Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Menggunakan Amazon FSx dengan AWS Directory Service for Microsoft Active Directory
AWS Directory Service for Microsoft Active Directory (AWS Managed Microsoft AD) menyediakan direktori Active Directory aktual yang dikelola sepenuhnya, sangat tersedia di cloud. Anda dapat menggunakan direktori Active Directory ini dalam penerapan beban kerja Anda.
Jika organisasi Anda menggunakan AWS Managed Microsoft AD untuk mengelola identitas dan perangkat, sebaiknya Anda mengintegrasikan sistem file Amazon FSx Anda. AWS Managed Microsoft AD Dengan melakukan ini, Anda mendapatkan solusi turnkey menggunakan Amazon AWS Managed Microsoft AD FSx dengan. AWS menangani penyebaran, operasi, ketersediaan tinggi, keandalan, keamanan, dan integrasi yang mulus dari kedua layanan, memungkinkan Anda untuk fokus pada pengoperasian beban kerja Anda sendiri secara efektif.
Untuk menggunakan Amazon FSx dengan AWS Managed Microsoft AD penyiapan Anda, Anda dapat menggunakan konsol Amazon FSx. Saat Anda membuat sistem file FSx for Windows File Server baru di konsol, AWS pilih Direktori Aktif Terkelola di bawah bagian Otentikasi Windows. Anda juga memilih direktori khusus yang ingin Anda gunakan. Untuk informasi selengkapnya, lihat Langkah 5. Buat sistem file Anda.
Organisasi Anda mungkin mengelola identitas dan perangkat di domain Direktori Aktif yang dikelola sendiri (on-premise atau di cloud). Jika demikian, Anda dapat bergabung dengan sistem file Amazon FSx langsung ke domain Active Directory yang sudah ada dan dikelola sendiri. Untuk informasi selengkapnya, lihat Menggunakan Microsoft Active Directory yang dikelola sendiri.
Selain itu, Anda juga dapat mengatur sistem Anda untuk mendapatkan manfaat dari model isolasi forest sumber daya. Dalam model ini, Anda mengisolasi sumber daya Anda, termasuk sistem file Amazon FSx Anda, ke dalam hutan Direktori Aktif terpisah dari tempat pengguna Anda berada.
penting
Untuk Single-AZ 2 dan semua sistem Multi-AZ file, Active Directory full qualified domain name (FQDN) tidak boleh melebihi 47 karakter.
Prasyarat jaringan
Sebelum Anda membuat sistem file FSx for Windows File Server yang bergabung dengan domain AWS Microsoft Managed Active Directory, pastikan Anda telah membuat dan menyiapkan konfigurasi jaringan berikut:
-
Untuk Grup keamanan VPC, grup keamanan default untuk Amazon VPC Anda sudah ditambahkan ke sistem file Anda di konsol. Pastikan bahwa grup keamanan dan ACL Jaringan VPC untuk subnet(-subnet) tempat Anda membuat sistem file FSx Anda mengizinkan lalu lintas pada port dan dengan arah yang ditunjukkan dalam diagram berikut.
Tabel berikut mengidentifikasi peran masing-masing port.
Protokol
Port
Peran
TCP/UDP
53
Sistem Nama Domain (DNS)
TCP/UDP
88
Autentikasi Kerberos
TCP/UDP
464
Change/Set kata sandi
TCP/UDP
389
Protokol Akses Direktori Ringan (LDAP)
UDP 123 Protokol Waktu Jaringan (NTP)
TCP 135 Lingkungan Komputasi Terdistribusi/Pemeta Titik Akhir (DCE/EPMAP)
TCP
445
Pembagian file SMB Layanan Direktori
TCP
636
Protokol Akses Direktori Ringan di atas TLS/SSL (LDAPS)
TCP
3268
Katalog Global Microsoft
TCP
3269
Katalog Global Microsoft melalui SSL
TCP
5985
WinRM 2.0 (Pengelolaan Jarak Jauh Microsoft Windows)
TCP
9389
Layanan Web Microsoft AD DS, PowerShell
TCP
49152 - 65535
Port efemeral untuk RPC
penting
Mengizinkan lalu lintas keluar pada port TCP 9389 diperlukan untuk Single-AZ 2 dan semua Multi-AZ penerapan sistem file.
catatan
Jika Anda menggunakan ACL jaringan VPC, Anda juga harus mengizinkan lalu lintas keluar pada port dinamis (49152-65535) dari sistem file FSx Anda.
-
Jika Anda menghubungkan sistem file Amazon FSx Anda ke Direktori Aktif AWS Microsoft Terkelola di VPC atau akun yang berbeda, maka pastikan konektivitas antara VPC tersebut dan Amazon VPC tempat Anda ingin membuat sistem file. Untuk informasi selengkapnya, lihat Menggunakan Amazon FSx dengan AWS Managed Microsoft AD di VPC atau akun yang berbeda.
penting
Sementara grup keamanan Amazon VPC memerlukan port untuk dibuka hanya dalam arah ketika lalu lintas jaringan dimulai, VPC jaringan ACL memerlukan port untuk dibuka di kedua arah.
Gunakan Alat Validasi Jaringan Amazon FSx untuk memvalidasi konektivitas ke pengontrol domain Direktori Aktif Anda.
Menggunakan model isolasi forest sumber daya
Anda bergabung dengan sistem file Anda ke pengaturan AWS Managed Microsoft AD . Anda kemudian membangun hubungan kepercayaan hutan satu arah antara AWS Managed Microsoft AD domain yang Anda buat dan domain Direktori Aktif yang dikelola sendiri yang ada. Untuk otentikasi Windows di Amazon FSx, Anda hanya memerlukan kepercayaan hutan arah satu arah, di mana AWS hutan terkelola mempercayai hutan domain perusahaan.
Domain perusahaan Anda berperan sebagai domain tepercaya, dan domain Directory Service terkelola berperan sebagai domain kepercayaan. Permintaan autentikasi yang tervalidasi berpindah antar domain hanya dalam satu arah—yang memungkinkan akun di domain perusahaan Anda untuk melakukan autentikasi terhadap sumber daya yang dibagikan di domain terkelola. Dalam hal ini, Amazon FSx hanya berinteraksi dengan domain terkelola. AWS Dalam skenario otentikasi Kerberos, permintaan otentikasi yang berasal dari klien perusahaan divalidasi oleh domain perusahaan, yang kemudian merujuknya ke AWS Managed Microsoft AD, dan akhirnya klien menyajikan tiket layanannya ke sistem file FSx for Windows File Server Anda. Untuk informasi lebih lanjut tentang kepercayaan, lihat posting Semua yang ingin Anda ketahui tentang kepercayaan AWS Managed Microsoft AD
Menguji konfigurasi Direktori Aktif Anda
Sebelum membuat sistem file Amazon FSx, kami sarankan Anda memvalidasi konektivitas ke pengontrol domain Direktori Aktif menggunakan alat Validasi Jaringan Amazon FSx. Untuk informasi selengkapnya, lihat Memvalidasi konektivitas ke pengontrol domain Direktori Aktif Anda.
Sumber daya terkait berikut dapat membantu Anda saat Anda menggunakan AWS Directory Service for Microsoft Active Directory FSx for Windows File Server:
-
Apa yang ada Directory Service di Panduan AWS Directory Service Administrasi
-
Buat Direktori Aktif AWS Terkelola Anda di Panduan AWS Directory Service Administrasi
-
Kapan Membuat Hubungan Kepercayaan di Panduan Administrasi AWS Directory Service
