Membuat domain

Halaman ini menunjukkan cara membuat domain dengan Layanan Terkelola untuk Microsoft Active Directory.

Sebelum memulai

  1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  3. Make sure that billing is enabled for your Google Cloud project.

  4. Enable the Managed Microsoft AD, Cloud DNS, and Compute Engine APIs.

    Enable the APIs

    5.

  5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  6. Make sure that billing is enabled for your Google Cloud project.

  7. Enable the Managed Microsoft AD, Cloud DNS, and Compute Engine APIs.

    Enable the APIs

    8.
  8. Buat jaringan Virtual Private Cloud (VPC) baru untuk men-deploy domain Anda, atau gunakan jaringan yang ada. Managed Microsoft AD tidak mendukung jaringan lama. Catat nama resource lengkap jaringan VPC Anda, yang harus Anda tentukan selama proses pembuatan domain. Formatnya sebagai berikut: projects/PROJECT_ID/global/networks/VPC_NETWORK_NAME
    • Sebelum membuat jaringan VPC, pastikan Anda membaca Memilih jaringan VPC.
    • Pastikan Anda mengaktifkan API dan membuat VPC di project yang sama dengan tempat Anda mengaktifkan penagihan.

Mengumpulkan informasi

Anda memerlukan informasi berikut untuk membuat domain:

Membuat domain

Untuk membuat domain, selesaikan langkah-langkah berikut:

Konsol

  1. Buka halaman Managed Microsoft AD.
    Buka Microsoft AD Terkelola

  2. Pilih Create New AD Domain.

  3. Di halaman Create new domain, masukkan informasi yang dikumpulkan.

    • Masukkan Nama domain yang sepenuhnya memenuhi syarat (FQDN) untuk domain Anda.
    • Di bagian Network details, pilih nama jaringan VPC Anda dari daftar. Pilih Oke.
    • Di bagian CIDR Range, masukkan rentang alamat IP untuk domain Anda.
    • Di bagian Regions, pilih region dari daftar tempat Anda ingin men-deploy pengontrol domain.

    • Di kolom Admin name pada bagian Delegated admin, gunakan nama pengguna default (setupadmin) atau masukkan nama pengguna untuk akun administrator yang didelegasikan.

      Ini adalah satu-satunya kesempatan Anda untuk mengubah nama pengguna untuk akun admin yang didelegasikan. Setelah pembuatan domain, Anda tidak dapat mengubah nama pengguna untuk akun administrator yang didelegasikan.

  4. Pilih Buat domain.

Diperlukan waktu hingga 60 menit untuk membuat domain. Setelah pembuatan domain selesai, Anda akan menerima notifikasi di konsol Google Cloud.

Anda dapat melihat status operasi ini kapan saja di bagian Notifikasi di konsol Google Cloud. Jika pembuatan domain gagal, klik Lihat semua aktivitas di bagian Notifikasi untuk melihat pesan error.

gcloud

Jalankan perintah gcloud CLI berikut:

gcloud active-directory domains create FULLY_QUALIFIED_DOMAIN_NAME \
    --reserved-ip-range=CIDR_RANGE --region=REGION \
    --authorized-networks=projects/PROJECT_ID/global/networks/VPC_NETWORK_NAME

Ganti variabel placeholder dengan informasi yang dikumpulkan.

Anda akan menerima respons berikut yang menunjukkan bahwa pembuatan domain telah dimulai:

Create request issued for: FULLY_QUALIFIED_DOMAIN_NAME
Waiting for operation-1554140234884-5857b78a1a49e-02bc63a3-77e5c7ee to complete...

Diperlukan waktu hingga 60 menit untuk membuat domain. Status operasi gcloud CLI akan diperbarui saat pembuatan domain selesai.

Jika pembuatan domain gagal, gcloud CLI akan menampilkan pesan error di command line.

Anda dapat mengulangi proses ini untuk membuat beberapa domain independen dalam project yang sama.

Jika ingin meningkatkan jumlah domain independen yang dapat Anda buat di project yang sama, Anda dapat menghubungi dukungan Google Cloud.

Agar domain tersedia di jaringan di project lain, Anda dapat mengonfigurasi peering domain.

Anda tidak dapat membuat situs Active Directory di Microsoft AD Terkelola karena Microsoft AD Terkelola tidak mendukung fitur Situs dan Layanan Active Directory.

Anda tidak dapat membuat domain turunan di Microsoft AD Terkelola. Selain itu, Microsoft AD Terkelola tidak dapat menjadi bagian dari domain Active Directory lain yang di-deploy di Google Cloud atau di lokal. Namun, setelah membuat domain Microsoft AD Terkelola, Anda dapat membuat hubungan kepercayaan antara domain Microsoft AD Terkelola dan domain non-Microsoft AD Terkelola lainnya.

Untuk mengetahui informasi tentang error yang mungkin Anda alami saat membuat domain, lihat Tidak dapat membuat domain Managed Microsoft AD.

Langkah selanjutnya