Aktualisierung einer selbstverwalteten Active Directory-Konfiguration - Amazon FSx für Windows-Dateiserver

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktualisierung einer selbstverwalteten Active Directory-Konfiguration

Um die kontinuierliche, ununterbrochene Verfügbarkeit Ihres FSx Amazon-Dateisystems sicherzustellen, müssen Sie die Active Directory-Konfiguration des Dateisystems aktualisieren, wenn sich eine der folgenden Active Directory-Eigenschaften ändert:

  • Die IP-Adressen des DNS-Servers

  • Die Anmeldeinformationen für das Dienstkonto des selbstverwalteten Active Directory

Wenn Sie die selbstverwaltete Active Directory-Konfiguration für Ihr FSx Amazon-Dateisystem aktualisieren, wechselt der Status Ihres Dateisystems von Verfügbar zu Aktualisierung, während das Update angewendet wird. Stellen Sie sicher, dass der Status nach der Installation des Updates wieder auf Verfügbar wechselt. Beachten Sie, dass es bis zu mehreren Minuten dauern kann, bis das Update abgeschlossen ist. Weitere Informationen finden Sie unter Überwachung von selbstverwalteten Active Directory-Updates.

Wenn ein Problem mit der aktualisierten selbstverwalteten Active Directory-Konfiguration auftritt, wechselt der Dateisystemstatus zu Fehlkonfiguriert. In diesem Status werden neben der Dateisystembeschreibung in der Konsole, der API und der CLI eine Fehlermeldung und empfohlene Korrekturmaßnahmen angezeigt. Nachdem Sie die empfohlenen Korrekturmaßnahmen ergriffen haben, stellen Sie sicher, dass sich der Status Ihres Dateisystems irgendwann auf Verfügbar ändert.

Wichtig

Wenn Sie Ihr Dateisystem mit einem neuen Dienstkonto aktualisieren, stellen Sie sicher, dass das neue Dienstkonto über Vollzugriff auf die vorhandenen Computerobjekte verfügt, die dem Dateisystem zugeordnet sind.

Informationen zur Behebung möglicher Probleme im Zusammenhang mit selbstverwalteten Active Directory-Konfigurationen finden Sie unterDas Dateisystem befindet sich in einem falsch konfigurierten Zustand.

Sie können die AWS-Managementkonsole FSx Amazon-API oder verwenden, AWS CLI um die Anmeldeinformationen für das Dienstkonto und die DNS-Server-IP-Adressen der selbstverwalteten Active Directory-Konfiguration eines Dateisystems zu aktualisieren. Sie können den Fortschritt eines selbstverwalteten Active Directory-Konfigurationsupdates jederzeit mithilfe von CLI und API verfolgen. AWS-Managementkonsole Weitere Informationen finden Sie unter Überwachung von selbstverwalteten Active Directory-Updates.

So aktualisieren Sie die selbstverwaltete Active Directory-Konfiguration (Konsole)

  1. Öffnen Sie die FSx Amazon-Konsole unter https://console.aws.amazon.com/fsx/.

  2. Navigieren Sie zu Dateisysteme und wählen Sie das Windows-Dateisystem aus, für das Sie die selbstverwaltete Active Directory-Konfiguration aktualisieren möchten.

  3. Wählen Sie dann auf der Registerkarte Netzwerk und Sicherheit die Option Update für die IP-Adressen des DNS-Servers oder für den Benutzernamen des Dienstkontos aus, je nachdem, welche Active Directory-Eigenschaften Sie aktualisieren.

  4. Geben Sie die neuen IP-Adressen des DNS-Servers oder die neuen Anmeldeinformationen für das Dienstkonto (Benutzername und Passwort) oder den geheimen ARN in das angezeigte Dialogfeld ein. Sie können es verwenden AWS Secrets Manager , um Ihre Anmeldeinformationen zu speichern. Weitere Informationen finden Sie unter Speichern von Active Directory-Anmeldedaten mit AWS Secrets Manager.

  5. Wählen Sie Update, um das Active Directory-Konfigurationsupdate zu starten.

    Sie können den Aktualisierungsfortschritt mit dem AWS-Managementkonsole oder dem überwachen AWS CLI.

So aktualisieren Sie die selbstverwaltete Active Directory-Konfiguration (CLI)

  • Verwenden Sie den Befehl, um die selbstverwaltete Active Directory-Konfiguration eines Dateisystems FSx für Windows File Server zu aktualisieren. AWS CLI update-file-system Legen Sie die folgenden Parameter fest:

    • --file-system-idauf die ID des Dateisystems, das Sie aktualisieren.

    • UserNameder neue Benutzername für das selbstverwaltete Active Directory-Dienstkonto.

    • Passworddas neue Passwort für das selbstverwaltete Active Directory-Dienstkonto.

    • DomainJoinServiceAccountSecretdas AWS Secrets Manager Geheimnis, das den Benutzernamen und das Passwort für ein Dienstkonto in Ihrer Active Directory-Domäne enthält

      Anmerkung

      Sie können nicht beides username/password und ein geheimes Dienstkonto für den Domänenbeitritt angeben, um eine Verbindung zu Ihrem Active Directory herzustellen. Geben Sie nur einen Satz von Anmeldeinformationen an.

    • DnsIpsdie IP-Adressen für die selbstverwalteten Active Directory-DNS-Server.

    aws fsx update-file-system --file-system-id fs-0123456789abcdef0 \
  --windows-configuration 'SelfManagedActiveDirectoryConfiguration={UserName=username,Password=password,\
     DnsIps=[192.0.2.0,192.0.2.24]}'

    Wenn die Aktualisierungsaktion erfolgreich ist, sendet der Dienst eine HTTP 200-Antwort zurück. Das AdminstrativeActions Objekt in der Antwort beschreibt die Anfrage und ihren Status.