在其他區域部署網域控制站

本頁面列出您可以在 Managed Service for Microsoft Active Directory (Managed Microsoft AD) 中新增至網域的地區。本頁也說明如何在網域中新增或移除區域。

Managed Microsoft AD 支援多個區域。搭配虛擬私有雲的多區域特性,您就能在 Google Cloud中快速擴充 Active Directory 基礎架構。如要進一步瞭解地區,請參閱「地理位置與地區」一文。

事前準備

在其他區域中新增或移除網域控制器之前,請確認您具備下列任一 IAM 使用者角色:

  • Google Cloud Managed Identities 網域管理員 (roles/managedidentities.domainAdmin)
  • Google Cloud Managed Identities 管理員 (roles/managedidentities.admin)

詳情請參閱「Cloud 管理式身分識別資訊角色」。

如要瞭解如何將身分與存取權管理 (IAM) 角色授予主體,請參閱「授予單一角色」一文。

區域

Managed Microsoft AD 支援下列地區:

地區名稱 地區說明
africa-south1 約翰尼斯堡
asia-east1 台灣
asia-east2 香港
asia-northeast1 東京
asia-northeast2 大阪
asia-northeast3 首爾
asia-south1 孟買
asia-south2 德里
asia-southeast1 新加坡
asia-southeast2 雅加達
australia-southeast1 雪梨
australia-southeast2 墨爾本
europe-central2 華沙
europe-north1 芬蘭
europe-southwest1 馬德里
europe-west1 比利時
europe-west2 倫敦
europe-west3 法蘭克福
europe-west4 荷蘭
europe-west6 蘇黎世
europe-west8 米蘭
europe-west9 巴黎
europe-west10 柏林
europe-west12 杜林
me-central1 杜哈
me-central2 達曼
me-west1 特拉維夫市
northamerica-northeast1 蒙特婁
northamerica-northeast2 多倫多
southamerica-east1 聖保羅
us-central1 愛荷華
us-east1 南卡羅來納州
us-east4 北維吉尼亞州
us-east5 哥倫布
us-south1 達拉斯
us-west1 奧勒岡州
us-west2 洛杉磯
us-west3 鹽湖城
us-west4 拉斯維加斯

新增區域

代管式 Microsoft AD 會使用單一 Active Directory 網站。該網站不受限於特定 VPC 子網路,而是涵蓋虛擬私有雲的所有區域和子網路。舉例來說,假設您的網域控制器位於 us-west1,且虛擬私有雲橫跨 us-west1us-east1us-central1。您的網域可在上述三個地區使用,不限於 us-west1

不過,為提高可用性並因應區域停機問題,建議您在其他區域部署網域控制站。每個網域最多可支援 4 個區域。

您只能將網域控制站新增至支援的區域。請注意,這不會影響 Managed Microsoft AD 網域的存取權,該網域可在您的 VPC 所在的所有區域使用。

如要將網域控制器新增至其他區域,請按照下列步驟操作:

主控台

  1. 前往 Google Cloud 控制台的「Managed Microsoft AD」頁面。
    前往代管的 Microsoft AD

  2. 選取要新增區域的網域,然後按一下「編輯」圖示

  3. 按一下「新增區域」,然後從選單中選擇要新增的區域。

  4. 選取「儲存變更」

gcloud

執行下列指令:

gcloud active-directory domains update DOMAIN_NAME \
  --add-region=REGION

更改下列內容:

  • DOMAIN_NAME:網域名稱。例如:ad.mycompany.com
  • REGION:要新增的區域。例如:us-west1

移除區域

隨著業務需求的變化,您可以輕鬆從某個區域中淘汰網域控制器。所有資料都會複製,因此移除區域不會導致資料遺失。

如要從區域中移除網域控制器,請按照下列步驟操作:

主控台

  1. 前往 Google Cloud 控制台的「Managed Microsoft AD」頁面。
    前往代管的 Microsoft AD

  2. 選取要移除區域的網域,然後按一下 「編輯」

  3. 在「區域」部分下方,找出要移除的區域,然後按一下旁邊的 「刪除」圖示。

  4. 選取「儲存變更」

gcloud

執行下列指令:

gcloud active-directory domains update DOMAIN_NAME \
  --remove-region=REGION

更改下列內容:

  • DOMAIN_NAME:網域名稱。例如:ad.mycompany.com
  • REGION:要移除的區域。例如:us-west1

後續步驟