本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
文件系统处于配置错误的状态
由于 Active Directory 环境发生变化，FSx for Windows File Server 文件系统可能会进入配置错误状态。在这种状态下，您的文件系统要么当前不可用，要么有失去可用性的风险，备份可能无法成功。
错误配置状态包括错误消息和建议的纠正措施，您可以使用 Amazon FSx 控制台、API 或进行访问Amazon CLI。采取纠正措施后，验证文件系统的状态最终是否更改为Available — 请注意，此更改可能需要几分钟才能完成。
您的文件系统可能由于多种原因进入 “配置错误” 状态，例如：
DNS 服务器 IP 地址不再有效。
服务帐号凭证不再有效或缺少所需的权限。
由于网络连接问题，例如无效的 VPC 安全组、VPC 网络 ACL 或路由表配置或域控制器防火墙设置，无法访问 Active Directory 域控制器。
（有关 Active Directory 要求的完整列表，请参阅使用自行管理的 Microsoft AD 的先决条件。 您还可以使用 Amazon FSx Active Directory 验证工具验证您的 Active Directory 环境是否已正确配置以满足这些要求。）
要解决其中一些问题，需要直接更新文件系统的 A ctive Directory 配置中的一个或多个参数，例如更改 DNS 服务器 IP 地址或更改服务帐户用户名或密码。在这些情况下，您的纠正措施必然涉及使用 Amazon FSx 控制台、API 或Amazon CLI更新所需的配置参数。
其他问题可能不需要更改任何 Active Directory 配置参数，例如更改域控制器防火墙设置或 VPC 安全组。但是，在这些情况下，您需要采取进一步的措施才能使文件系统变成Available。确保正确配置 Active Directory 环境后，只需使用 Amazon FSx 控制台、API 或，将文件系统的 Active Directory 配置参数更新为其当前（未更改）值即可Amazon CLI。
主题
文件系统配置错误：Amazon FSx 无法访问您的域名的 DNS 服务器或域控制器。
文件系统将进入亚马逊 FSx 无法与你的 Microsoft Active Directory 域控制器通信的Misconfigured状态。
要解决此情况，请执行以下操作：
确保您的网络配置允许从文件系统到域控制器的流量。
使用 Amazon FSx Active Directory 验证工具来测试和验证您自己管理的 Active Directory 的网络设置。有关更多信息，请参阅将 Amazon FSx 与自主管理的 Microsoft Active Directory 结合使用：
-
在 Amazon FSx 控制台中查看文件系统的自我管理的 Active Directory 配置。
-
要更新文件系统的自我管理的 Active Directory 配置，你可以使用 Amazon FSx 控制台。
在导航窗格上，选择文件系统，然后选择要更新的文件系统；将显示文件系统详细信息页面。
在 “文件系统详细信息” 页面上，选择 “网络和安全” 选项卡上的 “更新”。
您还可以使用 Amazon FSx CLI
update-file-system命令或 API 操作UpdateFileSystem。
文件系统配置不正确：服务帐号凭据无效
亚马逊 FSx 无法与你的微软 Active Directory 域控制器建立连接。这是因为提供的服务帐号凭证无效。有关更多信息，请参阅将 Amazon FSx 与自主管理的 Microsoft Active Directory 结合使用：
要解决错误配置，请执行以下操作：
-
确认您使用的是正确的服务帐号，并且使用该帐户的凭证正确。
-
然后使用 Amazon FSx 控制台使用正确的服务账户或账户凭证更新文件系统的配置。
在导航窗格中，选择 File syst em，然后选择配置错误的文件系统进行更新。
-
在 “文件系统详细信息” 页面上，选择 “网络和安全” 选项卡中的 “更新”。
您也可以使用 Amazon FSx API 操作
update-file-system。要了解更多信息，请参阅《亚马逊 FSx API 参考》UpdateFileSystem中的。
文件系统配置不正确：提供的服务帐户无权将文件系统加入域
亚马逊 FSx 无法与你的微软 Active Directory 域控制器建立连接。这是因为所提供的服务帐户无权使用指定 OU 将文件系统加入域。
要解决错误配置，请执行以下操作：
向 Amazon FSx 服务账户添加所需权限，或创建具有所需权限的新服务账户。有关执行此操作的更多信息，请参阅 将权限委派给您的 Amazon FSx 服务账户 。
然后使用新的服务帐户凭据更新文件系统的自我管理的 Active Directory 配置。您可以使用 Amazon FSx 控制台更新配置。
在导航窗格上，选择文件系统，然后选择要更新的文件系统；将显示文件系统详细信息页面。
在 “文件系统详细信息” 页面上，选择 “网络和安全” 选项卡上的 “更新”。
您也可以使用 Amazon FSx API 操作
update-file-system。要了解更多信息，请参阅《亚马逊 FSx API 参考》UpdateFileSystem中的。
文件系统配置错误：服务帐户无法再将任何计算机加入域
亚马逊 FSx 无法与你的微软 Active Directory 域控制器建立连接。在这种情况下，这是因为提供的服务帐户已达到可以加入域的最大计算机数量。
要解决错误配置，请执行以下操作：
识别其他服务帐户或创建可以将新计算机加入该域的新服务帐户。
-
然后使用 Amazon FSx 控制台使用新的服务账户凭证更新文件系统的自我管理的 Active Directory 配置。
在导航窗格上，选择文件系统，然后选择要更新的文件系统；将显示文件系统详细信息页面。
在 “文件系统详细信息” 页面上，选择 “网络和安全” 选项卡上的 “更新”。
您也可以使用 Amazon FSx API 操作
update-file-system。要了解更多信息，请参阅《亚马逊 FSx API 参考》UpdateFileSystem中的。
文件系统配置错误：服务帐号无权访问 OU
Amazon FSx 无法与你的 Microsoft Active Directory 域控制器建立连接，因为提供的服务帐户无法访问指定的 OU。
要解决错误配置，请执行以下操作：
确定另一个服务帐号或创建一个有权访问 OU 的新服务帐号。
-
然后使用新的服务帐户凭据更新文件系统的自我管理的 Active Directory 配置。
在导航窗格上，选择文件系统，然后选择要更新的文件系统；将显示文件系统详细信息页面。
在 “文件系统详细信息” 页面上，选择 “网络和安全” 选项卡上的 “更新”。
您也可以使用 Amazon FSx API 操作
update-file-system。要了解更多信息，请参阅《亚马逊 FSx API 参考》UpdateFileSystem中的。