本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 在 Microsoft Windows 客户端上挂载卷
<a name="attach-windows-client"></a>

本节介绍如何使用运行 Microsoft Windows 操作系统的客户端访问你 FSx 的 for ONTAP 文件系统中的数据。无论您使用哪种类型的客户端，均请查看以下要求。

此过程假设客户端和文件系统位于同一 VPC 和 AWS 账户中。如果客户端位于本地或其他 VPC 或 AWS 区域中 AWS 账户，则此过程还假设您已使用 AWS Transit Gateway 或使用私有安全隧道设置 AWS Direct Connect 或专用网络连接。 AWS Virtual Private Network有关更多信息，请参阅 [从部署 VPC 外部访问数据](supported-fsx-clients.md#access-from-outside-deployment-vpc)。

我们建议您使用 SMB 协议将卷附加到 Windows 客户端。

## 先决条件
<a name="attach-win-prereqs"></a>

要使用 Microsoft Windows 客户端访问 ONTAP 存储卷，您必须满足以下先决条件：
+ 您要附加的卷的 SVM 必须加入组织的 Active Directory，或者您必须使用工作组。有关将 SVM 加入 Active Directory 的更多信息，请参阅 [管理 FSx ONTAP 存储虚拟机](managing-svms.md)。有关使用工作组的更多信息，请参阅 [在工作组中设置 SMB 服务器](smb-server-workgroup-setup.md)。
+ 要附加的卷的安全风格应设置为 `NTFS`。有关更多信息，请参阅 [卷安全风格](managing-volumes.md#volume-security-style)。

**使用 SMB 和 Active Directory 在 Windows 客户端上挂载卷**

1. 打开位于 [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/) 的 Amazon EC2 控制台。

1. 创建或选择一个运行 Microsoft Windows 的 Amazon EC2 实例，该实例与文件系统位于同一 VPC 中，并与卷的 SVM 加入同一个 Microsoft Active Directory。

   有关启动实例的更多信息，请参阅《Amazon EC2 用户指南》**中的[步骤 1：启动实例](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/EC2_GetStarted.html#ec2-launch-instance)。

   有关将 SVM 加入 Active Directory 的更多信息，请参阅 [管理 FSx ONTAP 存储虚拟机](managing-svms.md)。

1. 连接到您的 Amazon EC2 Windows 实例。有关详细信息，请参阅*《Amazon EC2 用户指南》*中的[连接到 Windows 实例](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/connecting_to_windows_instance.html)。

1. 打开命令提示符。

1. 运行如下命令。替换以下内容：
   + 将 `Z:` 替换为任何可用的驱动器号。
   + 将 `DNS_NAME` 替换为卷的 SVM 的 SMB 端点的 DNS 名称或 IP 地址。
   + 将 `SHARE_NAME` 替换为 SMB 共享的名称。`C$` 是 SVM 命名空间根目录下的默认 SMB 共享，但您不应将其挂载，因为这会将存储暴露给根卷并有可能导致安全问题和服务中断。您应该提供要挂载的 SMB 共享名称，而不是 `C$`。有关创建 SMB 共享的更多信息，请参阅 [管理 SMB 共享](create-smb-shares.md)。

   ```
   net use Z: \\DNS_NAME\SHARE_NAME
   ```

   以下示例使用示例值。

   ```
   net use Z: \\corp.example.com\group_share
   ```

   您也可以使用 SVM 的 IP 地址来代替其 DNS 名称。我们建议使用 DNS 名称将客户端挂载至第二代文件系统，因为这有助于确保客户端在文件系统的高可用性（HA）对中保持平衡。

   ```
   net use Z: \\198.51.100.5\group_share
   ```