翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# FSx for Windows File Server による転送の設定
Amazon FSx for Windows File Server ファイルシステムとの間でデータを転送するには、 AWS DataSync 転送*場所*を作成する必要があります。DataSync では、このロケーションをデータ転送元あるいは転送先として利用することができます。
## DataSync に対する FSx for Windows File Server ファイルシステムへのアクセス許可の付与
DataSync はサーバーメッセージブロック (SMB) プロトコルを使用して FSx for Windows File Server ファイルシステムに接続し、[ネットワークインターフェイス](required-network-interfaces.md)を使用して仮想プライベートクラウド (VPC) からこのファイルシステムをマウントします。
**注記**
DataSync で使用する VPC にはデフォルトのテナンシーが必要です。専用テナンシーを持つ VPC はサポートされていません。
**Topics**
+ [必要なアクセス許可](#create-fsx-windows-location-permissions)
+ [必要な認証プロトコル](#configuring-fsx-windows-authentication-protocols)
+ [DFS 名前空間](#configuring-fsx-windows-location-dfs)
### 必要なアクセス許可
FSx for Windows File Server のファイル、フォルダ、ファイルメタデータをマウントし、これらにアクセスするために必要な権限を持つユーザーを DataSync で指定する必要があります。
このユーザーは、ファイルシステムを管理するための Microsoft Active Directory グループに属していることが推奨されています。このグループの詳細は、Active Directory の設定によって異なります。
+ FSx for Windows File Server AWS Directory Service for Microsoft Active Directory で を使用している場合、ユーザーは**AWS 委任 FSx 管理者**グループのメンバーである必要があります。
+ FSx for Windows File Server でセルフマネージドの Active Directory を使用している場合、ユーザーは次の 2 つのグループのいずれかに属している必要があります。
+ **Domain Admins** グループは、デフォルトの委任された管理者グループです。
+ カスタムの委任された管理者グループは、オブジェクトの所有権のアクセス許可と Windows のアクセスコントロールリスト (ACL) とをコピーすることを DataSync に許可するユーザー権限を持つグループです。
**重要**
ファイルシステムをデプロイした後は、委任された管理者グループを変更することはできません。ファイルシステムを再デプロイするか、バックアップから復元して、DataSync がメタデータをコピーする際に必要な以下のユーザー権限を持つカスタムの委任された管理者グループを使用する必要があります。
[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/datasync/latest/userguide/create-fsx-location.html)
+ Windows ACL をコピーし、SMB ファイルサーバーと FSx for Windows File Server ファイルシステムとの間、または、FSx for Windows File Server ファイルシステム間で転送を行う場合は、DataSync で指定されたユーザーが、同じ Active Directory ドメインに属しているか、またはドメイン間に Active Directory の信頼関係を持っている必要があります。
**警告**
FSx for Windows File Server ファイルシステムの SYSTEM ユーザーは、ファイルシステム内のすべてのフォルダに対して**フルコントロール**のアクセス許可を持っている必要があります。フォルダでこのユーザーの NTFSACL アクセス許可を変更しないでください。変更すると、DataSync がファイルシステムのアクセス許可を変更して、ファイル共有にアクセスできなくしたり、ファイルシステムのバックアップを使用不可にしたりする可能性があります。詳細については、「*[Amazon FSx for Windows File Server ユーザーガイド](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/limit-access-file-folder.html)*」を参照してください。
### 必要な認証プロトコル
FSx for Windows File Server にアクセスするには、DataSync の NTLM 認証を使用する必要があります。DataSync は Kerberos 認証を使用するファイルサーバーにアクセスできません。
### DFS 名前空間
DataSync は Microsoft Distributed File System (DFS) 名前空間をサポートしていません。DataSync ロケーションを作成するときは、基盤となるファイルサーバーを指定するか、共有することをお勧めします。
詳細については、「*Amazon FSx for Windows File Server ユーザーガイド*」の「[Grouping multiple file systems with DFS Namespaces](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/group-file-systems.html)」を参照してください。
## FSx for Windows File Server の場所の作成
始める前に、 AWS リージョンでFSx for Windows File Server が既にインストールされていることを確認します。詳細については、「*Amazon FSx for Windows File Server ユーザーガイド*」の「[Amazon FSxの使用開始](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/getting-started.html)」を参照してください。
### DataSync コンソールの使用
1. [https://console.aws.amazon.com/datasync/](https://console.aws.amazon.com/datasync/) で AWS DataSync コンソールを開きます。
1. 左側のナビゲーションペインで **[データ転送]** を展開し、**[ロケーション]** と **[ロケーションの作成]** を選択します。
1. **[ロケーションタイプ]** で **[Amazon FSx]** を選択します。
1. **[FSx File system]** で、場所として使用する FSx for Windows ファイル サーバー ファイル システムを選択します。
1. **[共有名]** には、FSx for Windows File Server マウントパスをフォワードスラッシュで入力します。
これは、DataSync がデータを読み書きするパスを指定します (送信元あるいは送信先の場所によって異なります)。
サブディレクトリ (例:`/path/to/directory`) を含めることもできます。
1. **セキュリティグループ**では、ファイルシステムの優先サブネットへのアクセスを提供する Amazon EC2 セキュリティグループを5つまで選択します。
選択したセキュリティグループは、ファイルシステムのセキュリティグループと通信できる必要があります。ファイルシステムアクセスのセキュリティグループの設定については、「[https://docs.aws.amazon.com/fsx/latest/WindowsGuide/limit-access-security-groups.html](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/limit-access-security-groups.html)」を参照してください。
**注記**
内部からの接続を許可しないセキュリティグループを選択した場合は、次のいずれかの操作を行います。
セキュリティグループをセキュリティグループ内で通信できるように設定します。
マウントターゲットのセキュリティグループと通信できる、別のセキュリティグループを選択します。
1. **[ユーザー]** には、FSx for Windows File Server にアクセスできるユーザーの名前を入力します。
詳細については、「[必要なアクセス許可](#create-fsx-windows-location-permissions)」を参照してください。
1. **[パスワード]**: 上記のユーザー名のパスワードを入力します。
1. (オプション) **[ドメイン]** に、FSx for Windows File Server ファイルシステムが属する Windows ドメインの名前を入力します。
環境内に複数の Active Directory ドメインがある場合、この設定を定義するすることで、DataSync が適切なファイルシステムに接続できるようになります。
1. (オプション) **[キー]** と **[値]** に値を入力して、FSx for Windows File Server にタグを付けます。
タグは、 AWS リソースの管理、フィルタリング、検索に役立ちます。少なくとも場所の名前タグを作成することを推奨します。
1. **[ロケーションを作成]** を選択します。
### の使用 AWS CLI
**を使用して FSx for Windows File Server の場所を作成するには AWS CLI**
+ Amazon FSx のロケーションを作成するには、以下のコマンドを使用します。
```
aws datasync create-location-fsx-windows \
--fsx-filesystem-arn arn:aws:fsx:region:account-id:file-system/filesystem-id \
--security-group-arns arn:aws:ec2:region:account-id:security-group/group-id \
--user smb-user --password password
```
`create-location-fsx-windows` コマンドで、次の操作を行います。
+ `fsx-filesystem-arn` - 送信元および送信先となるファイルシステムの Amazon リソースネーム (ARN) を指定します。
+ `security-group-arns` - ファイルシステムの優先サブネットへのアクセスを許可する最大 5 つの Amazon EC2 セキュリティグループの ARN を指定します。
指定したセキュリティグループは、ファイルシステムのセキュリティグループと通信できる必要があります。セキュリティグループの設定については、「[https://docs.aws.amazon.com/fsx/latest/WindowsGuide/limit-access-security-groups.html](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/limit-access-security-groups.html)」を参照してください。
**注記**
内部からの接続を許可しないセキュリティグループを選択した場合は、次のいずれかの操作を行います。
セキュリティグループをセキュリティグループ内で通信できるように設定します。
マウントターゲットのセキュリティグループと通信できる、別のセキュリティグループを選択します。
+ AWS リージョン - 指定したリージョンは、ターゲットの Amazon FSx ファイルシステムがあるリージョンです。
上記のコマンドは、次に示すような場所 ARN を返します。
```
{
"LocationArn": "arn:aws:datasync:us-west-2:111222333444:location/loc-07db7abfc326c50fb"
}
```