本頁面列出您可以在 Managed Service for Microsoft Active Directory (Managed Microsoft AD) 中新增至網域的地區。本頁也說明如何在網域中新增或移除區域。
Managed Microsoft AD 支援多個區域。搭配虛擬私有雲的多區域特性，您就能在 Google Cloud中快速擴充 Active Directory 基礎架構。如要進一步瞭解地區，請參閱「地理位置與地區」一文。
事前準備
在其他區域中新增或移除網域控制器之前，請確認您具備下列任一 IAM 使用者角色：
- Google Cloud Managed Identities 網域管理員 (
roles/managedidentities.domainAdmin) - Google Cloud Managed Identities 管理員 (
roles/managedidentities.admin)
詳情請參閱「Cloud 管理式身分識別資訊角色」。
如要瞭解如何將身分與存取權管理 (IAM) 角色授予主體，請參閱「授予單一角色」一文。
區域
Managed Microsoft AD 支援下列地區：
| 地區名稱 | 地區說明 |
|---|---|
africa-south1 |
約翰尼斯堡 |
asia-east1 |
台灣 |
asia-east2 |
香港 |
asia-northeast1 |
東京 |
asia-northeast2 |
大阪 |
asia-northeast3 |
首爾 |
asia-south1 |
孟買 |
asia-south2 |
德里 |
asia-southeast1 |
新加坡 |
asia-southeast2 |
雅加達 |
australia-southeast1 |
雪梨 |
australia-southeast2 |
墨爾本 |
europe-central2 |
華沙 |
europe-north1 |
芬蘭 |
europe-southwest1 |
馬德里 |
europe-west1 |
比利時 |
europe-west2 |
倫敦 |
europe-west3 |
法蘭克福 |
europe-west4 |
荷蘭 |
europe-west6 |
蘇黎世 |
europe-west8 |
米蘭 |
europe-west9 |
巴黎 |
europe-west10 |
柏林 |
europe-west12 |
杜林 |
me-central1 |
杜哈 |
me-central2 |
達曼 |
me-west1 |
特拉維夫市 |
northamerica-northeast1 |
蒙特婁 |
northamerica-northeast2 |
多倫多 |
southamerica-east1 |
聖保羅 |
us-central1 |
愛荷華 |
us-east1 |
南卡羅來納州 |
us-east4 |
北維吉尼亞州 |
us-east5 |
哥倫布 |
us-south1 |
達拉斯 |
us-west1 |
奧勒岡州 |
us-west2 |
洛杉磯 |
us-west3 |
鹽湖城 |
us-west4 |
拉斯維加斯 |
新增區域
代管式 Microsoft AD 會使用單一 Active Directory 網站。該網站不受限於特定 VPC 子網路，而是涵蓋虛擬私有雲的所有區域和子網路。舉例來說，假設您的網域控制器位於 us-west1，且虛擬私有雲橫跨 us-west1、us-east1 和 us-central1。您的網域可在上述三個地區使用，不限於 us-west1。
不過，為提高可用性並因應區域停機問題，建議您在其他區域部署網域控制站。每個網域最多可支援 4 個區域。
您只能將網域控制站新增至支援的區域。請注意，這不會影響 Managed Microsoft AD 網域的存取權，該網域可在您的 VPC 所在的所有區域使用。
如要將網域控制器新增至其他區域，請按照下列步驟操作：
主控台
前往 Google Cloud 控制台的「Managed Microsoft AD」頁面。
前往代管的 Microsoft AD選取要新增區域的網域，然後按一下「編輯」圖示 。
按一下「新增區域」，然後從選單中選擇要新增的區域。
選取「儲存變更」。
gcloud
執行下列指令：
gcloud active-directory domains update DOMAIN_NAME \
--add-region=REGION
更改下列內容：
DOMAIN_NAME：網域名稱。例如：ad.mycompany.com。REGION：要新增的區域。例如：us-west1。
移除區域
隨著業務需求的變化，您可以輕鬆從某個區域中淘汰網域控制器。所有資料都會複製，因此移除區域不會導致資料遺失。
如要從區域中移除網域控制器，請按照下列步驟操作：
主控台
前往 Google Cloud 控制台的「Managed Microsoft AD」頁面。
前往代管的 Microsoft AD選取要移除區域的網域，然後按一下 「編輯」。
在「區域」部分下方，找出要移除的區域，然後按一下旁邊的 「刪除」圖示。
選取「儲存變更」。
gcloud
執行下列指令：
gcloud active-directory domains update DOMAIN_NAME \
--remove-region=REGION
更改下列內容：
DOMAIN_NAME：網域名稱。例如：ad.mycompany.com。REGION：要移除的區域。例如：us-west1。