Men-deploy pengontrol domain di region tambahan

Halaman ini menyediakan daftar region yang dapat Anda tambahkan ke domain di Managed Service for Microsoft Active Directory (Managed Microsoft AD). Halaman ini juga menunjukkan cara menambahkan atau menghapus region dari domain Anda.

Managed Microsoft AD mendukung beberapa region. Jika dikombinasikan dengan sifat multi-region Virtual Private Cloud, Anda dapat menskalakan infrastruktur Active Directory dengan cepat di seluruh Google Cloud. Untuk mengetahui informasi selengkapnya tentang wilayah, lihat Geografi dan wilayah.

Sebelum memulai

Sebelum menambahkan atau menghapus pengendali domain ke wilayah tambahan, pastikan Anda memiliki salah satu peran pengguna IAM berikut:

  • Google Cloud Managed Identities Domain Admin (roles/managedidentities.domainAdmin)
  • Google Cloud Managed Identities Admin (roles/managedidentities.admin)

Untuk mengetahui informasi selengkapnya, lihat Peran Cloud Managed Identities.

Untuk mengetahui informasi tentang cara memberikan peran IAM kepada akun utama, lihat Memberikan satu peran.

Region

Managed Microsoft AD mendukung region berikut:

Nama region Deskripsi region
africa-south1 Johannesburg
asia-east1 Taiwan
asia-east2 Hong Kong
asia-northeast1 Tokyo
asia-northeast2 Osaka
asia-northeast3 Seoul
asia-south1 Mumbai
asia-south2 Delhi
asia-southeast1 Singapura
asia-southeast2 Jakarta
australia-southeast1 Sydney
australia-southeast2 Melbourne
europe-central2 Warsawa
europe-north1 Finlandia
europe-southwest1 Madrid
europe-west1 Belgia
europe-west2 London
europe-west3 Frankfurt
europe-west4 Belanda
europe-west6 Zürich
europe-west8 Milan
europe-west9 Paris
europe-west10 Berlin
europe-west12 Turin
me-central1 Doha
me-central2 Dammam
me-west1 Tel Aviv
northamerica-northeast1 Montréal
northamerica-northeast2 Toronto
southamerica-east1 Sao Paulo
us-central1 Iowa
us-east1 Carolina Selatan
us-east4 Northern Virginia
us-east5 Columbus
us-south1 Dallas
us-west1 Oregon
us-west2 Los Angeles
us-west3 Salt Lake City
us-west4 Las Vegas

Menambahkan wilayah

Managed Microsoft AD menggunakan satu situs Active Directory. Situs tidak dibatasi ke subnet VPC tertentu; situs mencakup semua region dan subnet VPC Anda. Misalnya, Anda memiliki pengontrol domain yang berada di us-west1 dan VPC Anda mencakup us-west1, us-east1, dan us-central1. Domain Anda tersedia di ketiga wilayah ini dan tidak terbatas pada us-west1.

Namun, untuk meningkatkan ketersediaan dan tahan terhadap gangguan regional, sebaiknya Anda men-deploy pengontrol domain di region tambahan. Setiap domain mendukung hingga 4 region.

Anda hanya dapat menambahkan pengontrol domain ke wilayah yang didukung. Perhatikan bahwa tidak memengaruhi akses ke domain Managed Microsoft AD Anda, yang tersedia di semua region tempat VPC Anda berada.

Untuk menambahkan pengontrol domain ke region tambahan, lakukan hal berikut:

Konsol

  1. Di konsol Google Cloud , buka halaman Managed Microsoft AD.
    Buka Managed Microsoft AD

  2. Pilih domain yang akan ditambahkan wilayahnya, lalu klik Edit.

  3. Klik Tambahkan Wilayah, lalu pilih wilayah yang akan ditambahkan dari menu.

  4. Pilih Simpan Perubahan.

gcloud

Jalankan perintah berikut:

gcloud active-directory domains update DOMAIN_NAME \
  --add-region=REGION

Ganti kode berikut:

  • DOMAIN_NAME: Nama domain Anda. Contoh, ad.mycompany.com.
  • REGION: Region yang akan ditambahkan. Contoh, us-west1.

Menghapus wilayah

Seiring berkembangnya kebutuhan bisnis Anda, Anda dapat dengan mudah menghentikan penggunaan pengontrol domain dari suatu wilayah. Semua data direplikasi, sehingga menghapus region tidak akan menyebabkan kehilangan data.

Untuk menghapus pengontrol domain dari suatu region, lakukan hal berikut:

Konsol

  1. Di konsol Google Cloud , buka halaman Managed Microsoft AD.
    Buka Managed Microsoft AD

  2. Pilih domain untuk menghapus wilayah, lalu klik Edit.

  3. Di bagian Regions, klik ikon Delete di samping region yang ingin Anda hapus.

  4. Pilih Simpan Perubahan.

gcloud

Jalankan perintah berikut:

gcloud active-directory domains update DOMAIN_NAME \
  --remove-region=REGION

Ganti kode berikut:

  • DOMAIN_NAME: Nama domain Anda. Contoh, ad.mycompany.com.
  • REGION: Region yang akan dihapus. Contoh, us-west1.

Langkah berikutnya