如何将我的 VM 加入 AAD - 选择虚拟网络

Question

我正在尝试创建加入到我的 Azure 订阅所在的 AAD 的 Windows Server VM。

我正在阅读Join a Windows Server virtual machine to a managed domain，但我被困在第 6 步：

选择 Azure AD DS 托管域所在的虚拟网络 部署。选择与您管理的子网不同的子网 域部署到

选择框中没有虚拟网络，唯一的选择是创建新的。但是如果我创建新的，那么我无法从 VM 访问域控制器。

Answer 1

当在本地或 Azure 中使用没有其他 AD 的 AAD 时，您需要创建一个 Active Directory Domain Services 帐户才能将 VM 加入该域。

否则，如果您通过 AD Sync 将您的本地域同步到您的 AAD 域，您只需确保要加入该域的 VM 可以访问该域所在的虚拟网络。这意味着您可以选择在 Azure 中对等虚拟网络或使用 Site-to-Site VPN 连接来连接单独的网络。

对于这个特定问题，您可以使用 Active Directory 域服务帐户并将其放入与虚拟机所在的同一 Vnet 中的空白子网中。一旦这是一个，您将能够将虚拟机连接到您的托管域。