Vertrauensstellungen verwalten

In diesem Thema wird beschrieben, wie Sie eine einseitige Vertrauensstellung zwischen einer lokalen Domain und einer Managed Microsoft AD-Domain verwalten. Es wird davon ausgegangen, dass Sie die Schritte zum Erstellen einer einseitigen Vertrauensstellung bereits ausgeführt haben.

Vertrauensstellung prüfen

Führen Sie die folgenden Schritte aus, um die Vertrauensstellung zu überprüfen.

Console

  1. Öffnen Sie in der Google Cloud Console die Seite „Managed Microsoft AD“.
    Öffnen Sie die Seite Managed Microsoft AD

  2. Wählen Sie die zu prüfende Domain aus.

  3. Wählen Sie auf der Seite mit den Domaindetails den Tab Vertrauensstellungen aus.

  4. Klicken Sie für die Vertrauensstellung, die Sie prüfen möchten, auf Vertrauensstellung prüfen.

  5. Der Vertrauensstatus sollte sich in Wird geprüft ändern. Warten Sie einige Minuten, bis sich der Status in Verbunden oder Nicht verbunden ändert.

Wenn der Vertrauensstatus Verbindung getrennt lautet, erhalten Sie weitere Informationen, wenn Sie die Domain beschreiben. Weitere Informationen finden Sie unter Domains verwalten

gcloud

Führen Sie den folgenden gcloud CLI-Befehl aus:

gcloud active-directory domains trusts validate-state domain \
    --target-domain-name=target-domain-name

Weitere Informationen zum Befehl validate.

Vertrauensstellungszustand beobachten

Verwaltetes Microsoft AD überprüft regelmäßig den Status der ausgehenden Vertrauensstellung und protokolliert diese Metrik in Cloud Monitoring.

Führen Sie die folgenden Schritte aus, um den Status der Vertrauensstellung anzusehen.

  1. Öffnen Sie in der Google Cloud Console die Seite „Verwaltetes Microsoft AD“.
    Öffnen Sie die Seite Managed Microsoft AD

  2. Klicken Sie in der Tabelle Vertrauensstellungen in der Spalte Aktionen für Ihre Vertrauensstellung auf .

  3. Wählen Sie im Menü Mehr die Option Monitoring aus.

  4. Auf der Cloud Monitoring-Seite können Sie ein Log der Integrität der Vertrauensstellung aufrufen.

Weitere Informationen zu Monitoring.

Namenssuffix-Routing für eine lokale Vertrauensstellung aktualisieren

Führen Sie die folgenden Schritte aus, um das Namenssuffix-Routing für eine lokale Vertrauensstellung zu aktualisieren.

  1. Melden Sie sich mit einem Domänen- oder Unternehmensadministratorkonto bei einem lokalen Domänencontroller an.

  2. Öffnen Sie Active Directory-Domains und Vertrauensstellungen

  3. Wählen Sie den Tab Vertrauensstellung aus. Es werden ausgehende und eingehende Vertrauensstellungen angezeigt.

  4. Wählen Sie die Vertrauensstellung mit der Managed Microsoft AD-Domain aus.

  5. Klicken Sie auf Eigenschaften.

  6. Wechseln Sie zu Name-Suffix-Routing.

  7. Klicken Sie auf Aktualisieren, um die Namenssuffixe in der Managed Microsoft AD-Domain hinzuzufügen.

  8. Klicken Sie auf OK.

Nächste Schritte