Firma przenosi udziały plików SMB z serwerów Windows Server do AWS i chce używać Amazon FSx for Windows File Server. Dostęp jest kontrolowany przez samodzielnie zarządzane lokalne Active Directory, a firma musi zapewnić, że istniejące grupy Active Directory nadal ograniczają dostęp do udziałów, folderów i plików SMB FSx po migracji. System plików FSx for Windows File Server został utworzony. Które rozwiązanie spełnia te wymagania?

Prawidłowa odpowiedź to "Dołącz system plików do Active Directory, aby ograniczyć dostęp." Amazon FSx for Windows File Server jest natywnie zintegrowany z Microsoft Active Directory. Aby umożliwić istniejącym grupom Active Directory kontrolowanie dostępu do udziałów SMB, folderów i plików, należy dołączyć system plików FSx do istniejącego, samodzielnie zarządzanego Active Directory. FSx użyje tego Active Directory do uwierzytelniania i autoryzacji, co pozwoli na zachowanie obecnych uprawnień NTFS. Pozostałe opcje są nieprawidłowe: Tworzenie Active Directory Connector i mapowanie grup Active Directory do grup IAM nie jest potrzebne do kontroli dostępu SMB na poziomie plików. IAM jest używane do zarządzania dostępem do zasobów AWS, a nie do uprawnień plików SMB. Przypisywanie tagów nie ma wpływu na kontrolę dostępu do plików SMB. Tagi służą do organizacji i zarządzania zasobami AWS. Tworzenie roli powiązanej z usługą IAM również nie kontroluje dostępu do plików SMB. Rola ta służy do nadawania uprawnień usługom AWS do wykonywania akcji w imieniu użytkownika.