View a markdown version of this page

Membuat sistem file Amazon FSx baru gagal - Amazon FSx for Windows File Server
Grup keamanan VPC yang salah konfigurasiDuplikat nama grup administrator sistem fileServer DNS atau pengontrol domain tidak dapat dijangkauKredensi akun layanan tidak validAmazon FSx tidak dapat mengakses kredensyal akun layanan Direktori Aktif Anda di AWS Secrets ManagerIzin akun layanan tidak mencukupiKapasitas akun layanan terlampauiTidak dapat mengakses OUGrup admin sistem file burukAmazon FSx kehilangan konektivitas dalam domainAkun layanan tidak memiliki izin yang benarKarakter unicode yang digunakan dalam parameter pembuatanMengalihkan jenis penyimpanan ke HDD saat memulihkan backup gagal dilakukan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Membuat sistem file Amazon FSx baru gagal

Ada beberapa kemungkinan penyebab ketika permintaan pembuatan sistem file gagal dilakukan, seperti yang dijelaskan di bagian berikut.

Grup keamanan VPC yang salah konfigurasi dan ACL jaringan

Pastikan bahwa grup keamanan VPC dan jaringan ACL dikonfigurasi menggunakan konfigurasi grup keamanan yang disarankan. Untuk informasi selengkapnya, lihat Membuat grup keamanan.

Duplikat nama grup administrator sistem file

Membuat sistem file yang bergabung dengan Direktori Aktif yang dikelola sendiri gagal dilakukan dengan pesan galat berikut:

File system creation failed. Amazon FSx is unable to apply your Microsoft Active Directory configuration with the 
specified file system administrators group. Please ensure that your Active Directory does not contain multiple domain 
groups with the name: domain_group.

Amazon FSx tidak membuat sistem file karena ada beberapa grup administrator di domain dengan nama yang sama.

Jika Anda tidak menentukan nama grup, Amazon FSx akan mencoba menggunakan nilai default “Domain Admin” sebagai grup administrator. Permintaan akan gagal jika ada lebih dari satu grup menggunakan nama default “Domain Admin”.

Gunakan langkah-langkah berikut untuk menyelesaikan masalah.

  1. Tinjau prasyarat untuk bergabung dengan sistem file Anda ke Active Directory yang dikelola sendiri.

  2. Gunakan Alat Validasi Direktori Aktif Amazon FSx untuk memvalidasi konfigurasi Direktori Aktif yang dikelola sendiri sebelum membuat sistem file FSx for Windows Server yang digabungkan ke Direktori Aktif yang dikelola sendiri.

  3. Buat sistem file baru menggunakan Konsol Manajemen AWS atau AWS CLI. Untuk informasi selengkapnya, lihat Menggabungkan sistem file Amazon FSx ke domain Direktori Aktif Microsoft yang dikelola sendiri.

  4. Berikan nama untuk grup administrator sistem file yang unik di domain untuk Active Directory yang dikelola sendiri.

Server DNS atau pengontrol domain tidak dapat dijangkau

Membuat sistem file yang bergabung dengan Direktori Aktif yang dikelola sendiri gagal dilakukan dengan pesan galat berikut:

Amazon FSx can't reach the DNS servers provided or the domain controllers for your self-managed directory in Microsoft Active Directory. 
File system creation failed. Amazon FSx is unable to communicate with your Microsoft Active Directory domain controllers. 
This is because Amazon FSx can't reach the DNS servers provided or domain controllers for your domain. 
To fix this problem, delete your file system and create a new one with valid DNS servers and networking configuration that allows 
traffic from the file system to the domain controller.

Gunakan langkah-langkah berikut untuk memecahkan masalah dan menyelesaikan masalah.

  1. Pastikan bahwa Anda mengikuti prasyarat untuk memiliki konektivitas jaringan dan perutean yang dibuat antara subnet di mana Anda membuat sistem file Amazon FSx, dan Direktori Aktif yang dikelola sendiri. Untuk informasi selengkapnya, lihat Prasyarat.

    Menggunakan Alat Validasi Direktori Aktif Amazon FSx untuk menguji dan memastikan pengaturan jaringan ini.

    catatan

    Jika Anda memiliki beberapa situs Direktori Aktif yang dijabarkan, pastikan bahwa subnet di VPC yang terkait dengan sistem file Amazon FSx Anda dijabarkan di situs Direktori Aktif dan bahwa tidak ada konflik IP yang ada antara subnet di VPC Anda dan subnet di situs Anda yang lain. Anda dapat melihat dan mengubah pengaturan ini menggunakan Situs Direktori Aktif dan snap-in MMC Layanan.

  2. Pastikan bahwa Anda mengkonfigurasi grup keamanan VPC yang Anda kaitkan dengan sistem file Amazon FSx Anda, bersama dengan ACL jaringan VPC, untuk mengizinkan lalu lintas jaringan keluar pada semua port.

    catatan

    Jika Anda ingin menerapkan pengurangan hak istimewa, Anda dapat mengizinkan lalu lintas keluar hanya untuk port tertentu yang diperlukan untuk komunikasi dengan pengontrol domain Direktori Aktif. Untuk informasi selengkapnya, lihat Dokumentasi Direktori Aktif Microsoft.

  3. Verifikasi bahwa nilai untuk server file Microsoft Windows atau properti administratif jaringan tidak mengandung Latin-1 non-karakter. Sebagai contoh, pembuatan sistem file gagal jika Anda menggunakan Domänen-Admins sebagai nama grup administrator sistem file.

  4. Pastikan bahwa server DNS domain dan pengontrol domain Direktori Aktif sudah aktif dan dapat menanggapi permintaan untuk domain yang disediakan.

  5. Pastikan bahwa tingkat fungsional domain Direktori Aktif Anda adalah Windows Server 2008 R2 atau lebih tinggi.

  6. Pastikan bahwa aturan firewall pada pengontrol domain Direktori Aktif Anda mengizinkan lalu lintas dari sistem file Amazon FSx Anda. Untuk informasi selengkapnya, lihat Dokumentasi Direktori Aktif Microsoft.

Kredensi akun layanan tidak valid

Membuat sistem file yang bergabung dengan Active Directory yang dikelola sendiri gagal dengan pesan galat berikut:

Amazon FSx is unable to establish a connection with your Microsoft Active Directory domain controllers 
because the service account credentials provided are invalid. To fix this problem, delete your file 
system and create a new one using a valid service account.

Gunakan langkah-langkah berikut untuk memecahkan masalah dan menyelesaikan masalah.

Kasus 1: Jika Anda menggunakan AWS Secrets Manager rahasia untuk menyimpan kredensyal Active Directory Anda

  1. UlasanMenyimpan kredensil Active Directory menggunakan AWS Secrets Manager.

  2. di rahasia ARN benar dan mengikuti format yang tepat:. arn:aws:secretsmanager:region:account-id:secret:secret-name-6chars

  3. Verifikasi bahwa rahasia berisi kedua bidang wajib dengan nilai yang tidak kosong:

    • CUSTOMER_MANAGED_ACTIVE_DIRECTORY_USERNAME— Nama pengguna akun layanan AD Anda.

    • CUSTOMER_MANAGED_ACTIVE_DIRECTORY_PASSWORD— Kata sandi akun layanan AD Anda.

  4. Verifikasi bahwa rahasia dan kunci memiliki kebijakan berbasis sumber daya yang memberikan izin utama fsx.amazonaws.com layanan Amazon FSx untuk mengambil nilai rahasia.

Kasus 2: Jika Anda menggunakan kredensyal teks biasa untuk bergabung dengan Active Directory Anda

  1. Pastikan bahwa Anda memasukkan hanya nama pengguna sebagai input untuk Nama pengguna akun layanan, seperti ServiceAcct, dalam konfigurasi Direktori Aktif yang dikelola sendiri.

    penting

    JANGAN sertakan prefiks domain (corp.com\ServiceAcct) atau sufiks domain (ServiceAcct@corp.com) saat memasukkan Nama pengguna akun layanan.

    JANGAN gunakan nama terhormat (DN) saat memasukkan nama pengguna akun layanan (CN=ServiceAcct, OU = Contoh, DC = Corp, DC = COM).

  2. Pastikan bahwa akun layanan yang Anda berikan ada di domain Direktori Aktif.

  3. Pastikan bahwa Anda mendelegasikan izin yang diperlukan untuk akun layanan yang Anda berikan. Akun layanan harus mampu membuat dan menghapus objek komputer di OU di domain yang Anda gabungkan dengan sistem file. Untuk memiliki izin, Akun layanan juga setidaknya perlu untuk melakukan hal berikut:

    • Atur ulang kata sandi

    • Batasi akun dari membaca dan menulis data

    • Kemampuan tervalidasi untuk menulis ke nama host DNS

    • Kemampuan tervalidasi untuk menulis ke nama utama layanan

    Untuk mempelajari selengkapnya tentang membuat akun layanan dengan izin yang benar, lihat Akun layanan Amazon FSx.

Amazon FSx tidak dapat mengakses kredensyal akun layanan Direktori Aktif Anda di AWS Secrets Manager

Bagian berikut menjelaskan masalah umum dan cara mengatasinya.

Bergabung dengan sistem file ke Active Directory yang dikelola sendiri gagal dengan pesan galat berikut:

You can't provide both username/password and a domain join service account secret to connect to your Active Directory. Provide only one set of credentials.

Untuk mengatasi masalah ini

  1. Pilih apakah Anda ingin memberikan kredensyal yang disimpan dalam rahasia Secrets Manager, atau dalam teks biasa.

  2. Saat bergabung dengan Active Directory, hanya berikan salah satu parameter tersebut dan bukan keduanya.

Bergabung dengan sistem file ke Active Directory yang dikelola sendiri gagal dengan pesan galat berikut:

The domain join service account secret ARN format you entered isn't valid. Use the format: arn:partition:secretsmanager:region:account-id:secret:secret-name-6chars

Untuk mengatasi masalah ini

  1. UlasanMenyimpan kredensil Active Directory menggunakan AWS Secrets Manager.

  2. Verifikasi bahwa format ARN yang Anda masukkan sudah benar. Contoh format yang benar adalaharn:aws:secretsmanager:us-east-1:123456789012:secret:MyDatabaseSecret-Ab3d5f.

Bergabung dengan sistem file ke Active Directory yang dikelola sendiri gagal dengan pesan galat berikut:

Amazon FSx can't access the domain join service account secret [ARN]. Add a resource permission to the secret that grants the FSx service principal (fsx.amazonaws.com) permission to access it.

Untuk mengatasi masalah ini

  1. UlasanMenyimpan kredensil Active Directory menggunakan AWS Secrets Manager.

  2. Verifikasi bahwa rahasia Secrets Manager yang Anda berikan memiliki kebijakan yang benar yang memungkinkan Amazon FSx menggunakan rahasia tersebut.

Bergabung dengan sistem file ke Active Directory yang dikelola sendiri gagal dengan pesan galat berikut:

You don't have permission to access the domain join service account secret [ARN]. A resource permission needs to be added to the secret to grant you access.

Untuk mengatasi masalah ini

  • Pemilik rahasia Secrets Manager atau administrator perlu memberikan akses akun Anda untuk menggunakan rahasia ini. Untuk informasi selengkapnya, lihat Identity-based kebijakan.

Bergabung dengan sistem file ke Active Directory yang dikelola sendiri gagal dengan pesan galat berikut:

The domain join service account secret format or content isn't valid. Make sure the secret includes both CUSTOMER_MANAGED_ACTIVE_DIRECTORY_USERNAME and CUSTOMER_MANAGED_ACTIVE_DIRECTORY_PASSWORD fields with non-empty values.

Untuk mengatasi masalah ini

  1. UlasanMenyimpan kredensil Active Directory menggunakan AWS Secrets Manager.

  2. Verifikasi bahwa rahasia Secrets Manager yang Anda berikan memiliki kedua bidang yang diperlukan.

Izin akun layanan tidak mencukupi

Membuat sistem file yang bergabung dengan Direktori Aktif yang dikelola sendiri gagal dilakukan dengan pesan galat berikut:

Amazon FSx is unable to establish a connection with your
Microsoft Active Directory domain controllers. This is because the service account provided does not 
have permission to join the file system to the domain with the specified organizational unit. 
To fix this problem, delete your file system and create a new one using a service account with 
permission to join the file system to the domain with the specified organizational unit.

Gunakan langkah-langkah berikut untuk memecahkan masalah dan menyelesaikan masalah.

  • Pastikan bahwa Anda mendelegasikan izin yang diperlukan untuk akun layanan yang Anda berikan. Akun layanan harus mampu membuat dan menghapus objek komputer di OU di domain yang Anda gabungkan dengan sistem file. Untuk memiliki izin, Akun layanan juga setidaknya perlu untuk melakukan hal berikut:

    • Atur ulang kata sandi

    • Batasi akun dari membaca dan menulis data

    • Kemampuan tervalidasi untuk menulis ke nama host DNS

    • Kemampuan tervalidasi untuk menulis ke nama utama layanan

    Untuk mempelajari selengkapnya tentang membuat akun layanan dengan izin yang benar, lihat Akun layanan Amazon FSx.

Kapasitas akun layanan terlampaui

Membuat sistem file yang bergabung dengan Direktori Aktif yang dikelola sendiri gagal dilakukan dengan pesan galat berikut:

Amazon FSx can't establish a connection with your Microsoft Active Directory
domain controllers. This is because the service account provided has reached the
maximum number of computers that it can join to the domain. To fix this problem,
delete your file system and create a new one, supplying a service account that
is able to join new computers to the domain.

Untuk mengatasi masalah, pastikan bahwa akun layanan yang Anda berikan telah mencapai jumlah maksimum komputer yang dapat digabungkan olehnya ke domain tersebut. Jika telah mencapai batas maksimum, buat akun layanan baru dengan izin yang benar. Gunakan akun layanan baru dan buat sistem file baru. Untuk informasi selengkapnya, lihat Akun layanan Amazon FSx.

Amazon FSx tidak dapat mengakses unit organisasi (OU)

Membuat sistem file yang bergabung dengan Direktori Aktif yang dikelola sendiri gagal dilakukan dengan pesan galat berikut:

Amazon FSx can't establish a connection with your Microsoft Active Directory domain controller(s). 
This is because the organizational unit you specified either doesn't exist or isn't accessible 
to the service account provided. To fix this problem, delete your file system and create a new one specifying an 
organizational unit to which the service account can join the file system.

Gunakan langkah-langkah berikut untuk memecahkan masalah dan menyelesaikan masalah.

  1. Pastikan bahwa OU yang Anda berikan di domain Direktori Aktif Anda.

  2. Pastikan bahwa Anda telah mendelegasikan izin yang diperlukan untuk akun layanan yang Anda berikan. Akun layanan harus dapat membuat dan menghapus objek komputer di OU di domain yang Anda gabungkan dengan sistem file. Akun layanan juga harus memiliki, minimal, izin untuk melakukan hal berikut:

    • Atur ulang kata sandi

    • Batasi akun dari membaca dan menulis data

    • Kemampuan tervalidasi untuk menulis ke nama host DNS

    • Kemampuan tervalidasi untuk menulis ke nama utama layanan

    • Didelegasikan kontrol untuk membuat dan menghapus objek komputer

    • Kemampuan tervalidasi untuk membaca dan menulis Pembatasan Akun

    Untuk mempelajari selengkapnya tentang membuat akun layanan dengan izin yang benar, lihat Akun layanan Amazon FSx.

Akun layanan tidak dapat mengakses grup administrator

Membuat sistem file yang bergabung dengan Direktori Aktif yang dikelola sendiri gagal dilakukan dengan pesan galat berikut:

Amazon FSx is unable to apply your Microsoft Active Directory configuration. This is because the file system 
administrators group you provided either doesn't exist or isn't accessible to the service account you 
provided. To fix this problem, delete your file system and create a new one specifying a file 
system administrators group in the domain that is accessible to the service account 
provided.

Gunakan langkah-langkah berikut untuk memecahkan masalah dan menyelesaikan masalah.

  1. Pastikan bahwa Anda hanya menyediakan nama grup sebagai string untuk parameter grup administrator.

    penting

    JANGAN menyertakan prefiks domain (corp.com\FSxAdmins) atau sufiks domain (FSxAdmins@corp.com) saat memberikan parameter nama grup.

    JANGAN menggunakan Nama yang Dibedakan (DN) untuk grup. Contoh nama yang dibedakan adalah CN =FSxAdmins, OU = Contoh, DC = Corp, DC = com.

  2. Pastikan bahwa grup administrator yang disediakan ada di domain Direktori Aktif yang sama dengan yang Anda ingin gabungkan dengan sistem file.

  3. Jika Anda tidak memberikan parameter grup administrator, Amazon FSx mencoba menggunakan grup Builtin Domain Admins di domain Direktori Aktif Anda. Jika nama grup ini telah diubah, atau jika Anda menggunakan grup lain untuk administrasi domain, Anda harus memberikan nama tersebut untuk grup tersebut.

Amazon FSx kehilangan konektivitas dalam domain

Membuat sistem file yang bergabung dengan Direktori Aktif yang dikelola sendiri gagal dilakukan dengan pesan galat berikut:

Amazon FSx is unable to apply your Microsoft Active Directory configuration. To fix this problem, delete your file system and create a new one 
meeting the pre-requisites described in the Amazon FSx user guide.

Saat membuat sistem file Anda, Amazon FSx dapat menjangkau server DNS domain dan pengontrol domain Direktori Aktif Anda, dan berhasil menggabungkan sistem file dengan domain Direktori Aktif Anda. Namun, saat menyelesaikan pembuatan sistem file, Amazon FSx kehilangan konektivitas atau keanggotaan di domain Anda. Gunakan langkah-langkah berikut untuk memecahkan masalah dan menyelesaikan masalah.

  1. Pastikan bahwa konektivitas jaringan terus ada antara sistem file Amazon FSx dan Direktori Aktif Anda. Dan, pastikan bahwa lalu lintas jaringan terus diizinkan antara mereka dengan menggunakan aturan perutean, aturan grup keamanan VPC, ACL jaringan VPC, dan aturan firewall pengendali domain.

  2. Pastikan bahwa objek komputer yang dibuat oleh Amazon FSx untuk sistem file Anda di domain Direktori Aktif Anda masih aktif, dan tidak dihapus atau dimanipulasi.

Akun layanan tidak memiliki izin yang benar

Membuat sistem file yang bergabung dengan Direktori Aktif yang dikelola sendiri gagal dilakukan dengan pesan galat berikut:

File system creation failed. Amazon FSx is unable to establish a connection with your Microsoft Active Directory domain controller(s). 
This is because the service account provided does not have permission to join the file system to the domain with the specified 
organizational unit (OU). To fix this problem, delete your file system and create a new one using a service account with permission 
to create computer objects and reset passwords within the specified organizational unit.

Pastikan bahwa Anda telah mendelegasikan izin yang diperlukan untuk akun layanan yang Anda berikan. Gunakan langkah-langkah berikut untuk memecahkan masalah dan menyelesaikan masalah.

Akun layanan harus memiliki, minimal, izin berikut:

  • Didelegasikan kontrol untuk membuat dan menghapus objek komputer di OU yang Anda gabungkan dengan sistem file

  • Memiliki izin berikut di OU yang Anda gabungkan dengan sistem file:

    • Kemampuan untuk mengatur ulang kata sandi

    • Kemampuan untuk membatasi akun dari membaca dan menulis data

    • Kemampuan tervalidasi untuk menulis ke nama host DNS

    • Kemampuan tervalidasi untuk menulis ke nama utama layanan

    • Kemampuan (dapat didelegasikan) untuk membuat dan menghapus objek komputer

    • Kemampuan tervalidasi untuk membaca dan menulis Pembatasan Akun

    • Kemampuan untuk memodifikasi izin

    Untuk mempelajari selengkapnya tentang membuat akun layanan dengan izin yang benar, lihat Akun layanan Amazon FSx.

Karakter unicode yang digunakan dalam parameter pembuatan

Membuat sistem file yang bergabung dengan Direktori Aktif yang dikelola sendiri gagal dilakukan dengan pesan galat berikut:

File system creation failed. Amazon FSx is unable to create a file system within the specified
Microsoft Active Directory. To fix this problem, please delete your file system and create a new one
meeting the pre-requisites described in the FSx for ONTAP User Guide.

Amazon FSx tidak support karakter Unicode. Pastikan bahwa tidak ada parameter pembuatan yang memiliki karakter Unicode, seperti tanda aksen. Ini termasuk parameter yang dapat dibiarkan kosong di mana nilai default diisi secara otomatis. Pastikan nilai default yang sesuai di Direktori Aktif Anda juga tidak mengandung karakter Unicode.

Mengalihkan jenis penyimpanan ke HDD saat memulihkan backup gagal dilakukan

Membuat sistem file dari backup gagal dengan pesan galat berikut:

Switching storage type to HDD while creating a file system from backup backup_id is not supported because a storage scaling activity was still under way on the source file system to increase storage capacity from less than 2000 GiB when the backup backup_id was taken, and the minimum storage capacity for HDD storage is 2000 GiB.

Masalah ini terjadi saat memulihkan backup dan Anda telah mengubah jenis penyimpanan dari SSD ke HDD. Pemulihan dari backup gagal karena backup yang Anda pulihkan diambil sedangkan peningkatan kapasitas penyimpanan masih berlangsung pada sistem file semula. Kapasitas penyimpanan SSD sistem file sebelum peningkatan permintaan kurang dari 2000 GiB, yang merupakan kapasitas penyimpanan minimum yang diperlukan untuk membuat sistem file HDD.

Gunakan prosedur berikut untuk mengatasi permasalahan ini.

  1. Tunggu permintaan peningkatan kapasitas penyimpanan hingga selesai dan sistem file setidaknya memiliki kapasitas penyimpanan SSD sebesar 2000 GiB. Untuk informasi selengkapnya, lihat Memantau peningkatan kapasitas penyimpanan.

  2. Mengambil backup sistem file yang diprakarsai pengguna. Untuk informasi selengkapnya, lihat Bekerja dengan backup yang diinisiasi pengguna.

  3. Pulihkan backup yang diprakarsai pengguna ke sistem file baru menggunakan penyimpanan HDD. Untuk informasi selengkapnya, lihat Memulihkan backup ke sistem file baru.