Men-deploy pengontrol domain di region tambahan

Halaman ini memberikan daftar region yang dapat Anda tambahkan ke domain di Layanan Terkelola untuk Microsoft Active Directory (Microsoft AD Terkelola). Halaman ini juga menunjukkan cara menambahkan atau menghapus region dari domain Anda.

Managed Microsoft AD mendukung beberapa region. Dikombinasikan dengan sifat multi-regional Virtual Private Cloud, Anda dapat dengan cepat menskalakan infrastruktur Active Directory di seluruh Google Cloud. Untuk informasi selengkapnya tentang region, lihat Geografi dan region.

Sebelum memulai

Sebelum menambahkan atau menghapus pengontrol domain ke wilayah tambahan, pastikan Anda memiliki salah satu peran pengguna IAM berikut:

  • Google Cloud Managed Identities Domain Admin (roles/managedidentities.domainAdmin)
  • Google Cloud Managed Identities Admin (roles/managedidentities.admin)

Untuk mengetahui informasi selengkapnya, lihat Peran Cloud Managed Identities.

Untuk mengetahui informasi tentang cara memberikan peran IAM kepada akun utama, lihat Memberikan satu peran.

Region

Managed Microsoft AD mendukung wilayah berikut:

Nama region Deskripsi region
africa-south1 Johannesburg
asia-east1 Taiwan
asia-east2 Hong Kong
asia-northeast1 Tokyo
asia-northeast2 Osaka
asia-northeast3 Seoul
asia-south1 Mumbai
asia-south2 Delhi
asia-southeast1 Singapura
asia-southeast2 Jakarta
australia-southeast1 Sydney
australia-southeast2 Melbourne
europe-central2 Warsawa
europe-north1 Finlandia
europe-southwest1 Madrid
europe-west1 Belgia
europe-west2 London
europe-west3 Frankfurt
europe-west4 Belanda
europe-west6 Zürich
europe-west8 Milan
europe-west9 Paris
europe-west10 Berlin
europe-west12 Turin
me-central1 Doha
me-central2 Dammam
me-west1 Tel Aviv
northamerica-northeast1 Montréal
northamerica-northeast2 Toronto
southamerica-east1 Sao Paulo
us-central1 Iowa
us-east1 South Carolina
us-east4 Northern Virginia
us-east5 Columbus
us-south1 Dallas
us-west1 Oregon
us-west2 Los Angeles
us-west3 Salt Lake City
us-west4 Las Vegas

Menambahkan wilayah

Microsoft AD Terkelola menggunakan satu situs Active Directory. Situs tidak dibatasi pada subnet VPC tertentu; situs ini mencakup semua region dan subnet VPC Anda. Misalnya, Anda memiliki pengontrol domain yang terletak di us-west1 dan VPC Anda mencakup us-west1, us-east1, dan us-central1. Domain Anda tersedia di ketiga wilayah ini dan tidak terbatas pada us-west1.

Namun, untuk meningkatkan ketersediaan dan tahan terhadap pemadaman layanan regional, sebaiknya deploy pengontrol domain di region tambahan. Setiap domain mendukung hingga 4 region.

Anda hanya dapat menambahkan pengontrol domain ke wilayah yang didukung. Perhatikan bahwa hal ini tidak memengaruhi akses ke domain Managed Microsoft AD Anda, yang tersedia di semua region tempat VPC Anda berada.

Untuk menambahkan pengontrol domain ke region tambahan, lakukan hal berikut:

Konsol

  1. Di konsol Google Cloud, buka halaman Managed Microsoft AD.
    Buka Microsoft AD Terkelola

  2. Pilih domain tempat Anda ingin menambahkan wilayah, lalu klik Edit.

  3. Klik Tambahkan Wilayah, lalu pilih wilayah yang akan ditambahkan dari menu.

  4. Pilih Simpan Perubahan.

gcloud

Jalankan perintah berikut:

gcloud active-directory domains update DOMAIN_NAME \
  --add-region=REGION

Ganti kode berikut:

  • DOMAIN_NAME: Nama domain Anda. Contoh, ad.mycompany.com.
  • REGION: Region yang akan ditambahkan. Contoh, us-west1.

Menghapus wilayah

Seiring berkembangnya kebutuhan bisnis, Anda dapat dengan mudah menghentikan pengontrol domain dari suatu wilayah. Semua data direplikasi, sehingga menghapus region tidak akan mengakibatkan hilangnya data.

Untuk menghapus pengontrol domain dari region, lakukan tindakan berikut:

Konsol

  1. Di konsol Google Cloud, buka halaman Managed Microsoft AD.
    Buka Microsoft AD Terkelola

  2. Pilih domain yang ingin dihapus regionnya, lalu klik Edit.

  3. Di bagian Regions, klik ikon Delete di samping region yang ingin Anda hapus.

  4. Pilih Simpan Perubahan.

gcloud

Jalankan perintah berikut:

gcloud active-directory domains update DOMAIN_NAME \
  --remove-region=REGION

Ganti kode berikut:

  • DOMAIN_NAME: Nama domain Anda. Contoh, ad.mycompany.com.
  • REGION: Region yang akan dihapus. Contoh, us-west1.

Langkah selanjutnya