Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Délégation d'autorisations au compte ou au groupe de service Amazon FSx
<a name="assign-permissions-to-service-account"></a>

Le compte de service ou le groupe d'administrateurs Amazon FSx doit disposer des [privilèges nécessaires](self-managed-AD.md#service-account-prereqs) pour associer les systèmes de fichiers FSx for Windows File Server à votre domaine Active Directory autogéré. Pour déléguer ces autorisations, vous pouvez utiliser le **contrôle délégué** ou les **fonctionnalités avancées** du Active Directory User and Computers MMC composant logiciel enfichable, comme décrit dans les procédures suivantes.

## Pour attribuer des autorisations à l'aide de **Déléguer le contrôle**
<a name="assign-permissions-delegate-control"></a>

**Pour attribuer des autorisations à un compte de service ou à un groupe à l'aide de **Déléguer le contrôle****

1. Connectez-vous à votre système en tant qu'administrateur de domaine pour votre domaine Active Directory.

1. Ouvrez le composant logiciel enfichable MMC **Active Directory User and Computers**.

1. Dans le volet des tâches, développez le nœud de domaine.

1. Localisez et ouvrez le menu contextuel (clic droit) de l'unité d'organisation que vous souhaitez modifier, puis choisissez **Déléguer le contrôle**.

1. Sur la page **Assistant de délégation de contrôle**, choisissez **Next**.

1. **Choisissez **Ajouter** pour ajouter le nom de votre compte ou groupe de service Amazon FSx, puis choisissez Next.**

1. Sur la page **Tâches à déléguer**, sélectionnez **Créer une tâche personnalisée à déléguer**, puis choisissez **Suivant**.

1. Choisissez **Uniquement les objets suivants dans le dossier**, puis choisissez **Objets informatiques**.

1. Choisissez **Créer les objets sélectionnés dans ce dossier** et **Supprimer les objets sélectionnés dans ce dossier**. Ensuite, sélectionnez **Suivant**.

1. Pour **Autorisations**, choisissez ce qui suit :
   + **Réinitialisation du mot**
   + **Restrictions relatives aux comptes en lecture et en écriture**
   + **Écriture validée sur le nom d'hôte DNS**
   + **Écriture validée sur le nom principal du service**

1. Cliquez sur **Suivant**, puis sur **Terminer**.

1. Fermez le composant logiciel enfichable MMC **Active Directory User and Computers**.

## Pour attribuer des autorisations à l'aide de **Fonctionnalités avancées**
<a name="assign-permissions-advanced-features"></a>

1. Connectez-vous à votre système en tant qu'administrateur de domaine pour votre domaine Active Directory.

1. Ouvrez le composant logiciel enfichable MMC **Active Directory User and Computers**.

1. Sélectionnez **Afficher** dans la barre de menu et assurez-vous que les **fonctionnalités avancées** sont activées (une coche apparaît à côté si la fonctionnalité est activée).

1. Dans le volet des tâches, développez le nœud de domaine.

1. Localisez et ouvrez (cliquez avec le bouton droit) le menu contextuel de l'unité d'organisation que vous souhaitez modifier, puis choisissez **Propriétés**.

1. Dans le volet **Propriétés** de l'unité d'organisation, sélectionnez l'onglet **Sécurité**.

1. Dans l'onglet **Sécurité**, sélectionnez **Avancé**. Sélectionnez ensuite **Ajouter**.

1. Sur la page de **saisie des autorisations**, choisissez **Select a principal** et entrez le nom de votre compte ou groupe de service Amazon FSx. Pour **S'applique à :**, choisissez **Cet objet et tous les ordinateurs descendants**. Assurez-vous que les éléments suivants sont sélectionnés :
   + **Modifier les autorisations**
   + **Création d'objets informatiques**
   + **Supprimer des objets informatiques**

1. Sélectionnez **Appliquer**, puis **OK**.

1. Fermez le composant logiciel enfichable MMC **Active Directory User and Computers**.