Una empresa está migrando los recursos compartidos de archivos SMB de Windows Server a AWS y quiere usar Amazon FSx for Windows File Server. El acceso está controlado por un Active Directory autoadministrado on-premises, y la empresa debe asegurarse de que los grupos de Active Directory existentes sigan restringiendo el acceso a los recursos compartidos SMB de FSx, las carpetas y los archivos después de la migración. Se ha creado el sistema de archivos FSx for Windows File Server. ¿Qué solución cumple estos requisitos?

La opción correcta es unir el sistema de archivos al Active Directory para restringir el acceso. Amazon FSx for Windows File Server se integra directamente con Microsoft Active Directory. Al unir el sistema de archivos FSx al Active Directory autoadministrado on-premises, FSx puede utilizar los grupos y usuarios de Active Directory existentes para autenticar y autorizar el acceso a los recursos compartidos SMB, carpetas y archivos, manteniendo las restricciones de acceso actuales. Las otras opciones son incorrectas: Crear un Active Directory Connector y asignar grupos de Active Directory a grupos de IAM no es el método directo para controlar el acceso a los recursos compartidos SMB de FSx. FSx se integra directamente con AD para la autenticación y autorización de SMB. Asignar etiquetas no controla el acceso a nivel de archivo o carpeta para SMB; las etiquetas se utilizan principalmente para la gestión de recursos y la asignación de costos en AWS. Un rol vinculado a servicios de IAM se utiliza para permitir que los servicios de AWS interactúen entre sí, no para controlar el acceso de usuarios finales a recursos compartidos SMB.