Créer une stratégie Active Directory

Console

Suivez les instructions ci-dessous pour créer une règle Active Directory dans la consoleGoogle Cloud  :

1. Accédez à la page NetApp Volumes dans la console Google Cloud .

   Accéder à NetApp Volumes

2. Sélectionnez Règles Active Directory.

3. Cliquez sur Créer.

4. Dans la boîte de dialogue Create Active Directory Policy (Créer une règle Active Directory), renseignez les champs indiqués dans le tableau ci-dessous.

   Les champs obligatoires sont marqués d'un astérisque (*).

   Champ	Description	S'applique à NFS	S'applique aux PME	S'applique au protocole double
   Nom de la règle Active Directory*	Nom de l'identifiant unique de la règle	check	check	check
   Description	Facultatif : vous pouvez saisir une description de la règle.	check	check	check
   Région
   Région*	Associe Active Directory à tous les volumes de la région spécifiée.	check	check	check
   Informations sur la connexion Active Directory
   Nom de domaine*	Nom de domaine complet pour le domaine Active Directory.	check	check	check
   Serveurs DNS*	Liste d'adresses IP de serveurs DNS (trois au maximum) séparées par une virgule, utilisées pour la découverte de contrôleurs de domaine basés sur DNS.	check	check	check
   Site	Spécifie un site Active Directory pour gérer la sélection de contrôleurs de domaine. Utilisez ce champ lorsque des contrôleurs de domaine Active Directory sont configurés dans plusieurs régions. Si vous ne spécifiez pas de valeur, la valeur est fixée par défaut sur Default-First-Site-Name.	check	check	check
   Unité organisationnelle	Nom de l'unité organisationnelle dans laquelle vous souhaitez créer le compte d'ordinateur pour NetApp Volumes. Si vous ne spécifiez pas de valeur, la valeur est fixée par défaut sur CN=Computers.	check	check	check
   Préfixe de nom NetBIOS*	Préfixe de nom NetBIOS du serveur à créer. Un ID aléatoire de cinq caractères est généré automatiquement (par exemple, -6f9a) et ajouté au préfixe. Le chemin d'accès UNC complet au partage est au format suivant : \\<NetBIOS_PREFIX>-<4-random-hexletters>.<DOMAIN_NAME>\<SHARE_NAME>.	check	check	check
   Activer le chiffrement AES pour l'authentification Active Directory	Active le chiffrement AES-128 et AES-256 pour la communication basée sur Kerberos avec Active Directory	check	check	check
   Identifiants Active Directory
   Nom d'utilisateur* et mot de passe*	Identifiants du compte Active Directory disposant des autorisations nécessaires pour créer le compte de calcul dans l'unité organisationnelle spécifiée.	check	check	check
   Paramètres SMB
   Administrateurs	Comptes utilisateur du domaine à ajouter au groupe Administrateurs local du service SMB. Fournissez une liste d'utilisateurs ou de groupes du domaine séparés par une virgule. Le groupe "Administrateurs du domaine" est automatiquement ajouté lorsque le service rejoint votre domaine en tant que groupe masqué. Les administrateurs n'utilisent que le nom de compte du gestionnaire de comptes de sécurité (SAM). Le nom de compte SAM ne doit pas comporter plus de 20 caractères pour votre nom d'utilisateur et 64 caractères pour votre nom de groupe.		check	check
   Opérateurs de sauvegarde	Comptes utilisateur du domaine à ajouter au groupe d'opérateurs de sauvegarde du service SMB. Le groupe "Opérateurs de sauvegarde" permet aux membres de sauvegarder et de restaurer des fichiers, qu'ils aient ou non un accès en lecture ou en écriture à ces fichiers. Fournissez une liste d'utilisateurs ou de groupes du domaine séparés par une virgule. Les opérateurs de sauvegarde n'utilisent que le nom de compte du gestionnaire de comptes de sécurité (SAM). Le nom de compte SAM ne doit pas comporter plus de 20 caractères pour votre nom d'utilisateur et 64 caractères pour votre nom de groupe.		check	check
   Utilisateurs avec droits concernant la sécurité	Comptes de domaine nécessitant des droits élevés, tels que SeSecurityPrivilege, pour gérer les journaux de sécurité. Fournissez une liste d'utilisateurs ou de groupes du domaine séparés par une virgule. Cela est particulièrement nécessaire pour l'installation d'un serveur SQL où les binaires et les bases de données système sont stockés sur un partage SMB. Cette option n'est pas obligatoire si vous utilisez un compte administrateur lors de l'installation.		check	check
   Paramètres NFS
   Nom d'hôte du centre de distribution de clés Kerberos	Nom d'hôte du serveur Active Directory utilisé comme centre de distribution de clés Kerberos	NFSv4.1 avec Kerberos		SMB et NFSv4.1 avec Kerberos
   Adresse IP du KDC	Adresse IP du serveur Active Directory utilisé comme centre de distribution de clés Kerberos	NFSv4.1 avec Kerberos		SMB et NFSv4.1 avec Kerberos
   Autoriser les utilisateurs NFS locaux avec LDAP	Les utilisateurs UNIX locaux sur les clients qui ne disposent pas d'informations utilisateur valides dans Active Directory ne peuvent pas accéder aux volumes compatibles avec LDAP. Cette option peut être utilisée pour passer temporairement ces volumes à l'authentification AUTH_SYS (ID utilisateur + 1 à 16 groupes).	check		check
   Étiquettes
   Libellés	Facultatif : ajoutez des libellés pertinents.	check	check	check

5. Cliquez sur Créer. Pour les niveaux de service Standard, Premium et Extreme : après avoir créé une règle Active Directory et l'avoir associée à un pool de stockage, vous devez tester la connexion au service Active Directory.

gcloud

Créez une règle Active Directory :

  gcloud netapp active-directories create CONFIG_NAME \
    --project=PROJECT_ID \
    --location=LOCATION \
    --dns=DNS_LIST \
    --domain=DOMAIN_NAME \
    --net-bios-prefix=NetBIOS_PREFIX \
    --username=USERNAME \
    --password=PASSWORD \
  

Remplacez les informations suivantes :

• CONFIG_NAME : nom de la configuration que vous souhaitez créer. Le nom de la configuration doit être unique par région.

• PROJECT_ID : ID du projet dans lequel vous créez la stratégie Active Directory.

• LOCATION : région dans laquelle vous souhaitez créer la configuration. Google Cloud NetApp Volumes n'accepte qu'une seule configuration par région.

• DNS_LIST : liste d'adresses IPv4 de serveurs DNS Active Directory, séparées par une virgule (trois adresses maximum).

• DOMAIN_NAME : nom de domaine complet d'Active Directory.

• NetBIOS_PREFIX : préfixe du nom NetBIOS du serveur que vous souhaitez créer. Un ID aléatoire de cinq caractères est généré automatiquement, par exemple -6f9a, et ajouté au préfixe.

  Le chemin d'accès UNC complet au partage est au format suivant :

  \\<NetBIOS_PREFIX>-<4-random-hexletters>.<DOMAIN_NAME>\<SHARE_NAME>.

• USERNAME : nom d'un utilisateur du domaine autorisé à rejoindre le domaine.

• PASSWORD : mot de passe du nom d'utilisateur.

Pour en savoir plus sur les autres options facultatives, consultez la documentation du SDK Google Cloud sur la création d'Active Directory.