Доменні служби Azure AD тепер підтримують приєднання до домену для віртуальних машин Linux
2 хв. читати
Опубліковано
Поділитися цією статтею
Удосконалити цей посібник
Прочитайте нашу сторінку розкриття інформації, щоб дізнатися, як ви можете допомогти MSPoweruser підтримувати редакційну команду Читати далі
Раніше цього тижня Microsoft оголосила про деякі нові функції доменних служб Azure AD (AAD DS). Останній набір доданих функцій – це безпечний доступ LDAP, підтримка спеціального підрозділу, адміністрування DNS для вашого керованого домену та приєднання до домену для віртуальних машин Linux.
Нові можливості:
Безпечний доступ LDAP до вашого керованого домену:
Тепер ви можете підключатися через захищений LDAP з будь-якої віртуальної машини у віртуальній мережі, в якій ви ввімкнули доменні служби Azure AD. Ви також можете налаштувати свій керований домен, щоб дозволити безпечні з’єднання LDAP через Інтернет.
Створення та адміністрування спеціальних організаційних підрозділів (OU) :
Члени групи «Адміністратори DC AAD» тепер можуть створювати власний організаційний підрозділ (OU) у вашому керованому домені. Крім того, вони отримують повні адміністративні привілеї для спеціального підрозділу, який вони створили, і можуть виконувати такі завдання, як створення облікових записів служби в рамках організаційного підрозділу.
Адміністрування DNS для вашого керованого домену:
Іноді може знадобитися налаштувати DNS на керованому домені, щоб створити записи для машин, які не приєднані до домену, створити віртуальні IP-адреси для балансувальників навантаження або налаштувати зовнішні пересилання DNS. Члени групи «Адміністратори DC AAD» тепер можуть адмініструвати DNS в керованому домені за допомогою інструментів адміністрування DNS.
Домен приєднується до віртуальних машин Linux
Вони розробили доменні служби Azure AD, щоб спростити приєднання ваших віртуальних машин Azure Infrastructure Services до керованого домену. Потім ви зможете керувати цими віртуальними машинами за допомогою групової політики, а користувачі можуть входити на віртуальні машини, використовуючи свої корпоративні облікові дані.
Детально читайте про ці особливості тут. Доменні служби Azure Active Directory дозволяють приєднувати віртуальні машини Azure до домену без необхідності розгортати контролери домену. Користувачі входять на ці віртуальні машини, використовуючи свої корпоративні облікові дані Active Directory, і безперешкодно отримують доступ до ресурсів.
