트러스트 관리

이 항목에서는 온프레미스 도메인과 관리형 Microsoft AD 도메인 간의 단방향 트러스트 관계를 관리하는 방법을 보여줍니다. 단방향 트러스트 만들기의 단계를 이미 완료했다고 가정합니다.

트러스트 검증

트러스트를 확인하려면 다음 단계를 완료합니다.

콘솔

  1. Google Cloud 콘솔에서 관리형 Microsoft AD 페이지를 엽니다.
    관리형 Microsoft AD 페이지 열기

  2. 확인할 도메인을 선택하세요.

  3. 도메인 세부정보 페이지에서 트러스트 관계 탭을 선택합니다.

  4. 검증하려는 트러스트 관계를 보려면 트러스트 검증을 클릭하세요.

  5. 트러스트 상태는 검증 중으로 변경되어야 합니다. 연결됨 또는 연결 끊김으로 변경될 때까지 몇 분 정도 기다리세요.

트러스트 상태가 연결 해제됨이면 도메인을 기술하여 자세한 정보를 얻을 수 있습니다. 자세한 내용은 도메인 관리를 참조하세요.

gcloud

다음 gcloud CLI 명령어를 실행합니다.

gcloud active-directory domains trusts validate-state domain \
    --target-domain-name=target-domain-name

validate 명령어에 대해 자세히 알아보세요.

트러스트 상태 모니터링

관리형 Microsoft AD는 주기적으로 아웃바운드 트러스트 상태를 확인하고 이 측정항목을 Cloud Monitoring에 로깅합니다.

트러스트 상태 로그를 보려면 다음 단계를 완료하세요.

  1. Google Cloud 콘솔에서 관리형 Microsoft AD 페이지를 엽니다.
    관리형 Microsoft AD 페이지 열기

  2. 트러스트 관계 표의 트러스트에 대한 작업 열에서 를 클릭하세요.

  3. 기타 메뉴에서 모니터링을 선택하세요.

  4. Cloud Monitoring 페이지에서 트러스트 상태 로그를 볼 수 있습니다.

Monitoring에 대해 자세히 알아보세요.

온프레미스 트러스트를 위한 이름 서픽스 라우팅 새로고침

온-프레미스 트러스트에 대한 이름 서픽스 라우팅을 새로 고치려면 다음 단계를 완료하세요.

  1. 도메인 또는 엔터프라이즈 관리자 계정을 사용하여 온-프레미스 도메인 컨트롤러에 로그인하세요.

  2. Active Directory 도메인 및 트러스트를 엽니다.

  3. 트러스트 탭을 선택하세요. 아웃바운드 및 인바운드 트러스트를 표시합니다.

  4. 관리형 Microsoft AD 도메인과의 트러스트를 선택합니다.

  5. 속성을 클릭합니다.

  6. 이름 서픽스 라우팅으로 이동하세요.

  7. 새로고침을 클릭하여 관리형 Microsoft AD 도메인에 이름 서픽스를 추가하세요.

  8. 확인을 클릭합니다.

다음 단계