Criar um domínio

Nesta página, mostramos como criar um domínio com o Serviço gerenciado para o Microsoft Active Directory.

Antes de começar

  1. Faça login na sua conta do Google Cloud. Se você começou a usar o Google Cloud agora, crie uma conta para avaliar o desempenho de nossos produtos em situações reais. Clientes novos também recebem US$ 300 em créditos para executar, testar e implantar cargas de trabalho.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  3. Verifique se a cobrança está ativada para o seu projeto do Google Cloud.

  4. Enable the Managed Microsoft AD, Cloud DNS, and Compute Engine APIs.

    Enable the APIs

    5.

  5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  6. Verifique se a cobrança está ativada para o seu projeto do Google Cloud.

  7. Enable the Managed Microsoft AD, Cloud DNS, and Compute Engine APIs.

    Enable the APIs

    8.
  8. Crie uma nova rede de nuvem privada virtual (VPC) para implantar seu domínio ou use uma existente. O Microsoft AD gerenciado não é compatível com redes legadas. Observação o nome completo do recurso da rede VPC, que você precisa especificar durante o domínio processo de criação. Está no seguinte formato: projects/PROJECT_ID/global/networks/VPC_NETWORK_NAME
    • Antes de criar uma rede VPC, leia Selecionar redes VPC.
    • Ative as APIs e crie a VPC no mesmo projeto em que ativou o faturamento.

Coletar informações

Você precisa das seguintes informações para criar seu domínio:

Criar o domínio

Para criar um domínio, siga estas etapas:

Console

  1. Acesse a página do Microsoft AD gerenciado.
    Acessar o Microsoft AD gerenciado

  2. Selecione Criar novo domínio do AD.

  3. Na página Criar novo domínio, insira os dados coletados mais recentes.

    • Digite o Nome de domínio totalmente qualificado (FQDN) para o seu domínio.
    • Na seção Detalhes da rede, selecione sua VPC. nome da rede na lista. Selecione OK.
    • Na seção Intervalo de CIDR, insira o intervalo de endereços IP da sua domínio.
    • Na seção Regiões, selecione uma região na lista em que em que você quer implantar o controlador de domínio.

    • No campo Nome do administrador da seção Administrador delegado, use o nome de usuário padrão (setupadmin) ou digite um nome de usuário para sua conta de administrador delegada.

      Esta é sua única oportunidade de alterar o nome de usuário das contas de conta de administrador do Google Cloud. Após a criação do domínio, não é possível alterar o nome de usuário para a conta de administrador delegada.

  4. Selecione Criar domínio.

Pode levar até 60 minutos para criar um domínio. Quando a criação do domínio for concluído, você vai receber uma notificação no console do Google Cloud.

Você pode visualizar o status desta operação a qualquer momento em Notificações no console do Google Cloud. Se a criação do domínio falhar, clique em Ver todas as atividades em Notificações para ver a mensagem de erro.

gcloud

Execute o seguinte comando da CLI gcloud:

gcloud active-directory domains create FULLY_QUALIFIED_DOMAIN_NAME \
    --reserved-ip-range=CIDR_RANGE --region=REGION \
    --authorized-networks=projects/PROJECT_ID/global/networks/VPC_NETWORK_NAME

Substitua as variáveis de espaço reservado pelas variáveis coletadas mais recentes.

Você recebe a seguinte resposta que indica que a criação do domínio foi iniciada:

Create request issued for: FULLY_QUALIFIED_DOMAIN_NAME
Waiting for operation-1554140234884-5857b78a1a49e-02bc63a3-77e5c7ee to complete...

Pode levar até 60 minutos para criar um domínio. CLI gcloud o status da operação é atualizado quando a criação do domínio é concluída.

Se a criação do domínio falhar, a CLI gcloud exibirá um erro na linha de comando.

É possível repetir esse processo para criar vários domínios independentes no mesmo projeto.

Se você quiser aumentar o número de domínios independentes que podem ser criados no mesmo projeto, entre em contato com o Google Cloud suporte.

Para disponibilizar um domínio em uma rede em um projeto diferente, você pode configure o peering de domínio.

Não é possível criar arquivos do Active Directory locais no Microsoft AD gerenciado porque esse produto não é compatível o recurso Sites e Serviços do Active Directory.

Não é possível criar um filho domínio no Microsoft AD gerenciado. Além disso, o Microsoft AD gerenciado não pode fazer parte qualquer outro domínio do Active Directory implantado no Google Cloud no local. No entanto, após criar um domínio do Microsoft AD gerenciado, pode criar uma relação de confiança entre o domínio do Microsoft AD gerenciado e qualquer outro domínio do Microsoft AD não gerenciado.

Para obter informações sobre os erros que você pode encontrar ao criar um domínio, consulte Não é possível criar um Microsoft AD gerenciado domínio.

A seguir