomunikasi dengan grup keamanan sistem file Anda. Untuk informasi tentang mengonfigurasi grup keamanan untuk akses sistem file, lihat [https://docs.aws.amazon.com/fsx/latest/WindowsGuide/limit-access-security-groups.html](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/limit-access-security-groups.html).
**catatan**
Jika Anda memilih grup keamanan yang tidak mengizinkan koneksi dari dalam dirinya sendiri, lakukan salah satu hal berikut:
Konfigurasikan grup keamanan untuk memungkinkannya berkomunikasi di dalam dirinya sendiri.
Pilih grup keamanan lain yang dapat berkomunikasi dengan grup keamanan target mount.
1. Untuk **Pengguna**, masukkan nama pengguna yang dapat mengakses Server File Windows Anda FSx .
Untuk informasi selengkapnya, lihat [Izin yang diperlukan](#create-fsx-windows-location-permissions).
1. Untuk **Kata Sandi**, masukkan kata sandi nama pengguna.
1. (Opsional) Untuk **Domain**, masukkan nama domain Windows yang dimiliki oleh sistem file Server File Windows Anda FSx .
Jika Anda memiliki beberapa domain Active Directory di lingkungan Anda, mengonfigurasi pengaturan ini memastikan bahwa DataSync terhubung ke sistem file yang tepat.
1. (Opsional) Masukkan nilai untuk bidang **Kunci** dan **Nilai** untuk menandai FSx untuk Windows File Server.
Tag membantu Anda mengelola, memfilter, dan mencari AWS sumber daya Anda. Sebaiknya buat setidaknya tag nama untuk lokasi Anda.
1. Pilih **Buat lokasi**.
### Menggunakan AWS CLI
**Untuk membuat lokasi FSx untuk Windows File Server dengan menggunakan AWS CLI**
+ Gunakan perintah berikut untuk membuat FSx lokasi Amazon.
```
aws datasync create-location-fsx-windows \
--fsx-filesystem-arn arn:aws:fsx:region:account-id:file-system/filesystem-id \
--security-group-arns arn:aws:ec2:region:account-id:security-group/group-id \
--user smb-user --password password
```
Dalam `create-location-fsx-windows` perintah, lakukan hal berikut:
+ `fsx-filesystem-arn`— Tentukan Nama Sumber Daya Amazon (ARN) dari sistem file yang ingin Anda transfer ke atau dari.
+ `security-group-arns`— Tentukan ARN hingga lima grup keamanan Amazon EC2 yang menyediakan akses ke subnet pilihan sistem file Anda.
Grup keamanan yang Anda tentukan harus dapat berkomunikasi dengan grup keamanan sistem file Anda. Untuk informasi tentang mengonfigurasi grup keamanan untuk akses sistem file, lihat [https://docs.aws.amazon.com/fsx/latest/WindowsGuide/limit-access-security-groups.html](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/limit-access-security-groups.html).
**catatan**
Jika Anda memilih grup keamanan yang tidak mengizinkan koneksi dari dalam dirinya sendiri, lakukan salah satu hal berikut:
Konfigurasikan grup keamanan untuk memungkinkannya berkomunikasi di dalam dirinya sendiri.
Pilih grup keamanan lain yang dapat berkomunikasi dengan grup keamanan target mount.
+ Wilayah yang Anda tentukan adalah wilayah di mana sistem FSx file Amazon target Anda berada. Wilayah AWS
Perintah sebelumnya mengembalikan lokasi ARN serupa dengan yang ditampilkan berikut ini.
```
{
"LocationArn": "arn:aws:datasync:us-west-2:111222333444:location/loc-07db7abfc326c50fb"
}
```