View a markdown version of this page

Delega delle autorizzazioni all'account o al gruppo del servizio Amazon FSx - Amazon FSx per Windows File Server

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Delega delle autorizzazioni all'account o al gruppo del servizio Amazon FSx

L'account del servizio Amazon FSx o il gruppo di amministratori deve disporre dei privilegi necessari per unire i file system FSx for Windows File Server al tuo dominio Active Directory autogestito. Per delegare queste autorizzazioni, puoi utilizzare Delegate Control o Advanced Features nello Active Directory User and Computers MMC snap-in, come descritto nelle seguenti procedure.

Per assegnare le autorizzazioni a un account o gruppo di servizio utilizzando Controllo delegato

  1. Accedi al tuo sistema come amministratore di dominio per il tuo dominio Active Directory.

  2. Aprire lo snap-in MMC per utenti e computer di Active Directory.

  3. Nel riquadro attività, espandere il nodo del dominio.

  4. Individua e apri il menu contestuale (clic con il pulsante destro del mouse) per l'unità organizzativa che desideri modificare, quindi scegli Delegate Control.

  5. Nella pagina Delegation of Control Wizard, scegli Avanti.

  6. Scegli Aggiungi per aggiungere il nome del tuo account o gruppo di servizi Amazon FSx, quindi scegli Avanti.

  7. Nella pagina Tasks to Delegate (Operazioni da delegare), selezionare Create a custom task to delegate (Crea un'operazione personalizzata per eseguire la delega), quindi scegliere Next (Avanti).

  8. Scegli Solo i seguenti oggetti nella cartella, quindi scegli Oggetti informatici.

  9. Scegliete Crea oggetti selezionati in questa cartella ed Elimina oggetti selezionati in questa cartella. Quindi scegli Successivo.

  10. Per Autorizzazioni, scegli quanto segue:

    • Reimposta la password

    • Lettura e scrittura delle restrizioni dell'account

    • Nome host DNS da scrittura convalidato

    • Nome principale del servizio di scrittura convalidato

  11. Scegli Next (Avanti), quindi scegli Finish (Fine).

  12. Chiudere lo snap-in MMC per utenti e computer di Active Directory.

  1. Accedi al tuo sistema come amministratore di dominio per il tuo dominio Active Directory.

  2. Aprire lo snap-in MMC per utenti e computer di Active Directory.

  3. Seleziona Visualizza dalla barra dei menu e assicurati che Funzionalità avanzate sia abilitato (se la funzionalità è abilitata verrà visualizzato un segno di spunta accanto ad essa).

  4. Nel riquadro attività, espandi il nodo del dominio.

  5. Individua e apri (fai clic con il pulsante destro del mouse) il menu contestuale dell'unità organizzativa che desideri modificare, quindi scegli Proprietà.

  6. Nel riquadro Proprietà dell'unità organizzativa, seleziona la scheda Sicurezza.

  7. Nella scheda Sicurezza, seleziona Avanzate. Quindi seleziona Aggiungi.

  8. Nella pagina di immissione delle autorizzazioni, scegli Seleziona un principale e inserisci il nome del tuo account o gruppo di servizi Amazon FSx. In Si applica a:, scegli Questo oggetto e tutti i computer discendenti. Assicuratevi che siano selezionati i seguenti elementi:

    • Modifica le autorizzazioni

    • Crea oggetti informatici

    • Elimina oggetti informatici

  9. Seleziona Applica, quindi seleziona OK.

  10. Chiudere lo snap-in MMC per utenti e computer di Active Directory.