Mengelola konfigurasi SVM Microsoft Active Directory

Untuk memperbarui konfigurasi SVM Microsoft Active Directory (konsol)

1. Buka FSx konsol Amazon di https://console.aws.amazon.com/fsx/.

2. Pilih SVM yang akan diperbarui sebagai berikut:

   • Di panel navigasi kiri, pilih Sistem file, lalu pilih sistem ONTAP file yang ingin Anda perbarui SVM.

   • Pilih tab Storage Virtual Machines.

     —Atau—

   • Untuk menampilkan daftar semua yang SVMs tersedia Akun AWS di Anda saat ini Wilayah AWS, perluas ONTAPdan pilih Storage mesin virtual.

3. Pilih mesin virtual penyimpanan yang ingin Anda perbarui.

4. Pilih Tindakan > Perbarui konfigurasi Microsoft Active Directory. Jendela konfigurasi Perbarui Microsoft Active Directory muncul.

5. Untuk kredensi akun layanan bergabung dengan Domain, pilih Dikelola di Secrets Manager (disarankan) untuk menggunakan Secrets Manager untuk pengelolaan kredensi yang aman.

   catatan

   Menggunakan Secrets Manager menghilangkan kebutuhan untuk menyimpan kredenal teks biasa dan menyediakan manajemen kredensi terpusat. Untuk informasi selengkapnya, lihat Menyimpan kredensil Active Directory menggunakan AWS Secrets Manager.

6. Untuk Rahasia, pilih rahasia yang ada dari Secrets Manager yang berisi kredensi akun layanan bergabung domain Anda yang diperbarui, atau pilih Buat rahasia baru untuk membuatnya.

7. Perbarui bidang konfigurasi Microsoft Active Directory lainnya sesuai kebutuhan untuk lingkungan Anda.

8. Pilih Perbarui konfigurasi untuk menyimpan perubahan.

Untuk memperbarui konfigurasi SVM Microsoft Active Directory (CLI)

• Untuk memperbarui konfigurasi Microsoft Active Directory FSx untuk ONTAP SVM, gunakan perintah update-storage-virtual-machineCLI dengan --active-directory-configuration parameter, seperti yang ditunjukkan pada contoh berikut.

  aws fsx update-storage-virtual-machine \
  --storage-virtual-machine-id svm-abcdef01234567890 \
  --active-directory-configuration DomainJoinServiceAccountSecret=secret-arn