Membuat kebijakan Active Directory

Konsol

Gunakan petunjuk berikut untuk membuat kebijakan Active Directory di konsolGoogle Cloud :

1. Buka halaman NetApp Volumes di konsol Google Cloud .

   Buka NetApp Volumes

2. Pilih Kebijakan Active Directory.

3. Klik Buat.

4. Dalam dialog Create Active Directory Policy, isi kolom yang ditampilkan dalam tabel berikut.

   Kolom wajib diisi ditandai dengan tanda bintang (*).

   Kolom	Deskripsi	Berlaku untuk NFS	Berlaku untuk SMB	Berlaku untuk protokol ganda
   Nama kebijakan Active Directory*	Nama ID unik untuk kebijakan	check	check	check
   Deskripsi	Opsional: Anda dapat memasukkan deskripsi untuk kebijakan	check	check	check
   Wilayah
   Region*	Mengaitkan Active Directory ke semua volume di region yang ditentukan.	check	check	check
   Detail koneksi Active Directory
   Nama domain*	Nama domain yang sepenuhnya memenuhi syarat untuk domain Active Directory.	check	check	check
   Server DNS*	Daftar alamat IP server DNS yang dipisahkan koma dengan maksimum tiga alamat IP yang digunakan untuk penemuan pengontrol domain berbasis DNS.	check	check	check
   Situs	Menentukan situs Active Directory untuk mengelola pemilihan pengontrol domain. Gunakan saat pengontrol domain Active Directory di beberapa region dikonfigurasi. Jika dibiarkan kosong, default-nya adalah Default-First-Site-Name.	check	check	check
   Unit Organisasi	Nama Unit Organisasi tempat Anda ingin membuat akun komputer untuk NetApp Volumes. Default-nya adalah CN=Computers jika dibiarkan kosong.	check	check	check
   Awalan Nama NetBIOS*	Awalan nama NetBIOS server yang akan dibuat. ID acak lima karakter dibuat secara otomatis, misalnya, -6f9a, dan ditambahkan ke awalan. Jalur berbagi UNC lengkap memiliki format berikut: \\<NetBIOS_PREFIX>-<4-random-hexletters>.<DOMAIN_NAME>\<SHARE_NAME>.	check	check	check
   Mengaktifkan Enkripsi AES untuk autentikasi Active Directory	Mengaktifkan enkripsi AES-128 dan AES-256 untuk komunikasi berbasis Kerberos dengan Active Directory	check	check	check
   Kredensial Active Directory
   Nama Pengguna* dan Sandi*	Kredensial untuk akun Active Directory dengan izin untuk membuat akun komputasi dalam unit organisasi yang ditentukan.	check	check	check
   Setelan SMB
   Administrator	Akun pengguna domain yang akan ditambahkan ke grup Administrator lokal layanan SMB. Berikan daftar pengguna atau grup domain yang dipisahkan koma. Grup Admin Domain otomatis ditambahkan saat layanan bergabung dengan domain Anda sebagai grup tersembunyi. Administrator hanya menggunakan nama Akun Security Account Manager (SAM). Nama Akun SAM mendukung maksimum 20 karakter untuk nama pengguna dan 64 karakter untuk nama grup Anda.		check	check
   Operator Pencadangan	Akun pengguna domain yang akan ditambahkan ke grup Backup Operators pada layanan SMB. Grup Backup Operators memungkinkan anggota mencadangkan dan memulihkan file, terlepas dari apakah mereka memiliki akses baca atau tulis ke file tersebut. Berikan daftar pengguna atau grup domain yang dipisahkan koma. Operator Pencadangan hanya menggunakan Nama akun Security Account Manager (SAM). Nama Akun SAM mendukung maksimum 20 karakter untuk nama pengguna Anda dan 64 karakter untuk nama grup Anda.		check	check
   Pengguna Hak Istimewa Keamanan	Akun domain yang memerlukan hak istimewa tinggi seperti SeSecurityPrivilege untuk mengelola log keamanan. Berikan daftar pengguna atau grup domain yang dipisahkan dengan koma. Hal ini khususnya diperlukan untuk penginstalan SQL Server yang menyimpan biner dan database sistem di berbagi SMB. Opsi ini tidak diperlukan jika Anda menggunakan pengguna administrator selama penginstalan.		check	check
   Setelan NFS
   Nama Host Distribusi Kunci Kerberos	Nama host server Active Directory yang digunakan sebagai Key Distribution Center Kerberos	NFSv4.1 dengan Kerberos		SMB dan NFSv4.1 dengan Kerberos
   IP KDC	Alamat IP server Active Directory yang digunakan sebagai Key Distribution Center Kerberos	NFSv4.1 dengan Kerberos		SMB dan NFSv4.1 dengan Kerberos
   Mengizinkan pengguna NFS lokal dengan LDAP	Pengguna UNIX lokal di klien tanpa informasi pengguna yang valid di Active Directory diblokir aksesnya ke volume yang mendukung LDAP. Opsi ini dapat digunakan untuk mengalihkan volume tersebut secara sementara ke AUTH_SYS autentikasi (ID pengguna + 1-16 grup).	check		check
   Label
   Label	Opsional: tambahkan label yang relevan	check	check	check

5. Klik Buat. Untuk tingkat layanan Standar, Premium, dan Extreme: setelah membuat kebijakan Active Directory dan melampirkannya dengan kumpulan penyimpanan, Anda harus menguji koneksi ke layanan Active Directory.

gcloud

Buat kebijakan Active Directory:

  gcloud netapp active-directories create CONFIG_NAME \
    --project=PROJECT_ID \
    --location=LOCATION \
    --dns=DNS_LIST \
    --domain=DOMAIN_NAME \
    --net-bios-prefix=NetBIOS_PREFIX \
    --username=USERNAME \
    --password=PASSWORD \
  

Ganti informasi berikut:

• CONFIG_NAME: nama konfigurasi yang ingin Anda buat. Nama konfigurasi harus unik per region.

• PROJECT_ID: project ID tempat Anda membuat kebijakan Active Directory.

• LOCATION: region tempat Anda ingin membuat konfigurasi. Google Cloud NetApp Volumes hanya mendukung satu konfigurasi per region.

• DNS_LIST: daftar yang dipisahkan koma yang berisi hingga tiga alamat IPv4 server DNS Active Directory.

• DOMAIN_NAME: nama domain yang sepenuhnya memenuhi syarat dari Active Directory.

• NetBIOS_PREFIX: Awalan nama NetBIOS server yang ingin Anda buat. ID acak lima karakter dibuat secara otomatis, seperti -6f9a, dan ditambahkan ke awalan.

  Jalur berbagi UNC lengkap memiliki format berikut:

  \\<NetBIOS_PREFIX>-<4-random-hexletters>.<DOMAIN_NAME>\<SHARE_NAME>.

• USERNAME: Nama pengguna domain dengan izin untuk bergabung ke domain.

• PASSWORD: Sandi untuk nama pengguna.

Untuk mengetahui informasi selengkapnya tentang flag opsional tambahan, lihat dokumentasi Google Cloud SDK tentang pembuatan Active Directory.