使用 Windows ACL 进行文件级和文件夹级访问控制 - Amazon FSx for Windows File Server
相关链接
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 Amazon Web Services 服务入门。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用 Windows ACL 进行文件级和文件夹级访问控制

Amazon FSx for Windows File Server 支持通过微软 Active Directory 通过服务器消息块 (SMB) 协议进行基于身份的身份验证。Active Directory 是 Microsoft 的目录服务，用于存储有关网络上对象的信息，并使管理员和用户可以轻松找到和使用这些信息。这些对象通常包括共享资源，例如文件服务器以及网络用户和计算机帐户。要详细了解亚马逊 FSx 中的 Active Directory 支持，请参阅在 FSx for Windows File Server 中使用 Microsoft Active Directory。

您加入域的计算实例可以使用 Active Directory 证书访问 Amazon FSx 文件共享。您可以使用标准的 Windows 访问控制列表 (ACL) 进行细粒度的文件和文件夹级访问控制。Amazon FSx 文件系统会自动验证访问文件系统数据的用户的凭证，以强制执行这些 Windows ACL。

每个 Amazon FSx 文件系统都有一个名为的默认 Windows 文件共享share。此共享文件夹的 Windows ACL 配置为允许域用户进行读/写访问。它们还允许完全控制 Active Directory 中的委派管理员组，该组被委托在文件系统上执行管理操作。如果你要将文件系统与Amazon Managed Microsoft AD 集成，则此组为Amazon委托 FSx 管理员。如果你要将文件系统与自我管理的 Microsoft AD 设置集成，则该群组可以是域管理员。或者它可以是您在创建文件系统时指定的自定义委托管理员组。要更改 ACL，您可以将共享映射为作为委派管理员组成员的用户。

警告

Amazon FSx 要求系统用户对文件系统中的所有文件夹拥有 “完全控制 NTFS ACL” 权限。请勿更改此用户对您的文件夹的 NTFS ACL 权限。这样做会使您的文件共享无法访问，并使文件系统备份无法使用。