在 Azure 中加入 DC VM 上的 Active Directory

【问题标题】：Join Active Directory on a DC VM in azure在 Azure 中加入 DC VM 上的 Active Directory
【发布时间】：2018-12-16 19:10:29
【问题描述】：

我想在 Azure 中建立一个小型实验室。两个虚拟机，一个是域控制器，另一个是 Windows 10 客户端。两者都在同一个子网 IP 10.0.0.1 /24 中。我的问题是，我的客户无法加入我 dc 上的广告。并且客户总是得到“名称为 ifa.local 的 AD 无法联系”。我有一些来自窗口的图片，我添加的 ip config 和 dns 后缀。

有谁知道它为什么不起作用并且可以帮助我。谢谢各位

【问题讨论】：

标签： azure virtual-machine domaincontroller lab

【解决方案1】：

您必须确保 Windows 10 虚拟机可以访问 DC。仅仅因为在同一个子网中并不意味着，您需要更新 Windows 10 机器或 VNet 上的“Azure 网络接口”上的 DNS 服务器以指向 DC IP。

这将允许您加入域。

Example

希望这会有所帮助。

【讨论】：

感谢您的帮助。我在天蓝色上更新了这个，但我仍然面临同样的问题。我是否必须在 azure 防火墙上为我的 dc 打开一些端口？问候
不需要在防火墙上打开端口，只要它们在同一个 VNet 中。更新 VNet DNS 时是否重新启动了客户端 VM？重新启动 VM 后，您应该使用 IPConfig 确认客户端 VM 上的 DNS 已确认使用 DC 的 IP。