使用 Windows ACL 进行文件和文件夹级访问控制 - Amazon FSx for Windows File Server
相关链接
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 Amazon Web Services 服务入门。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用 Windows ACL 进行文件和文件夹级访问控制

适用于 Windows 文件服务器的 Amazon FSx 支持通过 Microsoft Active Directory 通过服务器消息块 (SMB) 协议进行基于身份的身份验证。Active Directory 是 Microsoft 目录服务，用于存储有关网络上对象的信息，并使管理员和用户轻松查找和使用这些信息。这些对象通常包括共享资源，例如文件服务器以及网络用户和计算机帐户。要了解有关 Amazon FSx 中 Active Directory 支持的更多信息，请参阅在 FSx for Windows File Server 中使用 Microsoft Active Directory.

您加入域的计算实例可以使用 Active Directory 凭据访问 Amazon FSx 文件共享。您可以使用标准 Windows 访问控制列表 (ACL) 以实现精细的文件和文件夹级别的访问控制。Amazon FSx 文件系统会自动验证访问文件系统数据的用户的凭据以强制执行这些 Windows ACL。

每个亚马逊 FSx 文件系统都附带一个默认的 Windows 文件共享share. 此共享文件夹的 Windows ACL 配置为允许域用户进行读/写访问。它们还允许对 Active Directory 中委派的管理员组进行完全控制，该组被委派在文件系统上执行管理操作。如果你要将文件系统与Amazon管理微软 AD，这个组是Amazon委派的 FSx 管理员。如果你要将文件系统与自我管理的 Microsoft AD 设置集成，则此组可以是域管理员。或者，它可以是您在创建文件系统时指定的自定义委派管理员组。要更改 ACL，您可以将共享映射为委派管理员组成员的用户。

警告

亚马逊 FSx 要求 SYSTEM 用户拥有完全控制对文件系统中所有文件夹的 NTFS ACL 权限。不要更改此用户在文件夹上的 NTFS ACL 权限。这样做可以使文件共享无法访问，并防止文件系统备份可用。