Uma empresa está migrando compartilhamentos de arquivos SMB do Windows Server para a AWS e deseja usar o Amazon FSx for Windows File Server. O acesso é controlado por um Active Directory local autogerenciado, e a empresa deve garantir que os grupos existentes do Active Directory continuem a restringir o acesso aos compartilhamentos SMB, pastas e arquivos do FSx após a migração. O sistema de arquivos FSx for Windows File Server foi criado. Qual solução atende a esses requisitos?

A solução correta é associar o sistema de arquivos FSx for Windows File Server ao Active Directory (AD) existente. O Amazon FSx for Windows File Server é projetado para integração nativa com o Microsoft Active Directory. Ao associar o sistema de arquivos ao AD local, os usuários e grupos existentes do AD podem ser usados diretamente para controlar permissões de acesso a compartilhamentos, pastas e arquivos no FSx, replicando o comportamento de um servidor de arquivos Windows tradicional. As outras opções estão incorretas porque: Criar um Active Directory Connector e mapear grupos do AD para grupos do IAM não é o método correto para controlar o acesso a compartilhamentos FSx for Windows File Server. O FSx se integra diretamente ao AD para autenticação e autorização. Atribuir tags e mapear grupos do AD para grupos do IAM não é o mecanismo de controle de acesso para compartilhamentos FSx for Windows File Server. As tags são usadas para gerenciamento de recursos e controle de acesso baseado em tags, não para permissões de compartilhamento SMB. Criar uma função vinculada ao serviço IAM não é a forma de restringir o acesso a compartilhamentos SMB no FSx. Funções IAM são usadas para conceder permissões a serviços AWS, não para autenticação de usuários finais em compartilhamentos de arquivos.