Verwaltung von SVMs Microsoft Active Directory-Konfigurationen - FSx für ONTAP

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwaltung von SVMs Microsoft Active Directory-Konfigurationen

Sie können eine SVM zu Microsoft Active Directory hinzufügen oder die Microsoft Active Directory-Konfiguration einer SVM ändern, die bereits mit Microsoft Active Directory verbunden ist. FSx for ONTAP lässt sich in integrieren AWS Secrets Manager , um Ihre Kontoanmeldedaten für den Domainbeitrittsdienst sicher zu verwalten.

Um die Microsoft Active Directory-Konfiguration der SVM zu aktualisieren (Konsole)

  1. Öffnen Sie die FSx Amazon-Konsole unter https://console.aws.amazon.com/fsx/.

  2. Wählen Sie die SVM, die aktualisiert werden soll, wie folgt aus:

    • Wählen Sie im linken Navigationsbereich Dateisysteme und anschließend das ONTAP Dateisystem aus, für das Sie eine SVM aktualisieren möchten.

    • Wählen Sie die Registerkarte Virtuelle Speichermaschinen.

      —Oder—

    • Wenn Sie eine Liste aller AWS-Konto in Ihrer aktuellen Version SVMs verfügbaren virtuellen Maschinen anzeigen möchten AWS-Region, erweitern Sie die Ansicht ONTAPund wählen Sie Storage Virtual Machines aus.

  3. Wählen Sie die virtuelle Speichermaschine aus, die Sie aktualisieren möchten.

  4. Wählen Sie Aktionen > Microsoft Active Directory-Konfiguration aktualisieren. Das Fenster Microsoft Active Directory-Konfiguration aktualisieren wird angezeigt.

  5. Wählen Sie für Anmeldeinformationen für das Domänenbeitrittsdienstkonto die Option In Secrets Manager verwaltet (empfohlen), um Secrets Manager für die sichere Verwaltung von Anmeldeinformationen zu verwenden.

    Anmerkung

    Die Verwendung von Secrets Manager macht das Speichern von Klartext-Anmeldeinformationen überflüssig und ermöglicht eine zentrale Verwaltung der Anmeldeinformationen. Weitere Informationen finden Sie unter Speichern von Active Directory-Anmeldeinformationen mit AWS Secrets Manager.

  6. Wählen Sie für Secret ein vorhandenes Geheimnis aus Secrets Manager aus, das Ihre aktualisierten Anmeldeinformationen für das Konto des Domainbeitrittsdienstes enthält, oder wählen Sie Neues Geheimnis erstellen, um eines zu erstellen.

  7. Aktualisieren Sie andere Microsoft Active Directory-Konfigurationsfelder nach Bedarf für Ihre Umgebung.

  8. Wählen Sie Konfiguration aktualisieren, um die Änderungen zu speichern.

So aktualisieren Sie die Microsoft Active Directory-Konfiguration (CLI) der SVM

  • Um die Microsoft Active Directory-Konfiguration einer FSx for ONTAP SVM zu aktualisieren, verwenden Sie den update-storage-virtual-machineCLI-Befehl mit dem --active-directory-configuration Parameter, wie im folgenden Beispiel gezeigt.

    aws fsx update-storage-virtual-machine \
--storage-virtual-machine-id svm-abcdef01234567890 \
--active-directory-configuration DomainJoinServiceAccountSecret=secret-arn