切入亚马逊 FSX

安装所需的 PowerShell Active Di

1. 登录加入您的 Amazon FSx 文件系统所加入的活动目录的 Windows 实例。

2. 打开 PowerShell 作为管理员。

3. 安装 PowerShell 使用以下命令命令命令使用以下命令命令命令命令命令命令命令命令命令将

   Install-WindowsFeature RSAT-AD-PowerShell

查找和删除原始文件系统的 Active Directory 计算机对象上的现有 DNS 别名 SPN

1. 使用以下命令查找任何现有的 SPN。Replacealias_fqdn使用与文件系统关联的 DNS 别名迁移 DNS 配置以使用亚马逊 FSx.

   ## Find SPNs for original file system's AD computer object
   $ALIAS = "alias_fqdn"
   SetSPN /Q ("HOST/" + $ALIAS)
   SetSPN /Q ("HOST/" + $ALIAS.Split(".")[0])

2. 使用以下示例脚本删除上一步中返回的现有 HOST SPN。

   • Replacealias_fqdn使用与文件系统关联的完整 DNS 别名迁移 DNS 配置以使用亚马逊 FSx.

   • Replacefile_system_DNS_name使用原始文件系统的 DNS 名称。

   ## Delete SPNs for original file system's AD computer object
   $Alias = "alias_fqdn"
   $FileSystemDnsName = "file_system_dns_name"
   $FileSystemHost = (Resolve-DnsName ${FileSystemDnsName} | Where Type -eq 'A')[0].Name.Split(".")[0]
   $FSxAdComputer = (Get-AdComputer -Identity ${FileSystemHost})
   
   SetSPN /D ("HOST/" + ${Alias}) ${FSxAdComputer}.Name
   SetSPN /D ("HOST/" + ${Alias}.Split(".")[0]) ${FSxAdComputer}.Name

3. 对与中的文件系统关联的每个 DNS 别名重复这些步骤迁移 DNS 配置以使用亚马逊 FSx.

在 Amazon FSx 文件系统的 Active Directory 计算机对象上设置 SPN

1. 通过运行以下命令为您的 Amazon FSx 文件系统设置新的 SPN。

   • Replacefile_system_DNS_name使用 Amazon FSx 分配给文件系统的 DNS 名称。

     要在 Amazon FSx 控制台上查找文件系统的 DNS 名称，请选择文件系统，然后选择您的文件系统。选择网络和安全文件系统详细信息页面的窗格。你也可以在响应中获取 DNS 名称DescribeFileSystemsAPI 操作。

   • Replacealias_fqdn使用与文件系统关联的完整 DNS 别名迁移 DNS 配置以使用亚马逊 FSx.

   ## Set SPNs for FSx file system AD computer object
   $FSxDnsName = "file_system_DNS_name"
   $Alias = "alias_fqdn"
   $FileSystemHost = (Resolve-DnsName $FSxDnsName | Where Type -eq 'A')[0].Name.Split(".")[0]
   $FSxAdComputer = (Get-AdComputer -Identity $FileSystemHost)
   
   Set-AdComputer -Identity $FSxAdComputer -Add @{"msDS-AdditionalDnsHostname"="$Alias"}
   SetSpn /S ("HOST/" + $Alias.Split('.')[0]) $FSxAdComputer.Name
   SetSpn /S ("HOST/" + $Alias) $FSxAdComputer.Name

   注意

   如果原始文件系统的计算机对象的 AD 中存在 DNS 别名的 SPN，则为 Amazon FSx 文件系统设置 SPN 将失败。有关查找和删除现有 SPN 的信息，请参阅查找和删除原始文件系统的 Active Directory 计算机对象上的现有 DNS 别名 SPN.

2. 使用以下示例脚本验证是否为 DNS 别名配置了新 SPN。确保响应中包含两个 HOST SPN，HOST/alias和HOST/alias_fqdn.

   Replacefile_system_DNS_name使用 Amazon FSx 分配给您的文件系统的 DNS 名称。要在 Amazon FSx 控制台上查找文件系统的 DNS 名称，请选择文件系统，选择您的文件系统，然后选择网络和安全” 窗格位于文件系统详细信息页面上。

   你也可以在响应中获取 DNS 名称DescribeFileSystemsAPI 操作。

   ## Verify SPNs on FSx file system AD computer object
   $FileSystemDnsName = "file_system_dns_name"
   $FileSystemHost = (Resolve-DnsName ${FileSystemDnsName} | Where Type -eq 'A')[0].Name.Split(".")[0]
   $FSxAdComputer = (Get-AdComputer -Identity ${FileSystemHost})
   SetSpn /L ${FSxAdComputer}.Name

3. 对与中的文件系统关联的每个 DNS 别名重复上步骤 DNS 别名，重复上述步骤迁移 DNS 配置以使用亚马逊 FSx.

安装所需的 PowerShell cmdlet

1. 以具有 DNS 管理权限的组成员的身份登录到加入您的 Amazon FSx 文件系统的 Active Directory 的 Windows 实例（Amazon域名系统委托管理员在Amazon管理Microsoft ActiveDomain Admins或您在自己管理的 Active Directory 中委派了 DNS 管理权限的其他组）

   有关更多信息，请参阅适用于 Windows 实例的 Amazon EC2 用户指南中的连接您的 Windows 实例。

2. 打开 PowerShell 作为管理员。

3. 这些区域有： PowerShell 需要使用 DNS 服务器模块来执行此过程中的说明。使用以下命令安装它。

   Install-WindowsFeature RSAT-DNS-Server

更新现有的 DNS 别名记录的步骤

1. 以下脚本更新所有现有的 DNS CNAME 记录alias_fqdn到您的 Amazon FSx 文件系统的计算机对象。如果未找到，则会为 DNS 别名创建一个新的 DNS 别名记录alias_fqdn它会解析为您的 Amazon FSx 文件系统的默认 DNS 名称。

   要运行脚本，请执行以下操作：

   • Replacealias_fqdn使用与文件系统关联的 DNS 别名。

   • Replacefile_system_DNS_name使用 Amazon FSx 已分配给文件系统的默认 DNS 名称。

   $Alias="alias_fqdn"
   $FSxDnsName="file_system_dns_name"
   $AliasHost=$Alias.Split('.')[0]
   $ZoneName=((Get-WmiObject Win32_ComputerSystem).Domain)
   $DnsServerComputerName = (Resolve-DnsName $ZoneName -Type NS | Where Type -eq 'A' | Select -ExpandProperty Name)[0]
   
   Add-DnsServerResourceRecordCName -Name $AliasHost -ComputerName $DnsServerComputerName -HostNameAlias $FSxDnsName -ZoneName $ZoneName

2. 对与中的文件系统关联的每个 DNS 别名重复上步骤 DNS 别名，重复上步骤。迁移 DNS 配置以使用亚马逊 FSx.