Triển khai Windows Server AD DS dưới dạng IaaS (VM) trong Azure?

Senior Systems Engineer

09:59, 01/01/2023

Tôi hiện đang tìm kiếm một số lời khuyên và hướng dẫn xem việc triển khai máy ảo Windows Server 2019 bổ sung trong Azure để chạy Bộ điều khiển miền Active Directory/Danh mục toàn cầu trong các trang web AD riêng biệt có tên là 'Azure' có thực sự mang lại bất kỳ lợi ích nào hay không?

Hiện tại, miền AD của tôi chỉ là một nhóm AD duy nhất, trải rộng trên nhiều vị trí địa lý trên khắp Châu Á Thái Bình Dương.

Azure AD Connect chạy Đồng bộ hóa băm mật khẩu với Azure AD, vì chúng tôi vẫn đang sử dụng Hybrid Exchange 2016-Office 365.

Những lợi ích và lưu ý khi triển khai thêm một AD DS dưới dạng IaaS trong Azure để phục vụ các Trang web AD có tên là 'Azure' dành cho Mạng con IP của VNET mà tôi đã chuyển đổi từ Azure sang OnPremise?

1 + 0

azure-active-directory

azure-active-directory-ds

mạng Azure

Điểm:1

Server

Massimo

10:17, 01/01/2023

Nếu bạn muốn chạy các máy ảo đã tham gia miền trong mạng ảo Azure của mình, cách tốt nhất là chúng phải có sẵn một (hoặc hai) Bộ điều khiển miền "cục bộ", chạy dưới dạng một máy ảo Azure khác; nếu không, họ sẽ cần liên hệ với một trong các Bộ điều khiển miền tại chỗ của bạn mỗi khi họ cần truy vấn DNS hoặc AD (tức là liên tục).

Tất nhiên, nếu bạn không muốn chạy các máy ảo đã tham gia miền trong mạng ảo Azure của mình, thì việc có Bộ điều khiển miền sẽ khá vô ích.

0 + 3

Senior Systems Engineer

11:46, 01/01/2023

Tôi cũng đã thiết lập mạch ExpressRoute và nhìn vào VNET - OnPremise DataCenter

Hồi đáp

Massimo

12:37, 01/01/2023

Cùng áp dụng. Bạn nên coi Azure VNet của mình giống như một trang web bổ sung trong mạng của mình. Nếu bạn muốn sử dụng miền AD của mình ở đó, tốt hơn là nên có một DC cục bộ.

Hồi đáp

Senior Systems Engineer

05:14, 02/01/2023

thật tuyệt, cảm ơn bạn @massimo

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Deploying Windows Server AD DS as IaaS (VM) in Azure?

TH: ปรับใช้ Windows Server AD DS เป็น IaaS (VM) ใน Azure หรือไม่

RO: Implementarea Windows Server AD DS ca IaaS (VM) în Azure?

RU: Развертывание Windows Server AD DS как IaaS (ВМ) в Azure?

VI: Triển khai Windows Server AD DS dưới dạng IaaS (VM) trong Azure?

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.