将亚马逊FSx文件系统加入自我管理的 Microsoft Active Directory 域

打开亚马逊FSx控制台，网址为https://console.aws.amazon.com/fsx/。

在控制面板上，选择创建文件系统以启动文件系统创建向导。

选择 Window FSx s 文件服务器，然后选择下一步。显示创建文件系统页面。

为您的文件提供名称。您最多可以使用 256 个 Unicode 字母、空格和数字以及特殊字符：+ - = . _ : /

对于存储容量，请输入文件系统的存储容量，以 GiB 为单位。如果您使用的是SSD存储空间，请输入 32—65,536 范围内的任意整数。如果您使用的是HDD存储空间，请输入 2,000—65,536 范围内的任意整数。创建文件系统后，您可以根据需要随时增加存储容量。有关更多信息，请参阅 管理存储容量。

保持吞吐能力设置为默认设置。吞吐能力是托管文件系统的文件服务器可以持续提供数据的速度。建议的吞吐能力设置基于您选择的存储容量。如果您需要的吞吐能力超过建议吞吐能力，请选择指定吞吐能力，然后选择一个值。有关更多信息，请参阅 FSx用于 Windows 文件服务器的性能。

创建文件系统后，您可以根据需要随时修改吞吐能力。有关更多信息，请参阅 正在管理 Windows 文件服务器文件系统的吞吐容量 FSx。

选择VPC要与文件系统关联的。在本入门练习中，请选择与您的 Amazon Directory Service 目录和 Amazon EC2 实例VPC相同的选项。

为可用区和子网选择任意值。

对于VPC安全组，您的默认 Amazon 的默认安全组VPC已在控制台中添加到您的文件系统中。请确保您创建FSx文件系统的子网的安全组和VPC网络ACLs允许端口上的流量，并遵循下图所示的方向。

下表确定了每个端口的作用。

对于 Windows 身份验证，选择自行管理的 Microsoft Active Directory。

输入自行管理的 Microsoft Active Directory 目录的完全限定域名值。

输入自行管理的 Microsoft Active Directory 目录的组织单位值。

为自行管理的 Microsoft Active Directory 目录的DNS服务器 IP 地址输入至少一个且不超过两个的值。

在自行管理的 Active Directory 域上的账户的服务账户用户名中输入一个字符串值，例如 ServiceAcct。亚马逊FSx使用此用户名加入你的微软活动目录域。

在自行管理的 Active Directory 域上的账户的服务账户密码中输入一个值。亚马逊FSx使用此密码加入你的微软活动目录域。

在确认密码中重新输入密码以进行确认。

对于委派的文件系统管理员组，请指定 Domain Admins 组或自定义委派的文件系统管理员组（如果已创建）。您指定的组应具有在您的文件系统上执行管理任务的委托授权。如果您不提供值，Amazon 会FSx使用内置Domain Admins组。请注意，Amazon FSx 不支持Delegated file system administrators group将（您指定的Domain Admins群组或自定义群组）置于内置容器中。