将 Azure VM 和 On Prem 服务器连接到 Azure Active Directory 域服务

Question

希望这个问题不会太长，但需要一点背景知识。目前，我们办公室有 5 个工作站和 2 个 windows server 2016。一个是域控制器，另一个是 3 个运行 SQL、IIS 和 TFS 的 hyper-v。我们还有一个与其他供应商合作的生产服务器。

最近，我们决定将所有内容都迁移到 Azure。对于域控制器，我们要使用 AAD DS。我的问题是我在将 azure VM 添加到域控制器时遇到困难，因为我们希望将 IIS 和 SQL 保留在我们的办公室中以降低成本，这就是为什么我们将使用办公室中的一台服务器来运行 IIS 和 SQL .生产服务器将是 Azure VM，也是域控制器。这就是我们希望将 1 个 Azure VM、5 个工作站和 1 个本地服务器的所有东西都放在一个保护伞下。 Azure VM 将有一个 1TB 磁盘，我们的工作站会将这些驱动器映射为单个域下的所有内容。

有可能吗？如果是，我该如何实现？小指南将不胜感激。

问候 伊沙亚特

Answer 1

Azure Active Directory 域服务 (Azure AD DS) 提供托管 域服务，例如域加入、组策略、LDAP 和 Kerberos / 与 Windows Server 完全兼容的 NTLM 身份验证 活动目录。

我遵循了以下两个准则，并取得了成功：

1. Create Azure AD DS
2. Join a Windows VM to domain

那么，请问您是否按要求更改了密码？ ：

Enable user accounts for Azure AD DS

我更改了密码。之后，我尝试将 VM 加入域，并要求我提供管理员凭据。我使用了新的凭据，并成功加入了域。