Ein Unternehmen migriert Windows Server SMB-Dateifreigaben zu AWS und möchte Amazon FSx for Windows File Server verwenden. Der Zugriff wird durch ein selbstverwaltetes lokales Active Directory gesteuert, und das Unternehmen muss sicherstellen, dass die bestehenden Active Directory-Gruppen den Zugriff auf FSx SMB-Freigaben, Ordner und Dateien nach der Migration weiterhin einschränken. Das FSx for Windows File Server-Dateisystem wurde erstellt. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung ist, das FSx for Windows File Server-Dateisystem direkt mit dem selbstverwalteten lokalen Active Directory zu verbinden. Amazon FSx for Windows File Server ist für die Integration mit Active Directory konzipiert, um Authentifizierung und Autorisierung zu verwalten. Durch die Verbindung des Dateisystems mit dem bestehenden Active Directory können die vorhandenen Active Directory-Gruppen und NTFS-Berechtigungen direkt für den Zugriff auf die SMB-Freigaben, Ordner und Dateien verwendet werden, ohne dass Änderungen an der Gruppenstruktur oder den Berechtigungen erforderlich sind. Die Option, einen Active Directory Connector zu erstellen und IAM-Gruppen zuzuordnen, ist falsch, da FSx for Windows File Server die direkte Active Directory-Integration für SMB-Berechtigungen nutzt und keine IAM-Gruppen für den Dateisystemzugriff benötigt. Tags sind für die Ressourcenverwaltung und -organisation gedacht, nicht für die Zugriffskontrolle auf Dateisystemebene. Eine IAM-Service-verknüpfte Rolle ist für die Berechtigungen von AWS-Diensten gedacht, nicht für die Verwaltung des Zugriffs auf Dateisysteminhalte durch Benutzer.