本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
使用 Windows ACL 进行文件和文件夹级别的访问控制
Amazon FSx for Windows File Server 支持使用 Microsoft Active Directory 通过服务器消息块(SMB)协议进行基于身份的身份验证。Active Directory 是 Microsoft 目录服务,用于存储有关网络上对象的信息,使管理员和用户能够轻松查找和使用这些信息。这些对象通常包括共享资源,例如文件服务器以及网络用户和计算机账户。要了解有关 Amazon FSx 中 Active Directory 支持的更多信息,请参阅使用 Microsoft 活动目录。
加入域的计算实例可以使用 Active Directory 凭证访问 Amazon FSx 文件共享。您可以使用标准的 Windows 访问控制列表(ACL)进行精细的文件和文件夹级别的访问控制。Amazon FSx 文件系统会自动验证访问文件系统数据的用户的凭证,以强制执行这些 Windows ACL。
每个 Amazon FSx 文件系统都附带一个名为 share
的默认 Windows 文件共享。此共享文件夹的 Windows ACL 已配置为允许域用户进行读取/写入访问。它们还允许完全控制 Active Directory 中受委托对文件系统执行管理操作的委派的管理员组。如果您要将文件系统与 Amazon 托管 Microsoft AD 集成,则该组是 Amazon 委托 FSx 管理员。如果您要将文件系统与自行管理的 Microsoft AD 设置集成,则该组可以是域管理员。也可以是您在创建文件系统时指定的自定义委派的管理员组。要更改 ACL,您可以将共享映射为担任委派的管理员组成员的用户。
警告Amazon FSx 要求 SYSTEM 用户拥有对文件系统内所有文件夹的完全控制 NTFS ACL 权限。请勿更改此用户在您的文件夹上的 NTFS ACL 权限。这样做会使您的文件共享无法访问,并使文件系统备份无法使用。 |
相关链接
-
什么是 Amazon Directory Service? 在《 Amazon Directory Service 管理指南》中。
-
在《AmazonAmazon Directory Service 管理指南》中创建你的 Microsoft AD 托管目录。
-
《Amazon Directory Service 管理指南》中的何时创建信任关系。