Kurzanleitung: Domain erstellen

In diesem Thema erfahren Sie, wie Sie eine Domain mit Managed Service for Microsoft Active Directory erstellen.

Hinweis

1. Melden Sie sich bei Ihrem Google Cloud-Konto an. Wenn Sie mit Google Cloud noch nicht vertraut sind, erstellen Sie ein Konto, um die Leistungsfähigkeit unserer Produkte in der Praxis sehen und bewerten zu können. Neukunden erhalten außerdem ein Guthaben von 300 $, um Arbeitslasten auszuführen, zu testen und bereitzustellen.

2. Wählen Sie in der Google Cloud Console auf der Seite der Projektauswahl ein Google Cloud-Projekt aus oder erstellen Sie eines.

   Hinweis: Wenn Sie die Ressourcen, die Sie in diesem Verfahren erstellen, nicht behalten möchten, erstellen Sie ein Projekt, anstatt ein vorhandenes Projekt auszuwählen. Wenn Sie fertig sind, können Sie das Projekt löschen und dadurch alle mit dem Projekt verknüpften Ressourcen entfernen.

   Zur Projektauswahl

3. Die Abrechnung für das Cloud-Projekt muss aktiviert sein. So prüfen Sie, ob die Abrechnung für Ihr Projekt aktiviert ist.

4. Managed Microsoft AD, Cloud DNS und Compute Engine APIs aktivieren.

   Aktivieren Sie die APIs

5. Wählen Sie in der Google Cloud Console auf der Seite der Projektauswahl ein Google Cloud-Projekt aus oder erstellen Sie eines.

   Hinweis: Wenn Sie die Ressourcen, die Sie in diesem Verfahren erstellen, nicht behalten möchten, erstellen Sie ein Projekt, anstatt ein vorhandenes Projekt auszuwählen. Wenn Sie fertig sind, können Sie das Projekt löschen und dadurch alle mit dem Projekt verknüpften Ressourcen entfernen.

   Zur Projektauswahl

6. Die Abrechnung für das Cloud-Projekt muss aktiviert sein. So prüfen Sie, ob die Abrechnung für Ihr Projekt aktiviert ist.

7. Managed Microsoft AD, Cloud DNS und Compute Engine APIs aktivieren.

   Aktivieren Sie die APIs

8. Erstellen Sie ein neues VPC-Netzwerk (Virtual Private Cloud), um Ihre Domain in einem vorhandenen Netzwerk bereitzustellen oder zu verwenden. Legacy-Netzwerke werden nicht unterstützt. Notieren Sie sich den Namen Ihres VPC-Netzwerks. Sie benötigen diesen für die Domainerstellung. Er sollte dem folgenden Format entsprechen: projects/PROJECT_ID/global/networks/VPC_NETWORK_NAME.

Hinweis: Achten Sie darauf, dass die APIs aktiviert und die VPC in dem Projekt erstellt wird, in dem Sie die Abrechnung aktiviert haben.

Informationen erfassen

Sie benötigen die folgenden Informationen, um Ihre Domain zu erstellen:

• Ein vollständig qualifizierter Domainname (FQDN) zum Beispiel ad.mycompany.com. Weitere Informationen zu den Namenskonventionen von Microsoft in Active Directory

• Ein privater CIDR-IP-Bereich wird von keinem der Subnetzwerke der VPC verwendet. Beispiel: 172.16.0.0/24, 192.168.0.0/24 oder 10.1.0.0/24. Wählen Sie idealerweise einen Bereich aus, der keines der VPC-Subnetzwerke verwendet, in dem die Domain verwendet werden könnte. Weitere Informationen zum Auswählen von IP-Bereichen.

• Eine Region, für die der Domaincontroller bereitgestellt werden soll. Beispiel: us-central1. Weitere Informationen zu derzeit unterstützten Regionen

• Nutzername für delegierte Administratorkonten Sie können diesen Nutzernamen selbst festlegen oder den Standardnamen setupadmin verwenden. Beachten Sie, dass dieser Nutzername nach der Domainerstellung nicht mehr geändert werden kann.

• Der vollständige Name des autorisierten VPC-Netzwerks. Er sollte dem folgenden Format entsprechen: projects/PROJECT_ID/global/networks/VPC_NETWORK_NAME .

Domain erstellen

Nachdem Sie die Voraussetzungen erfüllen und Ihre Domaininformationen zusammentragen, können Sie die Domain erstellen.

Console

1. Öffnen Sie in der Cloud Console die Seite Managed Microsoft AD.
   Zur Seite "Managed Microsoft AD"

2. Wählen Sie Neue AD-Domain erstellen aus.

3. Geben Sie auf der Seite Neue Domain erstellen die gesammelten Informationen ein.

   • Geben Sie den vollqualifizierten Domainnamen (FQDN) für Ihre Domain ein.
   • Wählen Sie unter Netzwerkdetails den Namen Ihres VPC-Netzwerks aus der Liste aus. Wählen Sie OK aus.
   • Geben Sie den CIDR-Bereich für Ihren Domaincontroller ein.
   • Wählen Sie unter Regionen eine Region aus der Liste aus, in der der Domaincontroller bereitgestellt werden soll.
   • Unter Delegierter Administrator können Sie einen Administratornamen eingeben oder den Standardwert setupadmin verwenden.
   Hinweis: Dies ist die einzige Möglichkeit, den Nutzernamen für das delegierte Administratorkonto zu ändern. Nachdem die Domain erstellt wurde, kann sie nicht mehr geändert werden.

4. Wählen Sie Domain erstellen aus.

Das Erstellen einer Domain kann bis zu 60 Minuten dauern. Wenn die Erstellung abgeschlossen ist, erhalten Sie in der Cloud Console eine Benachrichtigung.

gcloud

Führen Sie den folgenden gcloud-Toolbefehl aus. Ersetzen Sie die Platzhaltervariablen durch die erfassten Informationen.

gcloud active-directory domains create FULLY_QUALIFIED_DOMAIN_NAME \
--reserved-ip-range=CIDR_RANGE --region=REGION \
--authorized-networks=projects/PROJECT_ID/global/networks/VPC_NETWORK_NAME

Sie erhalten die folgende Antwort, die angibt, dass die Domainerstellung begonnen hat:

Create request issued for: FULLY_QUALIFIED_DOMAIN_NAME
Waiting for operation-1554140234884-5857b78a1a49e-02bc63a3-77e5c7ee to complete...

Das Erstellen einer Domain kann bis zu 60 Minuten dauern. Der Vorgang gcloud wird aktualisiert, wenn die Domainerstellung abgeschlossen ist.

Das wars! Sie haben eine Domain mit Managed Service for Microsoft Active Directory erstellt. Sie können den Vorgang wiederholen, um mehrere unabhängige Domains in demselben Projekt zu erstellen.

Nächste Schritte

• Windows-VM mit einer Domain verbinden
• Linux-VM mit einer Domain verbinden
• Verbindung zu einer Managed Microsoft AD-Domain herstellen