Компания переносит файловые ресурсы SMB Windows Server в AWS и хочет использовать Amazon FSx for Windows File Server. Доступ контролируется локальной службой Active Directory, управляемой самой компанией, и компания должна обеспечить, чтобы существующие группы Active Directory продолжали ограничивать доступ к общим ресурсам, папкам и файлам FSx SMB после миграции. Файловая система FSx for Windows File Server создана. Какое решение соответствует этим требованиям?

Правильный ответ — присоединить файловую систему к Active Directory. Amazon FSx for Windows File Server изначально поддерживает интеграцию с Microsoft Active Directory. Присоединение файловой системы FSx к существующему локальному Active Directory позволяет FSx использовать существующие группы и пользователей Active Directory для аутентификации и авторизации доступа к общим ресурсам SMB. Это обеспечивает сохранение текущих разрешений NTFS и групповых политик. Остальные варианты неверны: Создание Active Directory Connector и сопоставление групп Active Directory с группами IAM не является прямым способом управления доступом к FSx for Windows File Server. FSx напрямую интегрируется с AD. Назначение тегов не влияет на управление доступом на уровне файловой системы. Теги используются для организации ресурсов и управления затратами. Создание связанной с сервисом роли IAM не обеспечивает управление доступом на уровне пользователей и групп Active Directory к файловым ресурсам SMB. Эта роль используется для предоставления FSx разрешений на взаимодействие с другими сервисами AWS.