Gestire i trust

Questo argomento mostra come gestire una relazione di fiducia unidirezionale tra una un dominio on-premise e un dominio Microsoft Active Directory gestito. Si presume che hanno già completato i passaggi creando un trust unidirezionale.

Convalida di un trust

Per convalidare la attendibilità, completa i seguenti passaggi.

Console

  1. Apri la pagina Microsoft Active Directory gestito nella console Google Cloud.
    Apri la pagina Managed Microsoft AD

  2. Seleziona il dominio da convalidare.

  3. Nella pagina dei dettagli del dominio, seleziona la scheda Relazioni di attendibilità.

  4. Fai clic su Convalida attendibilità per la relazione di attendibilità da convalidare.

  5. Lo stato della attendibilità deve diventare Convalida in corso. Attendi qualche minuto per in Connesso o Disconnesso.

Se lo stato della attendibilità è Disconnesso, puoi ottenere maggiori informazioni descrivendo il dominio. Per saperne di più, consulta Gestire i domini.

gcloud

Esegui questo comando della gcloud CLI:

gcloud active-directory domains trusts validate-state domain \
    --target-domain-name=target-domain-name

Scopri di più sul comando validate.

Monitoraggio dell'integrità dell'attendibilità

AD Microsoft gestito verifica periodicamente lo stato della attendibilità in uscita e registra questa metrica in Cloud Monitoring.

Per visualizzare il log dell'integrità del trust, completa i seguenti passaggi.

  1. Apri la pagina Microsoft Active Directory gestito nella console Google Cloud.
    Apri la pagina Microsoft Active Directory gestito

  2. Nella tabella Relazioni di attendibilità, nella colonna Azioni per il tuo attendibile, fai clic su .

  3. Nel menu Altro, seleziona Monitoraggio.

  4. Nella pagina di Cloud Monitoring puoi visualizzare un log dell'integrità del trust.

Scopri di più su Monitoring.

Aggiornamento del routing del suffisso dei nomi per un trust on-premise

Per aggiornare il routing del suffisso dei nomi per un trust on-premise, completa la i seguenti passaggi.

  1. Accedi a un controller di dominio on-premise utilizzando un account amministratore di dominio o Enterprise.

  2. Apri Domini e attendibilità di Active Directory.

  3. Seleziona la scheda Attendibile. Visualizza i trust in entrata e in uscita.

  4. Seleziona la relazione di attendibilità con il dominio Microsoft AD gestito.

  5. Fai clic su Proprietà.

  6. Vai a Routing dei suffissi dei nomi.

  7. Fai clic su Aggiorna per aggiungere i suffissi dei nomi nel dominio AD di Microsoft gestito.

  8. Fai clic su OK.

Passaggi successivi