翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# Windows ACL を使用したファイルレベルおよびフォルダレベルのアクセスコントロール
Amazon FSx for Windows File Server は、Microsoft アクティブディレクトリを介したサーバーメッセージブロック (SMB) プロトコルへのアイデンティティベースの認証をサポートしています。アクティブディレクトリは、ネットワーク上のオブジェクトに関する情報を保存し、管理者とユーザーがこの情報を簡単に見つけて使用できるようにする Microsoft ディレクトリサービスです。これらのオブジェクトには通常、ファイルサーバー、ネットワークユーザーおよびコンピュータアカウントなどの共有リソースが含まれます。Amazon FSx でのアクティブディレクトリサポートの詳細については、「[Microsoft Active Directory の使用](aws-ad-integration-fsxW.md)」を参照してください。
ドメインを結合しているコンピューティングインスタンスは、アクティブディレクトリ認証情報を使用して Amazon FSx ファイル共有にアクセスできます。きめ細かいファイルおよびフォルダレベルのアクセスコントロールには、スタンダードの Windows アクセスコントロールリスト (ACL) を使用します。Amazon FSx ファイルシステムは、ファイルシステムデータにアクセスするユーザーの認証情報を自動的に検証して、これらの Windows ACL を適用します。
すべての Amazon FSx ファイルシステムには、`share` と呼ばれるデフォルトの Windows ファイル共有が付属しています。この共有フォルダACLs は、ファイルシステムが参加しているドメインのユーザーや、信頼関係を持つドメインのユーザーなど、**認証済み**ユーザーへの読み取り/書き込みアクセスを許可するように設定されています。また、ファイルシステムで管理アクションを実行するように委任されたアクティブディレクトリ内の委任された管理者グループを完全にコントロールできます。ファイルシステムを AWS Managed Microsoft AD と統合する場合、このグループは委任 AWS FSx 管理者です。ファイルシステムをセルフマネージドの Microsoft AD セットアップと統合する場合、このグループはドメイン管理者になることができます。または、ファイルシステムの作成時に指定したカスタムの委任された管理者グループにすることもできます。ACL を変更するには、委任された管理者グループのメンバーであるユーザーとして共有をマッピングできます。
| |
| --- |
| Amazon FSx では、SYSTEM ユーザーがファイルシステム内のすべてのフォルダーに対する **フルコントロール** の NTFS ACL アクセス許可を持っている必要があります。フォルダでこのユーザーの NTFSACL アクセス許可を変更しないでください。これを行うと、ファイル共有にアクセスできなくなり、ファイルシステムのバックアップを使用できなくなる可能性があります。 |
## 関連リンク
+ [「 管理ガイド」の AWS 「 Directory Service とは](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/what_is.html)」。 AWS Directory Service
+ *AWS Directory Service 管理ガイド*の [AWS Managed Microsoft AD ディレクトリを作成します](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_getting_started_create_directory.html)。
+ 「*AWS Directory Service 管理ガイド*」で「[信頼関係を作成するタイミング](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_setup_trust.html)」。
+ [ステップ 1. Active Directory のセットアップ](getting-started.md#prereq-step1).