Elastic Desktop Service:Créer et gérer un réseau d'entreprise basé sur AD

Facturation

Un réseau d'entreprise basé sur des comptes AD d'entreprise se connecte à votre AD d'entreprise via un connecteur AD. Le connecteur AD est facturé selon le modèle de paiement à l'utilisation, en fonction de la durée d'utilisation et des spécifications. Pour plus de détails, consultez Tarification du connecteur AD.

Pour arrêter la facturation, vous devez supprimer le réseau d'entreprise.

Prérequis

• Un environnement AD d'entreprise est disponible. Si votre contrôleur de domaine AD et votre serveur DNS sont hébergés sur des serveurs distincts, les paramètres DNS du contrôleur de domaine AD doivent pointer vers l'adresse IP du serveur DNS.

• Vous avez créé une instance Cloud Enterprise Network et attaché le VPC contenant votre AD d'entreprise ainsi que le VPC du réseau d'entreprise à la même instance Cloud Enterprise Network. Pour créer une instance Cloud Enterprise Network, consultez Créer une instance Cloud Enterprise Network.

  Remarque

  Si votre contrôleur de domaine AD et votre serveur DNS sont déployés dans votre centre de données sur site (IDC), vous devez d'abord connecter votre réseau sur site au cloud via un produit tel que Express Connect, Smart Access Gateway (SAG) ou VPN Gateway. Pour plus de détails, consultez Comment choisir un produit de connectivité privée ?.

• Les ports réseau requis sont ouverts. Le VPC du réseau d'entreprise doit pouvoir atteindre les ports suivants sur le contrôleur de domaine AD. Ouvrez ces ports dans les règles du groupe de sécurité ou le pare-feu de votre contrôleur de domaine AD et de votre serveur DNS.

  Protocole	Port ou plage de ports	Description	Source
  UDP personnalisé	53	DNS	Le bloc CIDR IPv4 du réseau d'entreprise, par exemple 192 168.XX.XX/24.
  	88	Kerberos
  	123	Windows Time
  	137	NETBIOS
  	138	NETBIOS
  	389	LDAP
  	445	CIFS
  	464	Modification ou réinitialisation du mot de passe Kerberos
  TCP personnalisé	53	DNS	Le bloc CIDR IPv4 du réseau d'entreprise, par exemple 192 168.XX.XX/24.
  	88	Kerberos
  	135	Réplication
  	389	LDAP
  	443	HTTPS
  	445	SMB/CIFS
  	636	LDAP SSL
  	9389	PowerShell
  	49152–65535	RPC
  	3268–3269	LDAP GC et LDAP GC SSL

Créer un réseau d'entreprise

1. Connectez-vous à la console EDS Enterprise.

2. Dans le volet de navigation de gauche, sélectionnez Networks & Storage > Office Network.

3. Dans la barre de navigation supérieure, sélectionnez une région.

4. Sur la page Office Network, cliquez sur Create Office Network.

5. Dans le panneau Create Office Network, sélectionnez Advanced Office Network, complétez les autres configurations, puis cliquez sur Next: Configure Account System.

   Paramètres

   Paramètre	Description
   Select Region	La région du réseau d'entreprise. Pour obtenir des informations sur les régions prises en charge et les limites associées, consultez Régions disponibles.
   Office Network Name	Le nom du réseau d'entreprise. Utilisé pour identifier et localiser rapidement le réseau d'entreprise.
   IPv4 CIDR Block	Lorsque vous créez un ordinateur cloud dans le réseau d'entreprise, le système attribue automatiquement une adresse IP issue des blocs CIDR du VPC du réseau d'entreprise comme adresse IP de l'ordinateur cloud. Le nombre d'adresses IP dans le bloc CIDR du VPC détermine le nombre maximal d'ordinateurs cloud pouvant être hébergés. Planifiez les blocs CIDR en fonction de vos besoins métier. Pour plus d'informations, consultez Planifier les blocs CIDR. Par défaut, vous pouvez définir le VPC du réseau d'entreprise sur l'un des blocs CIDR IPv4 suivants et ses sous-réseaux : 192.168.0.0/16 10.0.0.0/12 172.16.0.0/12
   Connection Method	Spécifie comment les utilisateurs finaux des ordinateurs cloud peuvent se connecter aux ordinateurs cloud du réseau d'entreprise. Valeurs valides : Internet : Seules les connexions Internet sont autorisées (option par défaut). Pour utiliser cette méthode, les appareils locaux exécutant les ordinateurs cloud doivent avoir accès à Internet. VPC : Seules les connexions Virtual Private Cloud (VPC) sont autorisées. Pour utiliser cette méthode, vous devez ajouter le réseau d'entreprise à une instance Cloud Enterprise Network (CEN) et utiliser des produits tels que Express Connect (ligne louée), Smart Access Gateway (SAG) ou VPN Gateway pour connecter le réseau sur site au réseau cloud. Pour plus d'informations, consultez Attacher et détacher un réseau d'entreprise d'une instance CEN et Sélectionner un service de réseau privé. Internet et VPC : Les deux méthodes de connexion précédentes sont prises en charge. Remarque Les connexions VPC s'appuient sur le service Alibaba Cloud PrivateLink, qui est gratuit. Lorsque vous sélectionnez VPC ou Internet and VPC, le système active automatiquement le service PrivateLink pour vous.
   Attach to CEN	Pour utiliser la méthode de connexion VPC, sélectionnez Yes. Vous pouvez sélectionner l'ID d'une instance Cloud Enterprise Network sous le même compte ou un compte différent en fonction de vos besoins métier. Remarque Si le réseau sur site se connecte au réseau cloud via Smart Access Gateway, Express Connect (ligne louée) ou VPN Gateway, le réseau d'entreprise doit être ajouté à la même instance Cloud Enterprise Network. Pour garantir le bon fonctionnement des ordinateurs cloud dans le réseau d'entreprise, après avoir sélectionné l'ID de l'instance Cloud Enterprise Network, cliquez sur Check pour vérifier si les routes de l'instance Cloud Enterprise Network sélectionnée entrent en conflit avec le bloc CIDR IPv4 du réseau d'entreprise. Si la vérification échoue, cliquez sur View Conflict Details and Recommended CIDR Blocks et reconfigurez le bloc CIDR IPv4 ou l'instance Cloud Enterprise Network selon les recommandations.

6. Dans la section Account Type, sélectionnez Enterprise AD Account, configurez les paramètres suivants, puis cliquez sur OK.

   Paramètres

   Paramètre	Description
   Domain Name	Le nom de domaine AD de votre entreprise. Exemple : example.com.
   Domain Controller Hostname	Le nom d'hôte de votre contrôleur de domaine AD. Si votre contrôleur de domaine AD et votre serveur DNS sont sur des appareils distincts, saisissez le nom d'hôte du contrôleur de domaine pour spécifier quel contrôleur de domaine utiliser pour la création du réseau d'entreprise. Si votre contrôleur de domaine AD et votre serveur DNS sont déployés sur le même appareil, ce paramètre est facultatif.
   DNS Address	L'adresse IP du serveur DNS pour votre AD d'entreprise. Si le contrôleur de domaine AD et le serveur DNS sont sur le même appareil, saisissez l'adresse IP du contrôleur de domaine AD. Cette adresse doit être accessible depuis le réseau d'entreprise configuré à l'étape précédente.
   Secondary Domain Controller Hostname/Secondary DNS Address	Cliquez sur Add Secondary Domain Controller Hostname/DNS Address pour configurer un Secondary Domain Controller Hostname secondaire et une Secondary DNS Address secondaire. Garantit la haute disponibilité. Si un contrôleur de domaine tombe en panne, vous pouvez toujours créer des ordinateurs cloud, les attribuer à des comptes AD et permettre aux utilisateurs finaux de se connecter.
   Local Administrator	Un administrateur local d'un ordinateur cloud peut installer des logiciels et effectuer d'autres tâches nécessitant des autorisations d'administrateur local. Si vous sélectionnez Specify AD User as Local Administrator, tous les utilisateurs autorisés à utiliser les ordinateurs cloud dans le réseau d'entreprise recevront des autorisations d'administrateur local. Vous pouvez également définir les administrateurs locaux sur votre contrôleur de domaine AD. Pour plus de détails, consultez Définir les administrateurs locaux pour les ordinateurs cloud.
   AD Connector Type	Sélectionnez une spécification de connecteur AD en fonction du nombre estimé d'ordinateurs cloud : Basic : Pour un maximum de 50 ordinateurs cloud. General : Pour un maximum de 1 000 ordinateurs cloud. Advanced : Pour plus de 1 000 ordinateurs cloud.

7. Dans le panneau Create Office Network, cliquez sur Enable, puis sur la page Office Network, vérifiez la colonne Status pour le réseau d'entreprise :

   • Si le statut est Configure users., le réseau d'entreprise a été créé avec succès. Cliquez sur l'ID du réseau d'entreprise. Sur la page de détails du réseau d'entreprise, dans la section AD, cliquez sur Configure à côté de Status et terminez la configuration des utilisateurs.

   • Si le statut est Configure the domain information., vérifiez et modifiez les paramètres de Account Type, la connexion réseau entre le réseau d'entreprise et le serveur DNS, ainsi que les règles du groupe de sécurité du serveur DNS. Ensuite, sur la page de détails du réseau d'entreprise, cliquez sur Retry. pour recréer le réseau d'entreprise. Pour plus de détails, consultez FAQ sur les réseaux d'entreprise basés sur AD.

Configurer les utilisateurs

1. Dans le volet de navigation de gauche, sélectionnez Networks & Storage > Office Network.

2. Dans la barre de navigation supérieure, sélectionnez une région.

3. Sur la page Office Network, cliquez sur l'ID du réseau d'entreprise du réseau d'entreprise cible.

4. Sur la page de détails du réseau d'entreprise, effectuez l'une des actions suivantes :

   • Dans la section Basic Information, cliquez sur Configure à côté de Status.

   • Dans la section Account Type, cliquez sur Configure à côté de Domain User.

5. Dans le panneau AD, saisissez le nom d'utilisateur et le mot de passe du domaine, confirmez le mot de passe, puis cliquez sur Verify.

   Remarque

   L'utilisateur du domaine doit disposer des autorisations nécessaires pour joindre des ordinateurs au domaine AD et lire les attributs des utilisateurs. Ces autorisations permettent au système de joindre les ordinateurs cloud de ce réseau d'entreprise au domaine AD et d'attribuer les ordinateurs cloud aux utilisateurs.

6. Une fois la vérification réussie, dans la section Account Type, cliquez sur Edit à côté de OU, et sélectionnez une unité organisationnelle (OU) dans la liste déroulante OU.

Le statut du réseau d'entreprise passe à Registered. Vous pouvez désormais créer des ordinateurs cloud ou un pool d'ordinateurs dans ce réseau d'entreprise.

Modifier le contrôleur de domaine

Si l'adresse de votre contrôleur de domaine change, mettez à jour le nom d'hôte du contrôleur de domaine et l'adresse DNS pour votre réseau d'entreprise basé sur AD.

1. Dans le volet de navigation de gauche, sélectionnez Networks & Storage > Office Network.

2. Dans la barre de navigation supérieure, sélectionnez une région.

3. Sur la page Office Network, cliquez sur l'ID du réseau d'entreprise du réseau d'entreprise cible.

4. Dans la section AD, cliquez sur Edit à côté de Domain Controller Hostname/DNS Address, saisissez le nouveau nom d'hôte du contrôleur de domaine et la nouvelle adresse DNS, puis cliquez sur OK.

   Remarque

   Si la modification échoue, le nom d'hôte du contrôleur de domaine et l'adresse DNS reviennent à leurs paramètres précédents.

Définir les administrateurs locaux

Un administrateur local d'un ordinateur cloud peut installer des logiciels et effectuer d'autres tâches nécessitant des autorisations d'administrateur local. Activez les administrateurs locaux lors de la création du réseau d'entreprise ou configurez-les sur le contrôleur de domaine AD.

Pour configurer les administrateurs locaux sur le contrôleur de domaine AD, consultez Comment définir les administrateurs locaux dans un domaine AD ?

Gérer le réseau d'entreprise

Tâches courantes pour votre réseau d'entreprise :

• Activer la communication réseau entre les ordinateurs cloud d'un réseau d'entreprise

• Créer et gérer un réseau d'entreprise pour les comptes de commodité

• Associer un plan de bande passante premium

• Contrôler l'accès Internet pour les ordinateurs cloud

• Configurer les méthodes de connexion et la vérification de sécurité pour les utilisateurs finaux

• Afficher les informations de base d'un réseau d'entreprise

Étapes suivantes

• Créer et gérer des comptes AD

• Créer un ordinateur cloud

• Créer et gérer un pool d'ordinateurs