创建 Azure AD 域

Question

我正在创建一个 Azure AD 域服务实例并按照此处找到的步骤操作：

https://docs.microsoft.com/en-us/azure/active-directory-domain-services/active-directory-ds-getting-started

在关于 DNS 的部分中指出：

网络名称冲突：确保您为托管域选择的 DNS 域名不存在于虚拟网络中。具体来说，检查是否： 您已经在虚拟网络上拥有一个具有相同 DNS 域名的 Active Directory 域。 您计划启用托管域的虚拟网络与您的本地网络具有 VPN 连接。在这种情况下，请确保您的本地网络上没有具有相同 DNS 域名的域。 您在虚拟网络上有一个具有该名称的现有云服务。

我不太确定我是否理解这里的限制，我的 Azure Active Directory 有一个自定义域 [mydomain].com。这是否是说在创建“Azure AD 域服务”实例时我不能将 [mydomain].com 域用于 DNS 条目？

Answer 1

文档讨论的是 Active Directory，而不是 Azure Active Directory。

如果您已经在同一 VNET 中的 VM 上设置了 AD 域，或者通过 VPN 连接到具有相同域名的 AD 域的本地网络，您将遇到冲突，因为 AAD DS 也会注册域。

如果你只使用 Azure AD 而没有连接到本地 AD，那没问题。