使用 Windows ACL 进行文件和文件夹级别的访问控制 - Amazon FSx for Windows File Server
相关链接
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用 Windows ACL 进行文件和文件夹级别的访问控制

Amazon FSx for Windows File Server 支持使用 Microsoft Active Directory 通过服务器消息块（SMB）协议进行基于身份的身份验证。Active Directory 是 Microsoft 目录服务，用于存储有关网络上对象的信息，使管理员和用户能够轻松查找和使用这些信息。这些对象通常包括共享资源，例如文件服务器以及网络用户和计算机账户。要了解有关 Amazon FSx 中 Active Directory 支持的更多信息，请参阅在 FSx for Windows File Server 中使用 Microsoft Active Directory。

加入域的计算实例可以使用 Active Directory 凭证访问 Amazon FSx 文件共享。您可以使用标准的 Windows 访问控制列表（ACL）进行精细的文件和文件夹级别的访问控制。Amazon FSx 文件系统会自动验证访问文件系统数据的用户的凭证，以强制执行这些 Windows ACL。

每个 Amazon FSx 文件系统都附带一个名为 share 的默认 Windows 文件共享。此共享文件夹的 Windows ACL 已配置为允许域用户进行读取/写入访问。它们还允许完全控制 Active Directory 中受委托对文件系统执行管理操作的委派的管理员组。如果您要将文件系统与 Amazon 托管 Microsoft AD 集成，则该组是 Amazon 委托 FSx 管理员。如果您要将文件系统与自行管理的 Microsoft AD 设置集成，则该组可以是域管理员。也可以是您在创建文件系统时指定的自定义委派的管理员组。要更改 ACL，您可以将共享映射为担任委派的管理员组成员的用户。

警告

Amazon FSx 要求 SYSTEM 用户拥有对文件系统内所有文件夹的完全控制 NTFS ACL 权限。请勿更改此用户在您的文件夹上的 NTFS ACL 权限。这样做会使您的文件共享无法访问，并使文件系统备份无法使用。