某公司正在將 Windows Server SMB 檔案共用遷移到 AWS，並希望使用 Amazon FSx for Windows File Server。存取權限由自行管理的內部部署 Active Directory 控制，公司必須確保現有的 Active Directory 群組在遷移後仍能限制對 FSx SMB 共用、資料夾和檔案的存取。FSx for Windows File Server 檔案系統已建立。哪種解決方案符合這些要求？

正確答案是「將檔案系統加入 Active Directory 以限制存取」。Amazon FSx for Windows File Server 旨在與現有的內部部署或 AWS Managed Microsoft AD 無縫整合。透過將 FSx 檔案系統加入到公司自行管理的 Active Directory，FSx 可以直接使用現有的 AD 使用者和群組來控制 SMB 檔案共用、資料夾和檔案的存取權限，確保遷移後權限保持不變。 其他選項不正確的原因： 建立 Active Directory Connector 並將 AD 群組映射到 IAM 群組，這不是 FSx for Windows File Server 存取控制的標準或推薦方法。FSx 直接使用 AD 進行身份驗證和授權。 指派標籤與存取控制無關，標籤主要用於資源管理和成本分配。 建立 IAM 服務連結角色用於 AWS 服務之間的權限管理，而非直接用於控制 FSx 檔案共用上的 SMB 存取權限。