VM Azure a nascadh le Entra Domain Services: socraigh ar dtús

Seasann trí chinneadh os comhair VM Windows Server a chaithfidh eolaire bainistithe a úsáid, agus is é an t-ordú nascaidh an ceann is lú díobh. Roghnaigh an tsamhail eolaire mhícheart agus éiríonn leis an nascadh agus an feidhmchlár fós gan a bheith in ann fíordheimhniú. Déan botún sa réiteach ainmneacha agus tagann an teip chun solais ag pointe a bhfuil cuma fadhb dhintiúr air.

Socraigh an tsamhail, an réiteach agus an cuntas sula gcuireann tú lámh leis an bhfreastalaí, ansin ritheann an t-ordú uair amháin.

Cé acu de na trí nascadh atá uait i ndáiríre

Cláraíonn nascadh gléis meaisín le Microsoft Entra ID le haghaidh rochtana coinníollach agus aonair logála isteach, agus ní thugann sé ticéad Kerberos don ualach oibre chuig fearann ar nós an cheantair. Ceanglaíonn nascadh fearainn traidisiúnta réad ríomhaire isteach in eolaire agus tugann sé cuntas meaisín, polasaí grúpa agus fíordheimhniú fearainn dó. Soláthraíonn fearann bainistithe an dara samhail sin mar sheirbhís. Fuaimeann na hainmneacha mar an gcéanna agus ní fhuaimeann na torthaí.

Ní bhaineann ach an dá cheann deireanacha le rialtóir fearainn sa ghnáthchiall, agus ní bhaineann ach an rogha bhainistithe na freastalaithe de do liosta paistí.

Braitheann an cinneadh ar an bhfeidhmchlár de ghnáth seachas ar rogha. Baineann bogearraí ar mian leo ceangal LDAP, cuntas seirbhíse le SPN nó réada polasaí grúpa leis an tsamhail fearainn. Ní bhaineann bogearraí nach dteastaíonn uathu ach féiniúlacht an úsáideora ar ghléas corparáideach a fháil amach go hiondúil.

Cinneann an cosán DNS an féidir leis an nascadh críochnú

Tosaíonn nascadh fearainn le cuardach aimsitheora ar thaifid rialtóra an fhearainn, mar sin caithfidh réiteach ainmneacha oibriú sula seiceáiltear aon dintiúir. Treoraigh an VM chuig seoltaí eolaire an fhearainn bhainistithe, bíodh sin trí shocruithe DNS an líonra fhíorúil nó trí athsheoltóir coinníollach nach seolann ach an t-ainmspás sin chucu. Is é an t-athsheoltóir atá teoranta don ainmspás an rogha is sábháilte de ghnáth, mar fágann sé fuílleach réiteach an VM go socair.

Tástáil an t-aimsitheoir seachas óstainm lom. Ní chruthaíonn ping chuig ainm an fhearainn beagnach aon rud, agus filleann iarratas SRV ar thaifid rialtóra an fhearainn na spriocanna a bhfuiltear ag súil leo nó teipeann sé láithreach:

Resolve-DnsName -Name "_ldap._tcp.dc._msdcs.ds.corp.example" -Type SRV -Server 10.20.0.4
Test-NetConnection -ComputerName 10.20.0.4 -Port 53

Cuir ainm an fhearainn agus an dá sheoladh in ionad na luachanna ó do chumraíocht fearainn bhainistithe; is samplaí iad na huimhreacha anseo. Má fhilleann an t-iarratas freagraí ó chrios eile, tá an VM ag úsáid réiteora nach seolann an t-ainmspás bainistithe ar aghaidh, agus ní athróidh aon mhéid athiarrachta ar an nascadh sin.

Coinnigh an t-ualach oibre amach as an bhfo-líonra a chuireann an fearann bainistithe ar leataobh dá acmhainní seirbhíse féin, agus coinnigh poirt an eolairí ar an gcosán príobháideach. Ní aicearra é nochtadh poiblí na bport sin; is dearadh difriúil é le próifíl riosca dhifriúil.

Seiceáiltear incháilitheacht an chuntais roimh an meaisín

Teastaíonn cead ón gcuntas a dhéanann an nascadh réad ríomhaire a chruthú sa choimeádán sprice, agus caithfidh sé a bheith in ann fíordheimhniú i gcoinne an fhearainn bhainistithe. B'fhéidir nach mbeadh an t-ábhar díorthaithe ó phasfhocal atá de dhíth ar an bhfearann ag cuntas scamall-amháin a cruthaíodh sula raibh an fearann bainistithe ann, agus athghineann athrú nó athshocrú pasfhocail é. Míníonn an mhionsonra sin aicme teipeanna nascaidh a bhfuil cuma pasfhocail mhíchearta orthu nuair a bhíonn an pasfhocal ceart. Tástáil an dintiúir i gcoinne an fhearainn sula n-osclaítear an fhuinneog chothabhála.

Tá réamhriachtanais dá gcuid féin ag cuntais hibrideacha sioncronaithe nach gcomhlíonann réad úsáideora infheicthe ina n-aonar iad. Ní hionann bheith liostaithe san eolaire agus bheith in ann ticéad a fháil uaidh, mar sin tástáil an cuntas roimh an bhfuinneog chothabhála seachas lena linn.

Tarmlig an ceart nascaidh go cúng. Is deontas buan ar fhadhb shealadach é ballraíocht riarthóra fearainn a thabhairt do gach úsáideoir freastalaí amach anseo ionas go dtarlóidh clárú amháin.

Is aon ordú amháin an nascadh féin

Nuair a bheidh an tsamhail roghnaithe, DNS ag freagairt agus an cuntas incháilithe, is é an t-oibríocht an ghnáthoibríocht Windows. Coinníonn an leid an pasfhocal amach as scripteanna agus as stair an bhlaoisce:

Add-Computer -DomainName "ds.corp.example" -Credential (Get-Credential) -PassThru

Ní atosaíonn an t-ordú an meaisín leis féin san fhoirm seo, mar sin tarlaíonn an t-atosú faoin bplean cothabhála agus an cosán athshlánaithe fós ar fáil. Teastaíonn plean imirce ó fhreastalaí atá nasctha cheana le fearann eile, ní nascadh dara a dhéanamh thar an gcéad cheann.

Taifead an coimeádán ar tháinig réad an ríomhaire isteach ann agus an cuntas a chruthaigh é. Tá an dá rud tábhachtach nuair is gá an meaisín a athnascadh tar éis atógála, agus níl ceachtar acu soiléir ón bhfreastalaí ina dhiaidh sin.

Cad nach dtugann ballraíocht

Ní dhéanann ballraíocht fearainn riarthóir áitiúil d'aon duine, agus ní thugann sé rochtain ar dheasc i bhfad uait ná ar chomhroinnt comhad. Cumraítear na cearta sin ar leithligh, agus ar fhearann bainistithe fanann siad laistigh dá raon riaracháin tacaíochta.

Is spleáchas leanúnach é an cosán líonra seachas céim socraithe. Má imíonn an nasc príobháideach, leanann an freastalaí ag rith le dintiúir atá i dtaisce go dtí go dteastaíonn an t-eolaire ó rud éigin, agus ansin tagann an teip i loga feidhmchláir seachas in aice leis an gcumraíocht a d'athraigh.

An treoir ó Microsoft le haghaidh nascadh Windows Server liostaíonn sí na réamhriachtanais thacaithe don sreabhadh oibre fearainn bhainistithe. Léigh í i gcoinne na dtrí chinneadh thuas, agus caith le haon neamhréir mar chúis le stopadh seachas mar mhionsonra le seachaint.