管理信託

本主題說明如何管理內部部署網域與 Managed Microsoft AD 網域之間的單向信任關係。假設您已完成建立單向信任關係的步驟。

驗證信任關係

如要驗證信任關係，請完成下列步驟。

主控台

1. 在 Google Cloud 控制台中開啟「Managed Microsoft AD」(受管理的 Microsoft AD) 頁面。
   開啟「Managed Microsoft AD」頁面

2. 選取要驗證的網域。

3. 在網域詳細資料頁面上，選取「信任關係」分頁標籤。

4. 針對要驗證的信任關係，按一下「驗證信任」。

5. 信任狀態應變更為「Validating」。請稍候幾分鐘，等待狀態變更為「已連線」或「已中斷連線」。

如果信任狀態為「已中斷連線」，您可以描述網域，以便取得更多資訊。詳情請參閱「管理網域」。

gcloud

執行下列 gcloud CLI 指令：

gcloud active-directory domains trusts validate-state domain \
    --target-domain-name=target-domain-name

進一步瞭解 validate 指令。

監控信任狀態

代管 Microsoft AD 會定期驗證傳出信任狀態，並在 Cloud Monitoring 中記錄此指標。

如要查看信任關係的健康狀態記錄，請完成下列步驟。

1. 在 Google Cloud 控制台中開啟「Managed Microsoft AD」(受管理的 Microsoft AD) 頁面。
   開啟「Managed Microsoft AD」頁面

2. 在「信任關係」表格中，按一下信任關係的「動作」欄中的 。

3. 在「更多」選單中，選取「監控」。

4. 您可以在 Cloud Monitoring 頁面上查看信任的健康記錄。

進一步瞭解 Monitoring。

為內部部署信任關係更新名稱後綴路由

如要重新整理本機信任的名稱後置字串路由，請完成下列步驟。

1. 使用網域或企業管理員帳戶登入內部網域控制站。

2. 開啟「Active Directory 網域和信任」。

3. 選取「信任」分頁標籤。這份報表會顯示出站和入站信任。

4. 選取與 Managed Microsoft AD 網域的信任關係。

5. 按一下 [屬性]。

6. 前往「名稱後置字元路由」。

7. 按一下「重新整理」，即可在受管理的 Microsoft AD 網域中新增名稱後置字串。

8. 按一下 [確定]。

後續步驟

• 瞭解如何排解存取信任關係的問題。
• 瞭解如何排解建立信任關係的問題。