د Azure VM یوول Entra Domain Services سره نښلول: لومړی پرېکړه وکړئ
د نښلولو دمخه درې پرېکړې دي: هغه ډایرکټري ماډل چې کاري بار ته اړین دی، د ډومین حل کوونکی خصوصي DNS، او هغه حساب چې تصدیق کولی شي۔
د Windows Server VM په مخ کې درې پرېکړې ولاړې دي چې باید مدیریت شوې ډایرکټري وکاروي، او د نښلولو امر تر ټولو کوچنی دی۔ غلط ډایرکټري ماډل وټاکئ او نښلول بریالي کیږي خو اپلیکیشن لا هم تصدیق نه شي کولی۔ د نومونو په حل کې تېروتنه وکړئ او ناکامي په داسې ځای کې ښکاري چې د اعتبارنامې ستونزه ښکاري۔
له سرور څخه مخکې ماډل، حل او حساب وټاکئ، بیا امر یو ځل چلیږي۔
له درېیو نښلولو څخه کوم یو واقعاً غواړئ
د وسیلې نښلول یو ماشین د شرطي لاسرسي او یوځلي ننوتلو لپاره په Microsoft Entra ID کې ثبتوي، او کاري بار ته د محلي بڼې ډومین ته کوم Kerberos ټکټ نه ورکوي۔ دودیز ډومین نښلول د کمپیوټر آبجیکټ په ډایرکټري کې تړي او هغه ته د ماشین حساب، ګروپ پالیسي او ډومین تصدیق ورکوي۔ مدیریت شوی ډومین هغه دوهم ماډل د خدمت په توګه وړاندې کوي۔ نومونه ورته اوریدل کیږي او پایلې نه۔
یوازې وروستي دوه په عادي مانا کې د ډومین کنټرولر لري، او یوازې مدیریت شوی انتخاب سرورونه ستاسو د پیچ لیست څخه لرې کوي۔
پرېکړه معمولاً په غوره توب نه بلکې په اپلیکیشن پورې اړه لري۔ هغه سافټویر چې LDAP تړل، د SPN سره خدمتي حساب، یا د ګروپ پالیسي آبجیکټونه غواړي د ډومین ماډل پورې اړه لري۔ هغه سافټویر چې یوازې په کارپوریټ وسیله کې د کارونکي هویت پوهیدل غواړي معمولاً اړه نه لري۔
| Model | What the server gets | Where it appears |
|---|---|---|
| Entra device join | Device identity and conditional access signals | Microsoft Entra ID |
| Managed domain join | Machine account, Kerberos, group policy | The managed directory |
| Self-hosted AD DS | The same, plus every controller you operate | Your own forest |
نښلول بشپړیدلی شي که نه، د DNS لاره پرېکړه کوي
د ډومین نښلول د ډومین د کنټرولر ریکارډونو لپاره د لوکیټر پلټنې سره پیل کیږي، نو د نومونو حل باید د هرې اعتبارنامې له کتنې مخکې کار وکړي۔ VM د مدیریت شوي ډومین د ډایرکټري پتو ته اشاره کړئ، یا د مجازي شبکې د DNS تنظیماتو له لارې یا د شرطي فوروارډر له لارې چې یوازې هغه نوم ځای هلته لیږي۔ هغه فوروارډر چې نوم ځای ته محدود وي معمولاً خوندي انتخاب دی، ځکه چې د VM پاتې حل پرېږدي۔
یوازې هوسټ نوم نه، لوکیټر وازموئ۔ د ډومین نوم ته پنګ تقریباً هېڅ نه ثابتوي، پداسې حال کې چې د ډومین کنټرولر ریکارډونو لپاره SRV پوښتنه یا تمه شوې موخې بیرته راوړي یا سمدلاسه ناکامه شي:
Resolve-DnsName -Name "_ldap._tcp.dc._msdcs.ds.corp.example" -Type SRV -Server 10.20.0.4
Test-NetConnection -ComputerName 10.20.0.4 -Port 53د ډومین نوم او دواړه پتې د خپل مدیریت شوي ډومین تنظیماتو ارزښتونو سره بدل کړئ؛ دلته شمېرې بېلګې دي۔ که پوښتنه د بل زون ځوابونه بیرته راوړي، VM داسې حل کوونکی کاروي چې مدیریت شوی نوم ځای نه لیږدوي، او څومره ځله چې نښلول تکرار شي هغه نه بدلیږي۔
کاري بار له هغه سبنیټ څخه بهر وساتئ چې مدیریت شوی ډومین خپلو خدمتي سرچینو لپاره ساتي، او د ډایرکټري پورټونه په خصوصي لاره وساتئ۔ د هغو پورټونو عامه ښکاریدل لنډه لاره نه ده؛ دا د بل خطر پروفایل سره بل ډیزاین دی۔
د حساب وړتیا له ماشین مخکې کتل کیږي
هغه حساب چې نښلول ترسره کوي د هدف کنټینر کې د کمپیوټر آبجیکټ جوړولو اجازه غواړي، او باید په مدیریت شوي ډومین کې تصدیق کولی شي۔ یوازې-کلاوډ حساب چې د مدیریت شوي ډومین له شتون مخکې جوړ شوی وي کېدای شي هغه له پټنوم څخه ترلاسه شوې ماده ونلري چې ډومین ورته اړتیا لري، او د پټنوم بدلون یا بیا تنظیم هغه بیرته جوړوي۔ دا تفصیل د نښلولو د ناکامیو یوه ټولګه تشریح کوي چې د پټنوم سم وي هم غلط پټنوم ښکاري۔ د ساتنې کړکۍ له خلاصیدو مخکې اعتبارنامه په ډومین ازموئ۔
همغږي شوي هایبرډ حسابونه خپلې مخکینۍ شرطونه لري چې ښکاره کارونکی آبجیکټ یوازې نه پوره کوي۔ په ډایرکټري کې لیستیدل د هغې څخه ټکټ ترلاسه کولو توان سره یو شان نه دي، نو حساب د ساتنې کړکۍ په جریان کې نه، بلکې مخکې وازموئ۔
د نښلولو حق په تنګه توګه وسپارئ۔ د یو ثبت د ترسره کیدو لپاره هر راتلونکي سرور کارونکي ته د ډومین مدیر غړیتوب ورکول د لنډمهاله ستونزې لپاره تلپاتې اجازه ده۔
نښلول پخپله یو امر دی
کله چې ماډل وټاکل شو، DNS ځواب ورکوي او حساب وړ دی، عملیات عادي Windows عملیات دي۔ پرومپټ پټنوم له سکریپټونو او شل تاریخچې بهر ساتي:
Add-Computer -DomainName "ds.corp.example" -Credential (Get-Credential) -PassThruپه دې بڼه امر ماشین پخپله بیا نه پیلوي، نو بیا پیل د ساتنې پلان لاندې او د بحالي لاره لا شته وي ترسره کیږي۔ هغه سرور چې لا دمخه بل ډومین سره نښتی وي مهاجرت پلان ته اړتیا لري، نه د لومړي پر سر دوهم نښلول۔
هغه کنټینر چې کمپیوټر آبجیکټ پکې کښیناست او هغه حساب چې جوړ کړی یې ثبت کړئ۔ دواړه مهم دي کله چې ماشین له بیا جوړولو وروسته بیا نښلولو ته اړتیا ولري، او وروسته له سرور څخه هیڅ یو څرګند نه دی۔
غړیتوب څه نه ورکوي
د ډومین غړیتوب هیڅوک محلي مدیر نه جوړوي، او لرې ډیسکټاپ یا د فایل شریکولو لاسرسی نه ورکوي۔ هغه حقوق جلا تنظیمیږي، او په مدیریت شوي ډومین کې هغه د هغې په ملاتړ شوي اداري حد کې پاتې کیږي۔
د شبکې لاره دوامداره انحصار دی نه د تنظیم ګام۔ که خصوصي اړیکه ورکه شي، سرور د کیش شوو اعتبارنامو سره کار ته دوام ورکوي تر هغه چې یو څه ډایرکټري ته اړتیا ولري، او بیا ناکامي د بدل شوي ترتیباتو ترڅنګ نه، بلکې د اپلیکیشن لاګ کې راځي۔
د Microsoft لارښود د Windows Server نښلولو لپاره د مدیریت شوي ډومین کاري بهیر لپاره ملاتړ شوي مخکینۍ شرطونه لیستوي۔ هغه د پورتنیو درې پرېکړو په وړاندې ولولئ، او هر ناسمونه د تېښتې وړ تفصیل نه بلکې د ودېدو لامل وګڼئ۔