Doménové služby Azure AD teraz podporujú pripojenie k doméne pre virtuálne počítače so systémom Linux
2 min. čítať
Publikované dňa
Zdieľajte tento článok
Vylepšite túto príručku
Prečítajte si našu informačnú stránku a zistite, ako môžete pomôcť MSPoweruser udržať redakčný tím Čítaj viac
Začiatkom tohto týždňa Microsoft oznámil niektoré nové funkcie pre Azure AD Domain Services (AAD DS). Najnovšie pridané funkcie sú bezpečný prístup LDAP, podpora vlastnej OU, správa DNS pre vašu spravovanú doménu a pripojenie k doméne pre virtuálne počítače so systémom Linux.
Nové funkcie:
Zabezpečený prístup LDAP k vašej spravovanej doméne:
Teraz sa môžete pripojiť cez zabezpečené LDAP z akéhokoľvek virtuálneho počítača vo virtuálnej sieti, v ktorej ste povolili služby domény Azure AD. Svoju spravovanú doménu môžete nakonfigurovať aj tak, aby umožňovala zabezpečené pripojenia LDAP cez internet.
Vytváranie a správa vlastných organizačných jednotiek (OU) :
Členovia skupiny 'AAD DC Administrators' môžu teraz vytvoriť vlastnú organizačnú jednotku (OU) vo vašej spravovanej doméne. Ďalej získajú úplné oprávnenia správcu pre vlastnú organizačnú jednotku, ktorú vytvorili, a môžu vykonávať úlohy, ako je vytváranie servisných účtov v rámci OU.
Spravujte DNS pre svoju spravovanú doménu:
Niekedy môže byť potrebné nakonfigurovať DNS v spravovanej doméne s cieľom vytvoriť záznamy pre počítače, ktoré nie sú pripojené k doméne, vytvoriť virtuálne adresy IP pre vyrovnávače zaťaženia alebo nakonfigurovať externé servery DNS. Členovia skupiny 'AAD DC Administrators' môžu teraz spravovať DNS na spravovanej doméne pomocou nástrojov na správu DNS.
Doménové pripojenie k virtuálnym počítačom Linux
Doménové služby Azure AD vytvorili tak, aby vám uľahčili pripojenie virtuálnych počítačov Azure Infrastructure Services k spravovanej doméne. Tieto virtuálne počítače potom môžete spravovať pomocou skupinovej politiky a používatelia sa môžu k virtuálnym počítačom prihlásiť pomocou svojich podnikových poverení.
Prečítajte si o týchto funkciách podrobne tu. Doménové služby Azure Active Directory vám umožňujú pripojiť virtuálne počítače Azure k doméne bez potreby nasadenia radičov domény. Používatelia sa do týchto virtuálnych počítačov prihlasujú pomocou svojich firemných poverení služby Active Directory a majú bezproblémový prístup k zdrojom.
