为什么适用于 Windows File Server 的 FSx 处于“配置错误”状态？

解决方法

当您更改 Microsoft Active Directory 环境时，适用于 Windows File Server 的 FSx 文件系统可能会进入 Misconfigured（配置错误）状态。在 Misconfigured（配置错误）状态下，您的文件系统会不可用或有可能失去可用性，备份可能无法成功。

注意： 要获取有关文件系统运行状况的警报，请使用 Amazon EventBridge 和 AWS Lambda。

Amazon FSx 无法访问您的域的 DNS 服务器或域控制器

当适用于 Windows File Server 的 FSx 无法与 Active Directory 域控制器通信时，可能会出现 Misconfigured（配置错误）状态。要对此问题进行故障排除，请执行以下操作：

• 确保安全组和网络访问控制列表（网络 ACL）符合所需的网络配置，并允许流量在所需端口上通过。
• 使用 Amazon FSx Active Directory 验证工具来验证 Amazon FSx 能否访问您的域控制器。

在验证 Amazon FSx 可以访问您的 DNS 服务器或域控制器后，请更新您的 Active Directory 配置。

服务账户凭证无效

当服务账户凭证无效时，Amazon FSx 无法与域控制器建立连接。要排查凭证无效的问题，请检查 Active Directory 中的服务账户用户名和密码。确保信息正确无误，然后更新配置。

Amazon FSx 无法与您的 Active Directory 域控制器建立连接

如果 Amazon FSx 无法与您的 Active Directory 域控制器建立连接，那么您会收到以下错误消息： "The Active Directory domain controller isn't reachable because of network connectivity issues"。发生此错误的原因可能是服务账户无权将文件系统加入域。或者，服务账户可能无权访问组织单元 (OU)。

确保服务账户具有将文件系统加入 OU 所需的权限。如果该账户没有所需的权限，请向服务账户分配权限。

**重要事项：**创建文件系统后，移动 Amazon FSx 在 OU 中创建的对象并不是最佳做法。如果您移动这些对象，则您的文件系统可能会进入 Misconfigured（配置错误）状态。