Ajouter et supprimer des régions

Le service géré pour Microsoft Active Directory prend en charge plusieurs régions. Combiné à la nature multirégionale des clouds privés virtuels, vous pouvez rapidement faire évoluer votre infrastructure Active Directory sur Google Cloud.

Régions

Le service Microsoft AD géré est compatible avec les régions suivantes:

  • asia-east1
  • asia-east2
  • asia-northeast1
  • asia-northeast2
  • asia-northeast3
  • asia-south1
  • asia-south2
  • asia-southeast1
  • asia-southeast2
  • australia-southeast1
  • europe-north1
  • europe-west1
  • europe-west2
  • europe-west3
  • europe-west4
  • europe-west6
  • northamerica-northeast1
  • southamerica-east1
  • us-central1
  • us-east1
  • us-east4
  • us-west1
  • us-west2

Ajouter une région

Le service géré pour Microsoft Active Directory utilise un seul site Active Directory. Le site n'est pas limité à un sous-réseau VPC spécifique, il couvre tous les régions et sous-réseaux de votre VPC. Par exemple, si vos contrôleurs de domaine se trouvent dans us-west1, mais que votre VPC s'étend sur us-west1, us-east1, et us-central1, le domaine sera disponible dans les trois régions, et non seulement us-west1.

Toutefois, pour augmenter la disponibilité, vous pouvez choisir de déployer des contrôleurs de domaine dans d'autres régions. Chaque domaine accepte jusqu'à quatre régions.

Vous ne pouvez ajouter des contrôleurs de domaine qu'aux régions compatibles. Notez que cela n'affecte pas la disponibilité générale de votre domaine Microsoft AD géré, qui est disponible dans toutes les régions où votre VPC est présent.

Pour ajouter des contrôleurs de domaine à une région supplémentaire, procédez comme suit.

Console

  1. Dans Cloud Console, accédez à la page Microsoft AD gérée.
    Accéder à Microsoft AD géré

  2. Sélectionnez le domaine auquel ajouter une région, puis cliquez sur Modifier.

  3. Cliquez sur Ajouter une région et choisissez la région à ajouter dans le menu.

  4. Sélectionnez Enregistrer les modifications.

gcloud

Pour ajouter une région, exécutez la commande suivante:

gcloud active-directory domains update DOMAIN-NAME \
  --add-region=REGION

Remplacez les éléments suivants :

  • DOMAIN-NAME: nom de votre domaine. Exemple : ad.mycompany.com.
  • REGION : région à ajouter. Exemple : us-west1.

Supprimer une région

À mesure que vos besoins évoluent, vous pouvez facilement retirer les contrôleurs de domaine de la région. Toutes les données sont répliquées. Par conséquent, la suppression d'une région n'entraîne pas de perte de données.

Console

  1. Dans Cloud Console, accédez à la page Microsoft AD gérée.
    Accéder à Microsoft AD géré

  2. Sélectionnez le domaine dans lequel supprimer une région, puis cliquez sur Modifier.

  3. Dans la section Régions, cliquez sur l'icône Supprimer à côté de la région à supprimer.

  4. Sélectionnez Enregistrer les modifications.

gcloud

Pour supprimer une région, exécutez la commande suivante:

gcloud active-directory domains update DOMAIN-NAME \
  --remove-region=REGION

Remplacez les éléments suivants :

  • DOMAIN-NAME : nom de votre domaine. Exemple : ad.mycompany.com.
  • REGION : région à supprimer. Exemple : us-west1.