google-cloud-platform - 我可以将本地个人工作站加入 Google Cloud Active Directory 域吗？

Question

我公司的成员都是远程工作，没有中心办公室或总部。他们对创建和管理组策略的云 AD 感兴趣。我在 Google Cloud services LINK中使用这些步骤创建了一个。我有一个 VPC、一个域和一个加入域的虚拟机，并安装了 Active Directory。我对此相当陌生，正在寻找一种将本地工作站加入域的方法，以便它与我创建的 Active Directory 对话。我找到的所有文档都是用于将其他 Google Cloud VM 加入域控制器。

标签： google-cloud-platformactive-directorydomaincontroller

Answer 1

正如 John 所提到的，作为最佳实践，建议使用 VPN 隧道来保护 LDAP 流量，您可以使用 Google Cloud Hybrid Connectivity 产品（例如 Cloud VPN 或 Cloud Interconnect）连接到您的托管 Microsoft AD 域。您可以配置从本地或其他网络到托管 Microsoft AD 域的授权网络的连接。我与您分享一个文档，用于在 GCP 中将 HA VPN 配置为对等 VPN 网关