问题标签 [aws-fsx-windows]

我目前在 AWS 上托管我的 ASP.Net Web 应用程序。我已经为 Windows 环境搜索了最佳的 aws 存储选项。我发现 aws 文件共享系统 FSx 适合我们的需求。

我的应用程序所需的功能之一是能够在网络共享文件夹上创建符号链接。在我的本地环境中，我有活动目录和网络共享文件夹。我已应用这些步骤在装有 Windows 10 的 PC 上启用符号链接，它可以工作：

1-使用此 cmd 命令启用远程到远程符号链接：

2-检查该功能是否启用：

结果是：

3-应用此命令以获得对目标目录的访问权限：

4-使用此命令创建符号链接：

它在我的带有活动目录的本地网络上运行良好。

在 aws 上，我有 EC2 windows VM 加入了 aws 托管域。与我创建 FSx 的域相同。我用域管理员登录到机器。我使用 Windows 文件共享 GUI 工具为共享文件夹上的此用途授予了安全权限（共享和安全）。

当我尝试创建符号链接时，我得到：拒绝访问

有什么建议么？有没有办法在活动目录中添加这个权限？

我有一个装有防病毒软件的 Windows 操作系统的 EC2 实例。

我需要将文件共享附加到托管应用程序的操作系统。文件共享是 Amazon Fsx（Amazon 的本机 Windows 文件系统）。

我可以依靠操作系统扫描 Fsx 文件共享，还是 Fsx 应该有自己的文件扫描功能？

简单的基础知识：同一 VPC 和子网中的所有内容。安全组和 ACL 是正确的（基于 aws 文档）。现在...我有带有域控制器的 Windows Server 2019 EC2 实例。我使用该 DC 为 Windows 创建 FSx。

然后我将该 FSx 附加到不同的 Windows Server 2019 EC2 实例，并在其上配置了 IIS。我们称之为模板。使用该模板，我创建了用于自动缩放的 AMI。

不幸的是，自从我启动了 3 个实例后，我不再能够通过 RDP 登录它们。我只能 RDP 到 DC。我无法 RDP 到模板或从创建的 AMI 启动的 3 个实例中的任何一个。我有错误：

大多数建议的解决方案都不适用，因为我无法 RDP 到 EC2 实例。有没有办法从 DC​​ 远程完成？还是什么？在最坏的情况下，我会再次重新创建环境，但我想避免它。

我在 AWS 上有带有 IIS 和映射 FSx 文件系统的 EC2 实例。一个子网中的一个 VPC。

只要配置了本地驱动器，IIS 配置就可以完美运行。当我将配置更改为使用映射的 FSx 中的路径时，出现错误。即使只是一个测试静态页面。

所有当前用户都可以完全访问这些文件。我是否需要在域控制器上为 IIS 设置任何特殊用户？有什么特殊权限吗？我会很感激任何想法......

我需要通过命令行通过我想指向 Amazon FSx 的 appcmd.exe 工具更改网站的物理路径，但我不知道为什么会出现错误。这是我在 PowerShell 中作为管理员使用的内容：

PS C:\Windows\system32> appcmd 列出应用程序

APP“测试服务/”（applicationPool：测试服务）

APP“测试简单站点/”（applicationPool：测试简单站点）

APP“测试/ ”（应用程序池：测试）

PS C:\Windows\system32> appcmd list vdir

VDIR“测试服务/”（物理路径：\amznfsxthjfzxec.test.local\share\Sites\TestServices）

VDIR“测试简单站点/”（物理路径：\amznfsxthjfzxec.test.local\share\Sites\TestSimple）

VDIR " Test/ " (物理路径:C:\inetpub\wwwroot)

PS C:\Windows\system32> appcmd 设置站点 /site.name:"Test" /application[path='Test/'].virtualDirectory[path='Test/'].physicalPath:"\\amznfsxthjfzxec.test.local \共享\站点\测试"

错误（消息：格式错误的集合索引器；格式为 [@position,name='value',name2='value2',...]。@position 说明符是可选的，可以是 '@start'、'@end'、或 '@N' 其中 N 是集合中的数字索引。）

你能告诉我吗？谢谢！

我有多个 AWS FSx 文件系统。有没有办法找到哪个 FSx 系统连接到哪个 EC2 实例？

在我的 EC2 实例上安装 SQL Server Express 时，我尝试使用 FSx 文件共享作为备份目录，但由于 SeSecurityPrivilege 问题，SQL 安装程序无法使用 FSx 文件共享的 UNC 路径。

我可以使用文件资源管理器从 EC2 实例的完全访问权限访问 FSx 上的文件共享，但不知道如何设置 SeSecurityPrivilege，因为我认为无法按照建议中的建议访问 FSx 共享的文件服务器下面的 SQL 安装程序的错误消息。

任何想法，将不胜感激？

错误是这样的：“SQL Server 安装帐户在路径中的指定文件服务器上没有 SeSecurityPrivilege 权限。在 SQL Server 安装程序的文件夹安全设置操作中需要此权限。要授予此权限，请使用本地安全策略此文件服务器上的控制台以将 SQL Server 设置帐户添加到“管理审核和安全日志”策略。此设置在“本地安全策略”控制台中“本地策略”下的“用户权限分配”部分中可用。

我想将 FSX 共享映射到 Windows 实例，我已加入域仍然收到此错误：

用户名格式为：file.onetechnow.com/Admin

我在这里做错了什么？

我在 Windows 服务器中使用 AWS FSx 共享驱动器。我创建了一个由 SYSTEM 每 X 分钟运行一次的服务，并使用 pywin32 模块管理不同 AD 组的某些文件的权限。问题是每次在共享驱动器Z：（用于挂载驱动器）中创建新文件时，都会出现以下错误：net use Z: \\serverDNS\share

<class 'pywintypes.error'> (5, 'GetFileSecurity', '访问被拒绝。')

默认情况下，新文件对创建文件的用户和 SYSTEM 具有完全控制访问权限，所以我想知道为什么 SYSTEM 没有执行 GetFileSecurity 命令的权限。

• 如果使用另一个磁盘，例如 C:/，则不会发生这种情况，一切正常运行。为什么我会看到共享云端硬盘的不同行为？
• 此外，如果我与在共享驱动器中创建文件的用户一起调试服务，一切正常。为什么我会看到 SYSTEM 用户的不同行为？

关于我可能做错了什么的任何建议？

我有一个 EC2 Windows 2019 实例和一个 AWS FSx 资源。这两个资源都连接到一个 AD。我可以使用 FSx 资源在 Windows 中映射驱动器并以 url 示例访问 FSx：\\amznfsxtcbnwia6.mydomain.x1

我希望服务器在客户端的网络发现中显示。我在客户端上设置了以下内容：

• 使用“高级共享设置”为域打开网络发现
• 功能发现提供程序主机 (fdPHost)
• 功能发现资源发布 (FDResPub)
• SSDP 发现
• UPnP 设备主机
• 已安装 SMB 1.0 文件共享支持

我已将所有涉及的 AWS 安全组设置为允许所有 TCP 入站/出站。

如何使此资源对 Network Discovery 可见？