Azure AD Domain Services obsługuje teraz dołączanie do domeny dla maszyn wirtualnych z systemem Linux
2 minuta. czytać
Opublikowany
Udostępnij ten artykuł
Ulepsz ten przewodnik
Przeczytaj naszą stronę z informacjami, aby dowiedzieć się, jak możesz pomóc MSPoweruser w utrzymaniu zespołu redakcyjnego Czytaj więcej
Na początku tego tygodnia firma Microsoft ogłosiła kilka nowych funkcji usług domenowych Azure AD (AAD DS). Najnowszy zestaw dodanych funkcji to bezpieczny dostęp do LDAP, obsługa niestandardowej jednostki organizacyjnej, administrowanie DNS dla domeny zarządzanej i dołączanie do domeny dla maszyn wirtualnych z systemem Linux.
Nowe funkcje:
Bezpieczny dostęp LDAP do domeny zarządzanej:
Możesz teraz łączyć się za pośrednictwem bezpiecznego protokołu LDAP z dowolnej maszyny wirtualnej w sieci wirtualnej, w której włączono usługi domenowe Azure AD. Możesz też skonfigurować domenę zarządzaną, aby zezwalać na połączenia Bezpiecznego LDAP przez internet.
Tworzenie niestandardowych jednostek organizacyjnych (OU) i administrowanie nimi :
Członkowie grupy „Administratorzy AAD DC” mogą teraz tworzyć niestandardową jednostkę organizacyjną (OU) w Twojej domenie zarządzanej. Ponadto uzyskują pełne uprawnienia administracyjne do utworzonej przez siebie niestandardowej jednostki organizacyjnej i mogą wykonywać takie zadania, jak tworzenie kont usług w jednostce organizacyjnej.
Administruj DNS dla domeny zarządzanej:
Czasami może zajść konieczność skonfigurowania DNS w zarządzanej domenie w celu utworzenia rekordów dla maszyn, które nie są przyłączone do domeny, stworzenia wirtualnych adresów IP dla load balancerów lub skonfigurowania zewnętrznych forwarderów DNS. Członkowie grupy „AAD DC Administrators” mogą teraz administrować systemem DNS w domenie zarządzanej za pomocą narzędzi administracyjnych DNS.
Dołączenie domeny do maszyn wirtualnych Linux
Opracowali usługi domenowe Azure AD, aby ułatwić dołączanie maszyn wirtualnych usług infrastruktury Azure do domeny zarządzanej. Następnie możesz zarządzać tymi maszynami wirtualnymi za pomocą zasad grupy, a użytkownicy mogą logować się do maszyn wirtualnych przy użyciu swoich poświadczeń firmowych.
Przeczytaj szczegółowo o tych funkcjach tutaj. Usługi domenowe Azure Active Directory umożliwiają dołączanie maszyn wirtualnych platformy Azure do domeny bez konieczności wdrażania kontrolerów domeny. Użytkownicy logują się do tych maszyn wirtualnych przy użyciu swoich firmowych poświadczeń Active Directory i bezproblemowo uzyskują dostęp do zasobów.
