Questo argomento illustra come Microsoft Active Directory gestito semplifica la configurazione DNS con la sua integrazione perfetta con Cloud DNS.
Ricerca DNS senza interruzioni con Microsoft AD gestito
Active Directory dipende molto dal DNS per la rilevabilità del servizio e dalla ricerca dei nomi delle risorse di rete aggiunte al dominio. Configurare correttamente il DNS può essere un processo complesso e dispendioso in termini di tempo. Microsoft Active Directory gestito elimina la necessità di configurare singoli client o DHCP per la ricerca di domini di Active Directory integrando perfettamente con Cloud DNS. Di conseguenza, le VM create sulle reti VPC per le reti autorizzate possono rilevare il dominio Active Directory e le VM on-premise, senza richiedere modifiche della configurazione lato client sulle singole VM.
Le istanze di Compute Engine sono preconfigurate per l'utilizzo di Cloud DNS per la risoluzione dei nomi. Cloud DNS consente di creare zone DNS private in cui è possibile specificare la mappatura nome-IP o inoltrare richieste per uno spazio dei nomi di dominio a un altro server DNS. Puoi anche configurare Cloud DNS in modo che punti all'impostazione DNS di un'altra rete VPC con peering DNS.
Microsoft Active Directory gestito utilizza una zona DNS privata e il peering DNS per fornire un'integrazione senza interruzioni. Quando effettui una richiesta per la creazione di un'istanza o per aggiungere una rete autorizzata, Managed Microsoft AD crea una zona DNS privata nel progetto tenant che ospita le VM che eseguono Active Directory. Viene eseguito il provisioning di questa zona DNS privata per inoltrare tutte le richieste del nome di dominio completo (FQDN) di Active Directory ai server DNS in esecuzione nel progetto tenant.
Quindi, Microsoft Active Directory gestito crea un peering DNS tra la rete autorizzata e il dominio AD host VPC e DNS, inoltrando tutte le richieste per lo spazio dei nomi di dominio AD alla zona DNS privata nel progetto tenant.
Figura 1. Ricerca DNS su Google Cloud con Microsoft AD gestito
Estensione della risoluzione DNS alle reti on-premise
La perfetta integrazione di Microsoft AD con Cloud DNS consente inoltre alle risorse on-premise di scoprire le risorse di Google Cloud unite alla versione gestita di Microsoft AD. Per abilitarlo, crea un criterio DNS in entrata.
Figura 2. Estensione della risoluzione DNS alle risorse on-premise
Scopri di più sulla configurazione e sulle best practice del DNS.