Haɗa VM na Azure da Entra Domain Services: fara yanke shawara

Shawarwari uku suna gaban VM na Windows Server wadda dole ta yi amfani da jagora mai sarrafawa, kuma umarnin haɗuwa shine mafi ƙanƙanta daga cikinsu. Zaɓi tsarin jagora mara kyau kuma haɗuwar ta yi nasara yayin da aikace-aikacen har yanzu ba zai iya tabbatarwa ba. Kuskure a warware sunaye sai gazawar ta bayyana a wurin da ke kama da matsalar shaidar shiga.

Yanke shawarar tsari, warwarewa da asusu kafin ka taɓa uwar garke, sannan umarnin ya gudana sau ɗaya.

Wanne daga cikin haɗuwar uku kake so da gaske

Haɗuwar na'ura tana yin rijistar inji a Microsoft Entra ID don shiga bisa sharadi da shiga ɗaya, kuma ba ta ba aikin wani tikitin Kerberos zuwa yankin irin na gida ba. Haɗuwar yanki ta gargajiya tana ɗaure abin kwamfuta a cikin jagora kuma tana ba shi asusun inji, manufar rukuni da tabbatarwar yanki. Yanki mai sarrafawa yana ba da wannan tsari na biyu a matsayin sabis. Sunayen suna kama da juna amma sakamakon ba haka ba.

Na ƙarshe biyu ne kawai suka haɗa da mai kula da yanki a ma'anar ta yau da kullum, kuma zaɓin mai sarrafawa ne kawai ke cire uwayen garke daga jerin facin ka.

Shawarar takan dogara ne akan aikace-aikacen maimakon son rai. Manhajar da ke son haɗin LDAP, asusun sabis mai SPN, ko abubuwan manufar rukuni tana cikin tsarin yanki. Manhajar da kawai take buƙatar sanin wanene mai amfani a na'urar kamfani yawanci ba ta ciki.

Hanyar DNS ce ke yanke shawara ko haɗuwar za ta iya ƙarewa

Haɗuwar yanki tana farawa da neman mai gano bayanan masu kula da yankin, don haka warware sunaye dole ya yi aiki kafin a duba kowace shaidar shiga. Nuna VM zuwa adiresoshin jagorar yankin mai sarrafawa, ko ta saitunan DNS na cibiyar sadarwar kama-da-wane ko ta hanyar mai turawa bisa sharadi wanda ke tura wannan filin suna ne kawai zuwa gare su. Mai turawa da aka iyakance ga filin sunan shine zaɓi mafi aminci yawanci, domin yana barin sauran warwarewar VM kamar yadda take.

Gwada mai gano wuri maimakon sunan mai masauki kawai. Ping zuwa sunan yankin kusan ba ya tabbatar da komai, yayin da tambayar SRV don bayanan masu kula da yankin ko tana mayar da manufofin da ake tsammani ko tana gazawa nan take:

Resolve-DnsName -Name "_ldap._tcp.dc._msdcs.ds.corp.example" -Type SRV -Server 10.20.0.4
Test-NetConnection -ComputerName 10.20.0.4 -Port 53

Maye gurbin sunan yankin da adiresoshin biyu da ƙimomin daga tsarin yankin mai sarrafawa naka; lambobin nan misalai ne. Idan tambayar ta mayar da amsoshin wani yanki, VM na amfani da mai warwarewa wanda ba ya tura filin sunan mai sarrafawa, kuma duk yawan maimaita haɗuwar ba zai canza hakan ba.

Ka riƙe aikin a wajen yankin da yankin mai sarrafawa ya tanada don albarkatun sabis ɗinsa, kuma ka riƙe tashoshin jagora a kan hanyar sirri. Bayyana waɗannan tashoshi ga jama'a ba gajeriyar hanya ba ce; wani tsari ne daban da ke da bayanin haɗari daban.

Ana duba cancantar asusu kafin inji

Asusun da ke yin haɗuwar yana buƙatar izinin ƙirƙirar abin kwamfuta a cikin kwandon da aka nufa, kuma dole ya iya tabbatarwa da yankin mai sarrafawa. Asusun girgije kawai da aka ƙirƙira kafin yankin mai sarrafawa ya wanzu yana iya rasa kayan da aka samu daga kalmar sirri da yankin ke buƙata, kuma canza ko sake saita kalmar sirri yana sake ƙirƙirar sa. Wannan dalla-dalla yana bayanin rukunin gazawar haɗuwa da ke kama da kalmomin sirri marasa kyau yayin da kalmar sirrin daidai take. Gwada shaidar shiga da yankin kafin taga kulawa ta buɗe.

Asusun haɗaka da aka daidaita suna da nasu sharuɗɗan da abin mai amfani na bayyane ba ya cika su shi kaɗai. Kasancewa a jera a cikin jagora ba ɗaya ba ne da iya samun tikiti daga gare ta, don haka gwada asusun kafin taga kulawa maimakon a lokacinta.

Ba da izinin haɗuwa a takaice. Ba kowane mai amfani da uwar garke nan gaba membancin mai kula da yanki don yin rijista ɗaya shine izini na dindindin don matsalar wucin gadi.

Haɗuwar kanta umarni ɗaya ne

Da an zaɓi tsari, DNS na amsawa kuma asusun ya cancanta, aikin shine na yau da kullum na Windows. Umarnin yana riƙe kalmar sirri a wajen rubutun da tarihin harsashi:

Add-Computer -DomainName "ds.corp.example" -Credential (Get-Credential) -PassThru

Umarnin ba ya sake kunna injin da kansa a wannan siffar, don haka sake kunnawa yana faruwa ƙarƙashin shirin kulawa kuma hanyar dawowa tana nan da akwai. Uwar garken da aka riga aka haɗa da wani yanki yana buƙatar shirin ƙaura, ba haɗuwa ta biyu bisa ta farko ba.

Rubuta kwandon da abin kwamfuta ya sauka a ciki da asusun da ya ƙirƙira shi. Dukansu suna da muhimmanci lokacin da za a sake haɗa injin bayan sake ginawa, kuma babu ɗayansu da ke bayyane daga uwar garke daga baya.

Abin da membancin ba ya bayarwa

Membancin yanki ba ya mai da kowa mai kula da gida, kuma ba ya ba da damar tebur mai nisa ko raba fayiloli. Waɗannan haƙƙoƙin ana daidaita su daban, kuma a yankin mai sarrafawa suna kasancewa cikin iyakar gudanarwarsa da ake tallafawa.

Hanyar sadarwa dogaro ce mai ci gaba ba matakin saiti ba. Idan haɗin sirri ya ɓace, uwar garken tana ci gaba da aiki da shaidun da aka adana har sai wani abu ya buƙaci jagorar, sannan gazawar ta zo a cikin tarihin aikace-aikace ba kusa da tsarin da ya canza ba.

Jagorar Microsoft kan haɗuwa da Windows Server ta lissafa sharuɗɗan da ake tallafawa don aikin yankin mai sarrafawa. Karanta ta tare da shawarwari uku na sama, kuma ɗauki kowace rashin daidaituwa a matsayin dalilin tsayawa ba dalla-dalla da za a guje mata ba.