☰

本地 Azure Active Directory 域服务域加入

tag-icon • tag-icon azure entra-domain-services
本地 Azure Active Directory 域服务域加入

请注意，这个问题是关于 Azure Active Directory 域服务的 -https://azure.microsoft.com/en-gb/documentation/services/active-directory-ds/

并非名称相似的 Azure Active Directory -https://azure.microsoft.com/en-gb/services/active-directory/

如果我有一个 Azure 站点到站点 VPN 连接到安装了 Azure Active Directory 域服务的 vnet，我可以将本地服务器或客户端加入到 Azure Active Directory 域服务域吗？

答案1

简单的回答是“是”。

我想到了一些限制：

  • 这是预览版，因此不在 SLA 的涵盖范围内
  • 仅支持扁平 OU
  • 仅支持简单 GPO
  • 它是一个独立的托管域，而不是扩展（不能在现有域/林中添加为新的 DC）
  • 不支持信任关系
  • 由于它由 Azure ADDS 管理，因此你没有域管理员或企业管理员权限

相关内容