ファイルゲートウェイの AD ドメインへの参加

ファイルゲートウェイを Active Directory (AD) ドメインに参加させることで、ドメインユーザーが AD 認証情報を使用してサーバーメッセージブロック (SMB) 共有にアクセスできるようになります。

前提条件

キャッシュディスクが追加されたファイルゲートウェイが必要です。詳細については、「ファイルゲートウェイの管理」および「キャッシュディスクの追加」をご参照ください。
ゲートウェイ用の SMB 共有が作成済みである必要があります。詳細については、「共有の作成」をご参照ください。
設定済みの AD サーバーが必要です。詳細については、「Windows インスタンスでの AD ドメインのセットアップ」をご参照ください。

重要

AD ドメインユーザーまたはローカルユーザーのいずれかで認証できますが、両方を同時に使用することはできません。AD ドメインへの参加または脱退を行うと、共通インターネットファイルシステム (CIFS) 共有に対する既存のすべてのユーザー権限が自動的に削除されます。

ファイルゲートウェイと同じ VPC 内にある AD サーバーを選択します。
AD サーバーをホストする ECS インスタンスのセキュリティグループを設定します。次のようにインバウンドルールを追加および設定します：承認ポリシーを [許可] に、優先度を 1 に、ソースを Cloud Storage Gateway の IP アドレス (例： 172.16.0.155) に設定します。ルールは、AD 関連の以下のポート (389 (LDAP)、445 (SMB)、88 (Kerberos)、53 (DNS)) への TCP と UDP 両方によるアクセスを許可する必要があります。これには合計 8 つのルールが必要です。
既存の DNS サーバー設定を維持し、AD サーバーの IP アドレスを DNS サーバーリストの先頭に追加します。詳細については、「DNS の設定」をご参照ください。
ファイルゲートウェイを AD ドメインに参加させます。詳細については、「AD ドメインへの参加」をご参照ください。