Elastic Desktop Service:Crie e gerencie uma office network baseada em AD

Faturamento

Uma office network baseada em contas de AD corporativo conecta-se ao seu AD corporativo por meio de um AD Connector. O AD Connector é faturado no modelo de pagamento conforme o uso, com base na duração do uso e na especificação. Para obter mais detalhes, consulte Preços do AD Connector.

Para interromper o faturamento, exclua a office network.

Pré-requisitos

• É necessário ter um ambiente de AD corporativo disponível. Se o controlador de domínio de AD e o servidor DNS estiverem em servidores separados, as configurações de DNS do controlador de domínio devem apontar para o endereço ip do servidor DNS.

• Você deve ter criado uma instância da Cloud Enterprise Network e anexado a VPC que contém o AD corporativo e a VPC da office network à mesma instância da Cloud Enterprise Network. Para criar uma instância da Cloud Enterprise Network, consulte Create a Cloud Enterprise Network instance.

  Nota

  Se o controlador de domínio de AD e o servidor DNS estiverem implantados no data center local (IDC), conecte primeiro a rede local à cloud por meio de um product como o Express Connect, Smart Access Gateway (SAG) ou VPN Gateway. Para obter mais detalhes, consulte How do I select a private connectivity product?.

• As portas de rede necessárias devem estar abertas. A VPC da office network precisa acessar as seguintes portas no controlador de domínio de AD. Abra essas portas nas regras do grupo de segurança ou no firewall do controlador de domínio de AD e do servidor DNS.

  Protocolo	Porta ou intervalo de portas	Descrição	Origem
  UDP personalizado	53	DNS	O bloco CIDR IPv4 da office network, por exemplo, 192.168.XX.XX/24.
  	88	Kerberos
  	123	Windows Time
  	137	NETBIOS
  	138	NETBIOS
  	389	LDAP
  	445	CIFS
  	464	Alteração ou redefinição de senha do Kerberos
  tcp personalizado	53	DNS	O bloco CIDR IPv4 da office network, por exemplo, 192.168.XX.XX/24.
  	88	Kerberos
  	135	Replicação
  	389	LDAP
  	443	HTTPS
  	445	SMB/CIFS
  	636	LDAP SSL
  	9389	PowerShell
  	49152–65535	RPC
  	3268–3269	LDAP GC e LDAP GC SSL

Crie uma office network

1. Acesse o console corporativo do EDS.

2. No painel de navegação à esquerda, escolha Networks & Storage > Office Network.

3. Na barra de navegação superior, selecione uma região.

4. Na página Office Network, clique em Create Office Network.

5. No painel Create Office Network, selecione Advanced Office Network, conclua as demais configurações e clique em Next: Configure Account System.

   Parameters

   Parâmetro	Descrição
   Select Region	A região da office network. Para obter informações sobre as regiões compatíveis e os limites aplicáveis, consulte Available regions.
   Office Network Name	O nome da office network. Serve para identificar e localizar rapidamente a office network.
   IPv4 CIDR Block	Ao criar um cloud computer na office network, o sistema atribui automaticamente um endereço ip dos blocos CIDR da VPC da office network como o endereço ip do cloud computer. O número de endereços ip no bloco CIDR da VPC determina a quantidade máxima de cloud computers suportados. Planeje os blocos CIDR com base nos seus requisitos de negócios. Para obter mais informações, consulte Plan CIDR blocks. Por padrão, você pode definir a VPC da office network com um dos seguintes blocos CIDR IPv4 e suas sub-redes: 192.168.0.0/16 10.0.0.0/12 172.16.0.0/12
   Connection Method	Define como os usuários finais se conectam aos cloud computers na office network. Valores válidos: Internet: apenas conexões com a Internet são permitidas (opção padrão). Para usar este método, os dispositivos locais que executam os cloud computers devem ter acesso à Internet. VPC: apenas conexões de Virtual Private Cloud (VPC) são permitidas. Para usar este método, adicione a office network a uma instância da Cloud Enterprise Network (CEN) e use product como o Express Connect (linha dedicada), o Smart Access Gateway (SAG) ou o VPN Gateway para conectar a rede local à rede da cloud. Para obter mais informações, consulte Attach and detach an office network from a CEN instance e Select a private network service. Internet and VPC: ambos os métodos de conexão anteriores são suportados. Nota As conexões VPC dependem do service PrivateLink da Alibaba Cloud, que é gratuito. Ao selecionar VPC ou Internet and VPC, o sistema ativa automaticamente o service PrivateLink para você.
   Attach to CEN	Para usar o método de conexão VPC, selecione Yes. Selecione o ID de uma instância da Cloud Enterprise Network na mesma conta ou em uma conta diferente, de acordo com os seus requisitos de negócios. Nota Se a rede local se conectar à rede da cloud por meio do Smart Access Gateway, Express Connect (linha dedicada) ou VPN Gateway, é necessário adicionar a office network à mesma instância da Cloud Enterprise Network. Para garantir o funcionamento correto dos cloud computers na office network, depois de selecionar o ID da instância da Cloud Enterprise Network, clique em Check. Isso verifica se as rotas da instância selecionada da Cloud Enterprise Network entram em conflito com o bloco CIDR IPv4 da office network. Se a verificação falhar, clique em View Conflict Details and Recommended CIDR Blocks e reconfigure o bloco CIDR IPv4 ou a instância da Cloud Enterprise Network com base nas recomendações.

6. Na seção Account Type, selecione Enterprise AD Account, configure os seguintes parâmetros e clique em OK.

   Parameters

   Parâmetro	Descrição
   Domain Name	O nome do domínio de AD da sua empresa. Exemplo: example.com.
   Domain Controller Hostname	O nome do host do controlador de domínio de AD. Se o controlador de domínio de AD e o servidor DNS estiverem em dispositivos separados, insira o domain controller hostname para especificar qual controlador de domínio usar na criação da office network. Se o controlador de domínio de AD e o servidor DNS estiverem implantados no mesmo dispositivo, este parâmetro é opcional.
   DNS Address	O endereço ip do servidor DNS do AD corporativo. Se o controlador de domínio de AD e o servidor DNS estiverem no mesmo dispositivo, insira o endereço ip do controlador de domínio de AD. Esse endereço deve ser acessível a partir da office network configurada na etapa anterior.
   Secondary Domain Controller Hostname/Secondary DNS Address	Clique em Add Secondary Domain Controller Hostname/DNS Address para configurar um Secondary Domain Controller Hostname e um Secondary DNS Address secundários. Garante a alta disponibilidade. Se um controlador de domínio falhar, você ainda poderá criar cloud computers, atribuí-los a contas de AD e permitir que os usuários finais façam logon.
   Local Administrator	O administrador local do cloud computer pode instalar softwares e executar outras tarefas que exigem permissões de administrador local. Se você selecionar Specify AD User as Local Administrator, todos os usuários autorizados a usar cloud computers na office network receberão permissões de administrador local. Como alternativa, defina os administradores locais no controlador de domínio de AD. Para obter mais detalhes, consulte Set local administrators for cloud computers.
   AD Connector Type	Selecione uma especificação de AD Connector com base no número estimado de cloud computers: Basic: Para até 50 cloud computers. General: Para até 1.000 cloud computers. Advanced: Para mais de 1.000 cloud computers.

7. No painel Create Office Network, clique em Enable e, em seguida, na página Office Network, verifique a coluna Status da office network:

   • Se o status for Configure users., a office network foi criada com sucesso. Clique no Office network ID. Na página de detalhes da office network, na seção AD, clique em Configure ao lado de Status e conclua a user configuration.

   • Se o status for Configure the domain information., verifique e modifique as configurações de Account Type, a conexão de rede entre a office network e o servidor DNS e as regras do grupo de segurança do servidor DNS. Em seguida, na página de detalhes da office network, clique em Retry. para recriar a office network. Para obter mais detalhes, consulte FAQ about AD-based office networks.

Configure usuários

1. No painel de navegação à esquerda, escolha Networks & Storage > Office Network.

2. Na barra de navegação superior, selecione uma região.

3. Na página Office Network, clique no office network ID da office network de destino.

4. Na página de detalhes da office network, execute uma das seguintes ações:

   • Na seção Basic Information, clique em Configure ao lado de Status.

   • Na seção Account Type, clique em Configure ao lado de Domain User.

5. No painel AD, insira o nome de usuário e a senha do domínio, confirme a senha e clique em Verify.

   Nota

   O usuário do domínio deve ter permissões para adicionar computadores ao domínio de AD e ler atributos de usuário. Essas permissões permitem que o sistema adicione cloud computers nesta office network ao domínio de AD e atribua cloud computers aos usuários.

6. Após a verificação bem-sucedida, na seção Account Type, clique em Edit ao lado de OU e selecione uma unidade organizacional (OU) na lista suspensa OU.

O status da office network mudará para Registered. Agora, você pode criar cloud computers ou um computer pool nesta office network.

Modifique o controlador de domínio

Se o endereço do controlador de domínio mudar, atualize o nome do host do controlador de domínio e o endereço DNS da office network baseada em AD.

1. No painel de navegação à esquerda, escolha Networks & Storage > Office Network.

2. Na barra de navegação superior, selecione uma região.

3. Na página Office Network, clique no office network ID da office network de destino.

4. Na seção AD, clique em Edit ao lado de Domain Controller Hostname/DNS Address, insira o novo nome do host do controlador de domínio e o novo endereço DNS e clique em OK.

   Nota

   Se a modificação falhar, o nome do host do controlador de domínio e o endereço DNS retornarão às configurações anteriores.

Defina administradores locais

O administrador local do cloud computer pode instalar softwares e executar outras tarefas que exigem permissões de administrador local. Ative os administradores locais durante a criação da office network ou configure-os no controlador de domínio de AD.

Para configurar administradores locais no controlador de domínio de AD, consulte How do I set local administrators in an AD domain?

Gerencie a office network

Tarefas comuns da sua office network:

• Enable network communication between cloud computers in an office network

• Create and manage an office network for convenience accounts

• Bind premium bandwidth plan

• Control internet access for cloud computers

• Configure sign-in methods and security verification for end users

• View basic information of an office network

Próximas etapas

• Create and manage AD accounts

• Create a cloud computer

• Create and manage a computer pool