Anleitungen

Allgemein

• Zugriffssteuerung mit IAM

  IAM-Berechtigungen (Identity and Access Management) für Managed Microsoft AD.

• Regionen hinzufügen und entfernen

  Domaincontroller zu Regionen hinzufügen oder daraus entfernen

• Tags mit Domains anhängen und verwalten

  Tags mit verwalteten Microsoft AD-Domains für die Zugriffssteuerung anhängen und verwalten.

• Domain sichern und wiederherstellen

  Eine Domain sichern oder wiederherstellen.

• Verbindung zu einer verwalteten Microsoft AD-Domain herstellen

  Stellen Sie eine RDP-Verbindung mit der verwalteten Active Directory-Domain her.

• MongoDB konfigurieren

  MongoDB für die Authentifizierung bei Managed Microsoft AD konfigurieren.

• Verwaltete Dienstkonten für die Gruppe erstellen

  Erstellen Sie ein verwaltetes Gruppendienstkonto (gMSA).

• Vertrauensstellung mit einer lokalen Domain herstellen

  Richten Sie eine ein- oder zweiseitige Vertrauensstellung zwischen Managed Microsoft AD und Ihrer lokalen Domain ein.

• Projektübergreifender Zugriff mit Domain-Peering

  Domain-Peering zwischen Managed Microsoft AD und freigegebener VPC konfigurieren.

• Active Directory-Ressourcengesamtstruktur bereitstellen

  Richten Sie eine VPC ein und konfigurieren Sie Firewallregeln, die den Best Practices für Sicherheit entsprechen. Verwenden Sie Managed Microsoft AD, um Active Directory bereitzustellen, eine Verwaltungs-VM zu erstellen und der Domain hinzuzufügen.

• Active Directory Federation-Services bereitstellen

  Stellen Sie Microsoft Active Directory Federation Services (AD FS) für Windows Server 2019 in einer Managed Microsoft AD-Domain bereit.

• Berechtigungen zum Migrieren einer lokalen Domain aktivieren

  Aktivieren Sie die Berechtigungen, die für die Migration einer lokalen Domain zu Managed Microsoft AD erforderlich sind, während der SID-Verlauf beibehalten wird.

• Schema erweitern

  Erweitern Sie das Schema Ihrer Managed Microsoft AD-Instanz.

• Domains auflisten, beschreiben und löschen

  Listen Sie Ihre vorhandenen Managed Service for Microsoft Active Directory-Domains auf, rufen Sie Informationen zu ihnen ab und löschen Sie nicht mehr benötigte Domains.

• Domain-Peerings auflisten, beschreiben und löschen

  Listen Sie Ihre vorhandenen Managed Service for Microsoft Active Directory-Domain-Peerings auf, rufen Sie Informationen dazu ab und löschen Sie nicht mehr benötigte Domain-Peerings.

• Active Directory-Objekte verwalten

  Active Directory-Objekte für Ihre verwaltete Microsoft AD-Domain verwalten.

• Autorisierte Netzwerke verwalten

  Autorisierte Netzwerke der verwalteten Microsoft AD-Domain hinzufügen oder daraus entfernen.

• Vertrauensstellungen verwalten

  Verwalten Sie eine einseitige Vertrauensstellung zwischen einer lokalen Domain und einer verwalteten Microsoft AD-Domain.

• Abfragen für nicht verwaltete AD-Objekte in VPC-Netzwerken auflösen

  Konfigurieren Sie die DNS-Weiterleitung von Google Cloud so, dass Abfragen für Managed Microsoft AD-Ressourcen in einer anderen Domain erfolgreich sind.

• Detaillierte Richtlinie für Passwörter verwenden

  Verwenden Sie detaillierte Richtlinie für Passwörter (FGPP).

• LDAPS verwenden

  Verwenden Sie LDAPS mit Managed Microsoft AD.

• Microsoft SQL Server verwenden

  Fügen Sie Konten hinzu, damit Sie Microsoft SQL Server mit Managed Service for Microsoft Active Directory verwenden können

• Konto für delegierten Administrator verwenden

  Mit dem delegierten Administratorkonto für Managed Service for Microsoft Active Directory können Sie Domains verwalten.

• VPC Service Controls verwenden

  Verwenden Sie VPC Service Controls, um die Sicherheit für Managed Microsoft AD-Dienste und Ressourcen zu erhöhen.

Einbindung von Cloud SQL for SQL Server

• Managed Microsoft AD mit Cloud SQL for SQL Server verwenden

  Managed Service for Microsoft Active Directory mit Cloud SQL for SQL Server integrieren

• Integrierte Cloud SQL for SQL Server-Instanzen aufrufen

  Sehen Sie sich die Cloud SQL for SQL Server-Instanzen an, die in eine bestimmte Managed Service für Microsoft Active Directory-Domain integriert sind.

Audit-Logging

• Cloud-Audit-Logs verwenden

  Hier erfahren Sie mehr über die Audit-Logs, die von Managed Microsoft AD im Rahmen von Cloud Logging geschrieben werden, einschließlich der Logs zur Administratoraktivität und zum Datenzugriff.

• Managed Microsoft AD-Audit-Logs verwenden

  Ereignislogs für Managed Microsoft AD-Domaincontroller für Sicherheit und Prüfung aktivieren und anzeigen.