Criar um domínio

Esta página mostra como criar um domínio com o Serviço Gerenciado para Microsoft Active Directory.

Antes de começar

  1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  3. Make sure that billing is enabled for your Google Cloud project.

  4. Enable the Managed Microsoft AD, Cloud DNS, and Compute Engine APIs.

    Enable the APIs

    5.

  5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  6. Make sure that billing is enabled for your Google Cloud project.

  7. Enable the Managed Microsoft AD, Cloud DNS, and Compute Engine APIs.

    Enable the APIs

    8.
  8. Crie uma nova rede de nuvem privada virtual (VPC) para implantar seu domínio ou use uma existente. O Microsoft AD gerenciado não é compatível com redes legadas. Observação o nome completo do recurso da rede VPC, que você precisa especificar durante o domínio processo de criação. Está no seguinte formato: projects/PROJECT_ID/global/networks/VPC_NETWORK_NAME
    • Antes de criar uma rede VPC, leia Selecionar redes VPC.
    • Ative as APIs e crie a VPC no mesmo projeto em que ativou o faturamento.

Coletar informações

Você precisa das seguintes informações para criar seu domínio:

Criar o domínio

Para criar um domínio, siga estas etapas:

Console

  1. Acesse a página do Microsoft AD gerenciado.
    Acessar o Microsoft AD gerenciado

  2. Selecione Criar novo domínio do AD.

  3. Na página Criar novo domínio, insira as informações reunidas.

    • Digite o Nome de domínio totalmente qualificado (FQDN) para o seu domínio.
    • Na seção Detalhes da rede, selecione sua VPC. nome da rede na lista. Selecione OK.
    • Na seção Intervalo CIDR, insira o intervalo de endereços IP do seu domínio.
    • Na seção Regiões, selecione uma região na lista em que em que você quer implantar o controlador de domínio.

    • No campo Nome do administrador da seção Administrador delegado, use o nome de usuário padrão (setupadmin) ou digite um nome de usuário para sua conta de administrador delegada.

      Esta é sua única oportunidade de alterar o nome de usuário dos usuários delegados conta de administrador do Google Cloud. Após a criação do domínio, não é possível mudar o nome de usuário da conta de administrador delegada.

  4. Selecione Criar domínio.

Pode levar até 60 minutos para criar um domínio. Quando a criação do domínio for concluída, você vai receber uma notificação no console do Google Cloud.

É possível conferir o status dessa operação a qualquer momento em Notificações no console do Google Cloud. Se a criação do domínio falhar, clique em Ver todas as atividades em Notificações para ver a mensagem de erro.

gcloud

Execute o seguinte comando da CLI gcloud:

gcloud active-directory domains create FULLY_QUALIFIED_DOMAIN_NAME \
    --reserved-ip-range=CIDR_RANGE --region=REGION \
    --authorized-networks=projects/PROJECT_ID/global/networks/VPC_NETWORK_NAME

Substitua as variáveis de espaço reservado pelas variáveis coletadas mais recentes.

Você recebe a seguinte resposta que indica que a criação do domínio foi iniciada:

Create request issued for: FULLY_QUALIFIED_DOMAIN_NAME
Waiting for operation-1554140234884-5857b78a1a49e-02bc63a3-77e5c7ee to complete...

Pode levar até 60 minutos para criar um domínio. CLI gcloud o status da operação é atualizado quando a criação do domínio é concluída.

Se a criação do domínio falhar, a CLI gcloud vai mostrar uma mensagem de erro na linha de comando.

É possível repetir esse processo para criar vários domínios independentes no mesmo projeto.

Se você quiser aumentar o número de domínios independentes que pode criar no mesmo projeto, entre em contato com o suporte do Google Cloud.

Para disponibilizar um domínio em uma rede em um projeto diferente, você pode configure o peering de domínio.

Não é possível criar arquivos do Active Directory locais no Microsoft AD gerenciado porque esse produto não é compatível o recurso Sites e Serviços do Active Directory.

Não é possível criar um domínio filho no Microsoft AD gerenciado. Além disso, o Microsoft AD gerenciado não pode fazer parte qualquer outro domínio do Active Directory implantado no Google Cloud no local. No entanto, após criar um domínio do Microsoft AD gerenciado, pode criar uma relação de confiança entre o domínio do Microsoft AD gerenciado e qualquer outro domínio do Microsoft AD não gerenciado.

Para informações sobre os erros que você pode encontrar ao criar um domínio, consulte Não foi possível criar um domínio do Managed Microsoft AD.

A seguir