Bir şirket, Windows Server SMB dosya paylaşımlarını AWS'ye taşıyor ve Amazon FSx for Windows File Server kullanmak istiyor. Erişim, şirket içinde kendi kendine yönetilen bir Active Directory tarafından kontrol ediliyor ve şirket, mevcut Active Directory gruplarının geçişten sonra FSx SMB paylaşımlarına, klasörlerine ve dosyalarına erişimi kısıtlamaya devam etmesini sağlamalıdır. FSx for Windows File Server dosya sistemi oluşturulmuştur. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, dosya sistemini Active Directory'ye bağlamaktır. Amazon FSx for Windows File Server, mevcut şirket içi Active Directory'nize katılarak SMB paylaşımları, klasörler ve dosyalar için kimlik doğrulama ve erişim kontrolü sağlar. Bu, mevcut Active Directory gruplarınızın geçişten sonra da erişimi kısıtlamaya devam etmesini sağlar. Diğer seçenekler yanlıştır çünkü: Active Directory Connector, AWS Directory Service'in bir bileşenidir ve FSx'in doğrudan Active Directory'ye katılmasına gerek kalmadan şirket içi AD ile entegrasyonu kolaylaştırır, ancak FSx'in kendisi Active Directory'ye bağlanmalıdır. IAM gruplarıyla eşleştirme, Windows dosya sistemi izinleriyle doğrudan uyumlu değildir. Etiketler, kaynakları organize etmek ve maliyet tahsisi için kullanılır, erişim kontrolü için değildir. IAM hizmet bağlantılı roller, AWS hizmetlerinin diğer AWS hizmetleriyle güvenli bir şekilde etkileşim kurmasını sağlar, ancak Windows dosya sistemi erişim kontrolünü yönetmez.