View a markdown version of this page

Memvalidasi konektivitas ke pengontrol domain Direktori Aktif Anda - Amazon FSx for Windows File Server

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memvalidasi konektivitas ke pengontrol domain Direktori Aktif Anda

Sebelum Anda membuat sistem file FSx for Windows File Server yang bergabung dengan Active Directory Anda, gunakan alat Validasi Direktori Aktif Amazon FSx untuk memvalidasi konektivitas ke domain Active Directory Anda. Anda dapat menggunakan pengujian ini apakah Anda menggunakan FSx for Windows File Server AWS dengan Direktori Aktif Microsoft Terkelola atau dengan konfigurasi Direktori Aktif yang dikelola sendiri. Pengontrol Domain Network Connectivity test (Test-FSxADControllerConnection) tidak menjalankan rangkaian lengkap pemeriksaan konektivitas jaringan terhadap setiap pengontrol domain dalam domain. Sebaliknya, gunakan tes ini untuk menjalankan validasi konektivitas jaringan terhadap serangkaian pengontrol domain tertentu.

Untuk memvalidasi konektivitas ke pengontrol domain Direktori Aktif

  1. Luncurkan instans Windows Amazon EC2 di subnet yang sama dan dengan grup keamanan Amazon VPC yang sama yang akan Anda gunakan untuk sistem file FSx for Windows File Server Anda. Untuk jenis Multi-AZ penyebaran, gunakan subnet untuk server file aktif pilihan.

  2. Gabungkan dengan instans Windows EC2 Anda untuk Direktori Aktif Anda. Untuk informasi lebih lanjut, lihat Menggabungkan Instans Windows Secara Manual dalam Panduan Administrasi AWS Directory Service .

  3. Connect ke instans EC2 Anda. Untuk informasi selengkapnya, lihat Menyambungkan ke Instans Windows Anda di Panduan Pengguna Amazon EC2.

  4. Buka PowerShell jendela Windows (menggunakan Run as Administrator) pada instance EC2.

    Untuk menguji apakah modul Active Directory yang diperlukan untuk Windows PowerShell diinstal, gunakan perintah pengujian berikut.

    PS C:\> Import-Module ActiveDirectory

    Jika hasil pengujian menunjukkan kesalahan, instasl menggunakan perintah berikut.

    PS C:\> Install-WindowsFeature RSAT-AD-PowerShell

  5. Unduh alat validasi jaringan menggunakan perintah berikut. 

    PS C:\> Invoke-WebRequest "https://docs.aws.amazon.com/fsx/latest/WindowsGuide/samples/AmazonFSxADValidation.zip" -OutFile "AmazonFSxADValidation.zip"

  6. Buka file zip dengan menggunakan perintah berikut.

    PS C:\> Expand-Archive -Path "AmazonFSxADValidation.zip"

  7. Tambahkan AmazonFSxADValidation modul ke sesi saat ini.

    PS C:\> Import-Module .\AmazonFSxADValidation

  8. Tetapkan nilai untuk alamat IP pengendali domain Direktori Aktif dan jalankan tes konektivitas menggunakan perintah berikut:

    $ADControllerIp = '10.0.75.243'
$Result = Test-FSxADControllerConnection -ADControllerIp $ADControllerIp

  9. Contoh berikut menunjukkan pengambilan output tes, dengan hasil tes konektivitas sukses.

    PS C:\AmazonFSxADValidation> $Result

Name                           Value
----                           -----
TcpDetails                     {@{Port=88; Result=Listening; Description=Kerberos authentication}, @{Port=135; Resul...
Server                         10.0.75.243
UdpDetails                     {@{Port=88; Result=Timed Out; Description=Kerberos authentication}, @{Port=123; Resul...
Success                        True


PS C:\AmazonFSxADValidation> $Result.TcpDetails

Port Result    Description
---- ------    -----------
  88 Listening Kerberos authentication
 135 Listening DCE / EPMAP (End Point Mapper)
 389 Listening Lightweight Directory Access Protocol (LDAP)
 445 Listening Directory Services SMB file sharing
 464 Listening Kerberos Change/Set password
 636 Listening Lightweight Directory Access Protocol over TLS/SSL (LDAPS)
3268 Listening Microsoft Global Catalog
3269 Listening Microsoft Global Catalog over SSL
9389 Listening Microsoft AD DS Web Services, PowerShell

    Contoh berikut menunjukkan menjalankan tes dan mendapatkan hasil yang gagal. 

    PS C:\AmazonFSxADValidation> $Result = Test-FSxADControllerConnection -ADControllerIp $ADControllerIp
WARNING: TCP 9389 failed to connect. Required for Microsoft AD DS Web Services, PowerShell. 
Verify security group and firewall settings on both client and directory controller.
WARNING: 1 ports failed to connect to 10.0.75.243. Check pre-requisites in
https://docs.aws.amazon.com/fsx/latest/WindowsGuide/self-managed-AD.html#self-manage-prereqs

PS C:\AmazonFSxADValidation> $Result

Name                           Value
----                           -----
TcpDetails                     {@{Port=88; Result=Listening; Description=Kerberos authentication}, @{Port=135; Resul...
Server                         10.0.75.243
UdpDetails                     {@{Port=88; Result=Timed Out; Description=Kerberos authentication}, @{Port=123; Resul...
Success                        False
FailedTcpPorts                 {9389}


PS C:\AmazonFSxADValidation> $Result.FailedTcpPorts
9389
```

Windows socket error code mapping

https://msdn.microsoft.com/en-us/library/ms740668.aspx
catatan

Sebagai alternatif dari prosedur di atas, Anda dapat menggunakan AWSSupport-ValidateFSxWindowsADConfig runbook untuk memvalidasi konfigurasi Active Directory yang dikelola sendiri. Untuk informasi selengkapnya, lihat AWSSupport-ValidateFSxWindowsADConfig di referensi buku runbook Otomatisasi AWS Systems Manager .