本頁說明如何連線至 Managed Service for Microsoft Active Directory。
NetApp Volumes 支援受管理 Microsoft AD。
受管理 Microsoft AD 會使用私人服務存取權連線至消費者專案，與 NetApp Volumes 類似。私人服務存取權使用虛擬私有雲 (VPC) 對等互連，可阻擋 VPC 之間的遞移流量。NetApp Volumes 無法透過消費者虛擬私有雲與 Managed Microsoft AD 通訊，因此您需要網域對等互連來建立這項連線。
事前準備
請確認您符合「受管理 Microsoft AD - 前置作業」一文所述的必要條件。
建立網域對等互連
請按照下列操作說明建立網域對等互連：
找出擁有 NetApp Volumes 資源的 NetApp Volumes 用戶端專案名稱：
gcloud compute networks peerings list --project=project_owning_NetAppVolumes --flatten=peerings --filter="peerings.name=sn-netapp-prod"
PEER_PROJECT參數會顯示 NetApp Volumes 租戶專案的名稱。PEER_NETWORK參數會顯示用戶專案虛擬私有雲名稱，應為 netapp-prod-network。按照「設定網域對等互連」一文中的操作說明，使用您在上一步中識別的租戶專案 ID 和網路，從 Managed Microsoft AD 建立與 NetApp Volumes 的網域對等互連。
請注意，您只能從網域資源專案建立對等互連，連至 NetApp Volumes 租戶專案。如要從 VPC 資源專案 (NetApp Volumes 租戶專案) 反向對等互連至網域資源專案，請向 Google Cloud 客戶服務提交支援案件。
向 Google Cloud 客戶服務建立客服案件，從 NetApp Volumes 建立反向對等互連至 Managed Microsoft AD。將下列指令的輸出內容提供給 Google Cloud Customer Care，以識別要接受的對等互連。
gcloud active-directory peerings list --project=project_owning_ManagedAD
Google Cloud Customer Care 建立雙向對等互連後，對等互連的狀態會顯示為「已連線」。驗證對等互連狀態：
gcloud active-directory peerings list --project=project_owning_ManagedAD
在您打算使用 Managed Microsoft AD 建立磁碟區的相同區域中，建立 Active Directory 政策。您必須指定下列參數：
DNS 伺服器 IP 位址：
如果是 Flex Unified 和 Flex File 服務等級，請在政策中使用
169.254.169.254做為 DNS 伺服器的 IP 位址。如要使用 Standard、Premium 和 Extreme 服務等級，請按照「使用 IP 位址進行 DNS 解析」一文中的操作說明進行。您會在 Active Directory 政策中使用 Cloud DNS 建立的進入點 IP 位址。
機構單位 (OU)：Managed Microsoft AD 會預設將所有物件放入
OU=cloud。您必須為環境指定正確的組織單位參數。舉例來說，如果您有名為「engineering.example.com」engineering.example.com的 Windows 網域，要指定的預設機構單位就是CN=Computers,OU=Cloud,DC=engineering,DC=example,DC=com。
將 Active Directory 政策附加至要使用的儲存空間集區。
如果服務等級為 Flex File，請建立使用 Active Directory 的磁碟區，測試 Active Directory 政策連線。
如果服務水準為 Standard、Premium 和 Extreme，請先測試 Active Directory 政策連線，再建立磁碟區。
後續步驟
將 Active Directory 做為 NFS 的 LDAP 伺服器。