ドメインを作成する

このトピックでは、Managed Service for Microsoft Active Directory を使用してドメインを作成する方法を示します。

始める前に

  1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  3. Verify that billing is enabled for your Google Cloud project.

  4. Enable the Managed Microsoft AD, Cloud DNS, and Compute Engine APIs.

    Roles required to enable APIs

    To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

    Enable the APIs

  5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  6. Verify that billing is enabled for your Google Cloud project.

  7. Enable the Managed Microsoft AD, Cloud DNS, and Compute Engine APIs.

    Roles required to enable APIs

    To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

    Enable the APIs

    8.
  8. 新しい Virtual Private Cloud（VPC）ネットワークを作成して、ドメインをデプロイするか、既存のドメインを使用します。マネージド Microsoft AD は、レガシー ネットワークをサポートしていません。VPC ネットワークの完全なリソース名をメモします。この名前は、ドメイン作成プロセス中に指定する必要があります。次の形式になります。 projects/PROJECT_ID/global/networks/VPC_NETWORK_NAME
    • VPC ネットワークを作成する前に、VPC ネットワークを選択するをお読みください。
    • 課金を有効にした同じプロジェクトで、API を有効にして VPC を作成してください。

    9. 情報を収集する

    ドメインを作成するには、次の情報が必要です。

ドメインを作成する

ドメインを作成するには、次の手順を完了します。

コンソール

  1. [マネージド Microsoft AD] ページに移動します。
    [マネージド Microsoft AD] に移動

  2. [新しい AD ドメインを作成] を選択します。

  3. [新しいドメインの作成] ページで、収集した情報を入力します。

    • ドメインの完全修飾ドメイン名（FQDN）を入力します。
    • [ネットワークの詳細] セクションで、リストから VPC ネットワーク名を選択します。[OK] を選択します。
    • [CIDR 範囲] セクションに、ドメインの IP アドレス範囲を入力します。
    • [リージョン] セクションで、ドメイン コントローラーをデプロイするリージョンをリストから選択します。

    • [代理管理者] セクションの [管理者名] フィールドに、デフォルトのユーザー名（setupadmin）を使用するか、委任された管理者アカウントのユーザー名を入力します。

      注: ここでのみ、委任された管理者アカウントのユーザー名を変更できます。ドメインの作成後には、委任された管理者アカウントのユーザー名を変更することはできません。

  4. [ドメインを作成] を選択します。

ドメインの作成には最大 60 分かかります。ドメインの作成が完了すると、 Google Cloud コンソールに通知が届きます。

このオペレーションのステータスは、 Google Cloud コンソールの [通知] でいつでも確認できます。ドメインの作成に失敗した場合は、[通知] の [すべてのアクティビティを表示] をクリックして、エラー メッセージを表示します。

gcloud

次の gcloud CLI コマンドを実行します。

gcloud active-directory domains create FULLY_QUALIFIED_DOMAIN_NAME \
    --reserved-ip-range=CIDR_RANGE --region=REGION \
    --authorized-networks=projects/PROJECT_ID/global/networks/VPC_NETWORK_NAME

プレースホルダ変数を収集した情報に置き換えます。

ドメインの作成が開始されたことを知らせる応答が届きます。

Create request issued for: FULLY_QUALIFIED_DOMAIN_NAME
Waiting for operation-1554140234884-5857b78a1a49e-02bc63a3-77e5c7ee to complete...

ドメインの作成には最大 60 分かかります。ドメインの作成が完了すると、gcloud CLI のオペレーション ステータスが更新されます。

ドメインの作成に失敗すると、gcloud CLI はコマンドラインにエラー メッセージを表示します。

このプロセスを繰り返して、同じプロジェクトに複数の独立したドメインを作成できます。

同じプロジェクトで作成できる独立したドメインの数を増やす場合は、 Google Cloudサポートにお問い合わせください。

別のプロジェクトのネットワークでドメインを使用できるようにするには、ドメイン ピアリングを構成します。

マネージド Microsoft AD は Active Directory サイトとサービスの機能をサポートしていないため、マネージド Microsoft AD で Active Directory サイトを作成することはできません。

マネージド Microsoft AD で子ドメインを作成することはできません。また、マネージド Microsoft AD は、 Google Cloud またはオンプレミスにデプロイされた他の Active Directory ドメインの一部にすることはできません。ただし、マネージド Microsoft AD ドメインを作成した後、マネージド Microsoft AD ドメインと他の非マネージド Microsoft AD ドメインの間に信頼関係を作成できます。

ドメインの作成中に発生する可能性のあるエラーについては、マネージド Microsoft AD ドメインを作成できないをご覧ください。

次のステップ