本页面指出了重要的注意事项，并可帮助您为网域选择合适的 IP 地址范围。Managed Service for Microsoft Active Directory 网域控制器的 CIDR 范围在设置后便无法更改。为了避免冲突和耗时的错误，您在选择这些范围时应仔细考虑当前和未来的基础架构需求。
使用 /24 范围大小
代管式 Microsoft AD 至少需要 /24 专用 RFC 1918 CIDR 范围，例如 192.168.255.0/24。虽然您可以选择范围更大的专用 RFC 1918 CIDR 范围，但我们建议您使用 /24，因为此范围专为网域控制器预留。任何其他资源均无法使用该范围内的其他 IP 地址。
如果您想使用另一款采用 Managed Microsoft AD 的 Google Cloud 产品所建议的其他 IP 地址范围，请与 Google Cloud 支持团队联系。
避免范围重叠
您应该避免设置可能与当前和未来的基础架构重叠的范围。
咨询网络专家
检查贵组织中是否有网络专家可以帮助您识别或预留安全的 IP 地址范围。
列出正在使用的 IP 地址范围
为避免与现有基础架构发生冲突，您可以列出正在使用的 IP 地址范围，然后使用列表中没有的范围。
控制台
如需查看 VPC 网络上正在使用的 IP 地址范围，请按以下步骤操作：
请使用列表中未显示的 IP 地址范围。
gcloud
如需列出项目中的所有子网，请运行以下 gcloud CLI 命令：
gcloud compute networks subnets list --sort-by=NETWORK
请使用列表中未显示的 IP 地址范围。
考虑未来需求
为避免将来发生冲突，请考虑您的基础架构计划，包括可能添加已获授权的网络。例如，如果您计划配置从授权网络到本地网络的 VPN 或互连，则必须选择未在任何网络中使用的 IP 地址范围。
将测试环境和生产环境分开
为防止开发和测试工作影响生产工作负载或妨碍部署的安全性，请考虑为每个环境部署单独的网域。
对于简单的隔离测试网域，只要专用 CIDR /24 范围不是您的授权 VPC 网络上的子网或它的某个对等互连网络，就可以了。