All Products
Search

This Product

    Elastic Desktop Service:Buat dan kelola jaringan kantor berbasis AD

    Document Center

    Elastic Desktop Service:Buat dan kelola jaringan kantor berbasis AD

    Last Updated:Jun 05, 2026

    Elastic Desktop Service (EDS) Enterprise mendukung akun Active Directory (AD) convenience dan enterprise untuk autentikasi jaringan kantor (sebelumnya ruang kerja). Dokumen ini menjelaskan cara membuat dan mengelola jaringan kantor yang menggunakan akun AD enterprise, termasuk konfigurasi AD Connector dan penyiapan pengguna.

    Penagihan

    Jaringan kantor berbasis akun AD enterprise terhubung ke AD enterprise Anda melalui AD Connector. AD Connector dikenai biaya pay-as-you-go berdasarkan durasi penggunaan dan spesifikasi. Untuk detail selengkapnya, lihat Harga AD Connector.

    Untuk menghentikan penagihan, Anda harus menghapus jaringan kantor.

    Prasyarat

    • Lingkungan AD enterprise tersedia. Jika domain controller AD dan server DNS berada di server terpisah, pengaturan DNS pada domain controller AD harus mengarah ke alamat IP server DNS.

    • Anda telah membuat instans Cloud Enterprise Network serta menyambungkan VPC yang berisi AD enterprise Anda dan VPC jaringan kantor ke instans Cloud Enterprise Network yang sama. Untuk membuat instans Cloud Enterprise Network, lihat Buat instans Cloud Enterprise Network.

      Catatan

      Jika domain controller AD dan server DNS ditempatkan di pusat data lokal (IDC), Anda harus terlebih dahulu menghubungkan jaringan lokal ke cloud melalui produk seperti Express Connect, Smart Access Gateway (SAG), atau VPN Gateway. Untuk detail selengkapnya, lihat Bagaimana cara memilih produk konektivitas pribadi?.

    • Port jaringan yang diperlukan telah dibuka. VPC jaringan kantor harus dapat mengakses port-port berikut pada domain controller AD. Buka port-port tersebut dalam aturan security group atau firewall domain controller AD dan server DNS Anda.

      Protokol

      Port atau range port

      Deskripsi

      Sumber

      UDP Kustom

      53

      DNS

      Blok CIDR IPv4 jaringan kantor, misalnya 192.168.XX.XX/24.

      88

      Kerberos

      123

      Windows Time

      137

      NETBIOS

      138

      NETBIOS

      389

      LDAP

      445

      CIFS

      464

      Perubahan atau reset password Kerberos

      TCP Kustom

      53

      DNS

      Blok CIDR IPv4 jaringan kantor, misalnya 192.168.XX.XX/24.

      88

      Kerberos

      135

      Replikasi

      389

      LDAP

      443

      HTTPS

      445

      SMB/CIFS

      636

      LDAP SSL

      9389

      PowerShell

      49152–65535

      RPC

      3268–3269

      LDAP GC dan LDAP GC SSL

    Buat jaringan kantor

    1. Masuk ke atau EDS Enterprise Console.

    2. Pada panel navigasi kiri, pilih Networks & Storage > Office Network.

    3. Pada bilah navigasi atas, pilih wilayah.

    4. Pada halaman Office Network, klik Create Office Network.

    5. Pada panel Create Office Network, pilih Advanced Office Network, lengkapi konfigurasi lainnya, lalu klik Next: Configure Account System.

      Parameter

      Parameter

      Deskripsi

      Select Region

      Wilayah jaringan kantor. Untuk informasi tentang wilayah yang didukung dan batasan terkait, lihat Wilayah yang tersedia.

      Office Network Name

      Nama jaringan kantor. Digunakan untuk mengidentifikasi dan menemukan jaringan kantor dengan cepat.

      IPv4 CIDR Block

      Saat Anda membuat komputer cloud di jaringan kantor, sistem secara otomatis menetapkan alamat IP dari blok CIDR VPC jaringan kantor sebagai alamat IP komputer cloud tersebut. Jumlah alamat IP dalam blok CIDR VPC menentukan jumlah maksimum komputer cloud yang dapat ditampung. Rencanakan blok CIDR sesuai kebutuhan bisnis Anda. Untuk informasi lebih lanjut, lihat Rencanakan blok CIDR.

      Secara default, Anda dapat mengatur VPC jaringan kantor ke salah satu blok CIDR IPv4 berikut dan subnet-nya:

      • 192.168.0.0/16

      • 10.0.0.0/12

      • 172.16.0.0/12

      Connection Method

      Menentukan cara pengguna akhir komputer cloud terhubung ke komputer cloud di jaringan kantor. Nilai yang valid:

      • Internet: Hanya koneksi Internet yang diizinkan (opsi default). Untuk menggunakan metode ini, perangkat lokal yang menjalankan komputer cloud harus memiliki akses ke Internet.

      • VPC: Hanya koneksi Virtual Private Cloud (VPC) yang diizinkan. Untuk menggunakan metode ini, Anda harus menambahkan jaringan kantor ke instans Cloud Enterprise Network (CEN), serta menggunakan produk seperti Express Connect (jalur sewa), Smart Access Gateway (SAG), atau VPN Gateway untuk menghubungkan jaringan lokal dengan jaringan cloud. Untuk informasi lebih lanjut, lihat Sambungkan dan lepas jaringan kantor dari instans CEN dan Pilih layanan jaringan pribadi.

      • Internet dan VPC: Mendukung kedua metode koneksi di atas.

      Catatan

      Koneksi VPC bergantung pada layanan Alibaba Cloud PrivateLink, yang tidak dikenai biaya. Saat Anda memilih VPC atau Internet and VPC, sistem secara otomatis mengaktifkan layanan PrivateLink untuk Anda.

      Attach to CEN

      Untuk menggunakan metode koneksi VPC, pilih Yes. Anda dapat memilih ID instans Cloud Enterprise Network di bawah akun yang sama atau akun berbeda sesuai kebutuhan bisnis Anda.

      Catatan

      Jika jaringan lokal terhubung ke jaringan cloud melalui Smart Access Gateway, Express Connect (jalur sewa), atau VPN Gateway, jaringan kantor harus ditambahkan ke instans Cloud Enterprise Network yang sama.

      Untuk memastikan komputer cloud di jaringan kantor berfungsi dengan baik, setelah memilih ID instans Cloud Enterprise Network, klik Check untuk memeriksa apakah entri rute instans Cloud Enterprise Network yang dipilih bertentangan dengan blok CIDR IPv4 jaringan kantor. Jika pemeriksaan gagal, klik View Conflict Details and Recommended CIDR Blocks, lalu konfigurasi ulang blok CIDR IPv4 atau instans Cloud Enterprise Network sesuai rekomendasi.

    6. Pada bagian Account Type, pilih Enterprise AD Account, konfigurasikan parameter berikut, lalu klik OK.

      Parameter

      Parameter

      Deskripsi

      Domain Name

      Nama domain AD enterprise Anda. Contoh: example.com.

      Domain Controller Hostname

      Hostname domain controller AD Anda.

      • Jika domain controller AD dan server DNS berada di perangkat terpisah, masukkan domain controller hostname untuk menentukan domain controller mana yang akan digunakan untuk pembuatan jaringan kantor.

      • Jika domain controller AD dan server DNS ditempatkan di perangkat yang sama, parameter ini opsional.

      DNS Address

      Alamat IP server DNS untuk AD enterprise Anda.

      Jika domain controller AD dan server DNS berada di perangkat yang sama, masukkan alamat IP domain controller AD. Alamat ini harus dapat diakses dari jaringan kantor yang dikonfigurasi pada langkah sebelumnya.

      Secondary Domain Controller Hostname/Secondary DNS Address

      Klik Add Secondary Domain Controller Hostname/DNS Address untuk mengonfigurasi Secondary Domain Controller Hostname dan Secondary DNS Address sekunder.

      Memastikan ketersediaan tinggi. Jika salah satu domain controller gagal, Anda tetap dapat membuat komputer cloud, menetapkannya ke akun AD, dan memungkinkan pengguna akhir masuk.

      Local Administrator

      Administrator lokal komputer cloud dapat menginstal perangkat lunak dan melakukan tugas lain yang memerlukan izin administrator lokal.

      Jika Anda memilih Specify AD User as Local Administrator, semua pengguna yang diizinkan menggunakan komputer cloud di jaringan kantor akan menerima izin administrator lokal.

      Sebagai alternatif, Anda dapat mengatur administrator lokal pada domain controller AD Anda. Untuk detail selengkapnya, lihat Atur administrator lokal untuk komputer cloud.

      AD Connector Type

      Pilih spesifikasi AD Connector berdasarkan perkiraan jumlah komputer cloud:

      • Basic: Untuk hingga 50 komputer cloud.

      • General: Untuk hingga 1.000 komputer cloud.

      • Advanced: Untuk lebih dari 1.000 komputer cloud.

    7. Pada panel Create Office Network, klik Enable, lalu pada halaman Office Network, periksa kolom Status untuk jaringan kantor:

      • Jika statusnya Configure users., jaringan kantor berhasil dibuat. Klik Office network ID. Pada halaman detail jaringan kantor, di bagian AD, klik Configure di samping Status dan selesaikan konfigurasi pengguna.

      • Jika statusnya Configure the domain information., periksa dan modifikasi pengaturan Account Type, koneksi jaringan antara jaringan kantor dan server DNS, serta aturan security group server DNS. Kemudian, pada halaman detail jaringan kantor, klik Retry. untuk membuat ulang jaringan kantor. Untuk detail selengkapnya, lihat FAQ tentang jaringan kantor berbasis AD.

    Konfigurasi pengguna

    1. Pada panel navigasi kiri, pilih Networks & Storage > Office Network.

    2. Pada bilah navigasi atas, pilih wilayah.

    3. Pada halaman Office Network, klik office network ID dari jaringan kantor target.

    4. Pada halaman detail jaringan kantor, lakukan salah satu tindakan berikut:

      • Pada bagian Basic Information, klik Configure di samping Status.

      • Pada bagian Account Type, klik Configure di samping Domain User.

    5. Pada panel AD, masukkan username dan password domain, konfirmasi password, lalu klik Verify.

      Catatan

      Pengguna domain harus memiliki izin untuk menyambungkan komputer ke domain AD dan membaca atribut pengguna. Izin ini memungkinkan sistem menyambungkan komputer cloud di jaringan kantor ini ke domain AD dan menetapkan komputer cloud kepada pengguna.

    6. Setelah verifikasi berhasil, pada bagian Account Type, klik Edit di samping OU, lalu pilih unit organisasi (OU) dari daftar drop-down OU.

    Status jaringan kantor berubah menjadi Registered. Anda sekarang dapat membuat komputer cloud atau cloud computer share di jaringan kantor ini.

    Ubah domain controller

    Jika alamat domain controller Anda berubah, perbarui hostname domain controller dan alamat DNS untuk jaringan kantor berbasis AD Anda.

    1. Pada panel navigasi kiri, pilih Networks & Storage > Office Network.

    2. Pada bilah navigasi atas, pilih wilayah.

    3. Pada halaman Office Network, klik office network ID dari jaringan kantor target.

    4. Pada bagian AD, klik Edit di samping Domain Controller Hostname/DNS Address, masukkan hostname domain controller dan alamat DNS baru, lalu klik OK.

      Catatan

      Jika modifikasi gagal, hostname domain controller dan alamat DNS akan kembali ke pengaturan sebelumnya.

    Atur administrator lokal

    Administrator lokal komputer cloud dapat menginstal perangkat lunak dan melakukan tugas lain yang memerlukan izin administrator lokal. Aktifkan administrator lokal saat pembuatan jaringan kantor atau konfigurasikan di domain controller AD.

    Metode

    Kelebihan

    Kekurangan

    Diatur saat pembuatan jaringan kantor

    Pengaturan sederhana dan sekali jalan. Semua pengguna yang diizinkan di jaringan kantor berbasis AD menjadi administrator lokal.

    Tidak ada kontrol granular. Semua pengguna yang diizinkan mendapatkan izin administrator lokal untuk semua komputer cloud di jaringan kantor.

    Diatur di domain controller AD

    Kontrol granular. Berikan izin administrator lokal hanya kepada pengguna tertentu sesuai kebutuhan.

    Memerlukan konfigurasi manual pada domain controller AD.

    Untuk mengonfigurasi administrator lokal di domain controller AD, lihat Bagaimana cara mengatur administrator lokal di domain AD?

    Kelola jaringan kantor

    Berikut adalah tugas umum untuk jaringan kantor Anda:

    Langkah berikutnya