Azure AD Domain Services unterstützt jetzt den Domänenbeitritt für Linux-VMs

Anfang dieser Woche hat Microsoft einige neue Features für Azure AD Domain Services (AAD DS) angekündigt. Die neuesten hinzugefügten Funktionen sind sicherer LDAP-Zugriff, benutzerdefinierte OU-Unterstützung, Verwaltung von DNS für Ihre verwaltete Domäne und Domänenbeitritt für Linux-VMs.

Neue Features:

Sicherer LDAP-Zugriff auf Ihre verwaltete Domain:

Sie können jetzt von jedem virtuellen Computer innerhalb des virtuellen Netzwerks, in dem Sie Azure AD Domain Services aktiviert haben, eine Verbindung über sicheres LDAP herstellen. Sie können Ihre verwaltete Domäne auch so konfigurieren, dass sichere LDAP-Verbindungen über das Internet zugelassen werden.

Erstellen und verwalten Sie benutzerdefinierte Organisationseinheiten (OUs) :

Mitglieder der Gruppe „AAD DC-Administratoren“ können jetzt eine benutzerdefinierte Organisationseinheit (OU) in Ihrer verwalteten Domäne erstellen. Darüber hinaus erhalten sie vollständige Administratorrechte für die von ihnen erstellte benutzerdefinierte Organisationseinheit und können Aufgaben wie das Erstellen von Dienstkonten innerhalb der Organisationseinheit ausführen.

DNS für Ihre verwaltete Domain verwalten:

Manchmal kann es erforderlich sein, DNS in der verwalteten Domäne zu konfigurieren, um Datensätze für Maschinen zu erstellen, die nicht der Domäne beigetreten sind, virtuelle IP-Adressen für Lastenausgleichsfunktionen zu erstellen oder externe DNS-Weiterleitungen zu konfigurieren. Mitglieder der Gruppe „AAD DC-Administratoren“ können jetzt DNS in der verwalteten Domäne mithilfe von DNS-Verwaltungstools verwalten.

Domänenbeitritt zu virtuellen Linux-Maschinen

Sie haben Azure AD Domain Services entwickelt, um es Ihnen zu erleichtern, Ihre virtuellen Azure Infrastructure Services-Computer der verwalteten Domäne beizutreten. Sie können diese virtuellen Maschinen dann mithilfe von Gruppenrichtlinien verwalten, und Benutzer können sich mit ihren Unternehmensanmeldeinformationen bei den virtuellen Maschinen anmelden.

Lesen Sie mehr über diese Funktionen im Detail hier. Mit Azure Active Directory Domain Services können Sie virtuelle Azure-Computer einer Domäne hinzufügen, ohne Domänencontroller bereitstellen zu müssen. Benutzer melden sich bei diesen virtuellen Maschinen mit ihren unternehmenseigenen Active Directory-Anmeldeinformationen an und greifen nahtlos auf Ressourcen zu.