기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# Microsoft Active Directory로 작업하기
<a name="aws-ad-integration-fsxW"></a>

FSx for Windows File Server 파일 시스템을 만들면 Active Directory 도메인에 가입하여 사용자 인증 및 파일 및 폴더 수준 액세스 제어를 제공합니다. Amazon FSx는 Microsoft Active Directory와 기존 Microsoft Windows 환경에 통합됩니다. Amazon FSx는 Active Directory와 함께 FSx for Windows File Server 파일 시스템을 사용하기 위한 두 가지 옵션, 즉 [AWS Directory Service for Microsoft Active Directory와 함께 Amazon FSx사용](fsx-aws-managed-ad.md) 및 [자체 관리형 Microsoft Active Directory 사용](self-managed-AD.md)를 제공합니다.

Active Directory는 네트워크상의 개체에 대한 정보를 저장하고 관리자 및 사용자가 해당 정보를 쉽게 찾아 사용할 수 있도록 지원하는 데 사용되는 Microsoft 디렉터리 서비스입니다. 이러한 객체에는 일반적으로 파일 서버, 네트워크 사용자 및 컴퓨터 계정과 같은 공유 리소스가 포함됩니다.

그러면 사용자는 Active Directory의 기존 사용자 ID를 사용하여 자신을 인증하고 FSx for Windows File Server 파일 시스템에 액세스할 수 있습니다. 또한 사용자는 기존 ID를 사용하여 개별 파일 및 폴더에 대한 액세스를 제어할 수 있습니다. 또한 기존 파일 및 폴더의 보안 액세스 제어 목록(ACL) 구성과 함께 기존 파일 및 폴더를 수정 없이 Amazon FSx로 마이그레이션할 수 있습니다.

**참고**  
Amazon FSx는 [Microsoft Azure Active Directory 도메인 서비스](https://docs.microsoft.com/en-us/azure/active-directory-domain-services/overview)를 지원하며, 사용자는 [Microsoft Azure Active Directory](https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/active-directory-whatis)에 조인할 수 있습니다.

파일 시스템에 대해 조인된 Active Directory 구성을 생성한 후에는 다음 속성만 업데이트할 수 있습니다.
+ 서비스 사용자 보안 인증
+ DNS 서버 IP 주소

파일 시스템을 만든 후에는 가입한 Microsoft AD의 다음 속성을 변경할 수 *없습니다*.
+ DomainName
+ OrganizationalUnitDistinguishedName
+ FileSystemAdministratorsGroup

그러나 백업에서 새 파일 시스템을 만들고 새 파일 시스템의 Microsoft Active Directory 통합 구성에서 이러한 속성을 변경할 수 있습니다. 자세한 내용은 [백업을 새 파일 시스템으로 복원](using-backups.md#restoring-backups) 섹션을 참조하세요.

**참고**  
Amazon FSx는 [Active Directory Connector](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/directory_ad_connector.html) 및 [Simple Active Directory](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/directory_simple_ad.html)를 지원하지 않습니다.

Active Directory 구성이 변경되어 파일 시스템에 대한 연결이 중단되는 경우 FSx for Windows File Server가 **잘못 구성**될 수 있습니다. 파일 시스템을 **사용 가능** 상태로 되돌리려면 Amazon FSx 콘솔에서 **복구 시도** 버튼을 선택하거나 Amazon FSx API 또는 콘솔에서 `StartMisconfiguredStateRecovery` 명령을 사용합니다. 자세한 내용은 [파일 시스템이 잘못 구성된 상태](misconfigured-ad-config.md) 섹션을 참조하세요.

**Topics**
+ [AWS Directory Service for Microsoft Active Directory와 함께 Amazon FSx사용](fsx-aws-managed-ad.md)
+ [자체 관리형 Microsoft Active Directory 사용](self-managed-AD.md)