Azure VM එකක් Entra Domain Services වෙත සම්බන්ධ කිරීම: පළමුව තීරණය කරන්න
සම්බන්ධ කිරීමට පෙර තීරණ තුනක් ඇත: වැඩ භාරයට අවශ්‍ය නාමාවලි ආකෘතිය, වසම විසඳන පුද්ගලික DNS, සහ සත්‍යාපනය කළ හැකි ගිණුම.
විශ්වාසදායක නාමාවලියක් භාවිත කළ යුතු Windows Server VM එකක් ඉදිරියේ තීරණ තුනක් ඇත, සහ සම්බන්ධ කිරීමේ විධානය ඒවායින් කුඩාම වේ. වැරදි නාමාවලි ආකෘතියක් තෝරන්න, සම්බන්ධ කිරීම සාර්ථක වේ, නමුත් යෙදුමට තවමත් සත්‍යාපනය කළ නොහැක. නාම විසඳුම වැරදියි නම්, අසාර්ථකත්වය අක්තපත්‍ර ගැටලුවක් ලෙස පෙනෙන තැනක දිස්වේ.
සේවාදායකය ස්පර්ශ කිරීමට පෙර ආකෘතිය, විසඳුම සහ ගිණුම තීරණය කරන්න, පසුව විධානය එක් වරක් ක්‍රියාත්මක වේ.
සම්බන්ධ කිරීම් තුනෙන් ඔබට ඇත්තටම අවශ්‍ය කුමක්ද
උපාංග සම්බන්ධ කිරීම මැෂින් එකක් කොන්දේසි සහිත ප්‍රවේශය සහ තනි පිවිසුම සඳහා Microsoft Entra ID හි ලියාපදිංචි කරයි, සහ එය වැඩ භාරයට දේශීය විලාසයේ වසමකට Kerberos ටිකට්පතක් ලබා නොදේ. සාම්ප්‍රදායික වසම් සම්බන්ධ කිරීම පරිගණක වස්තුවක් නාමාවලියක බැඳ එයට යන්ත්‍ර ගිණුමක්, කණ්ඩායම් ප්‍රතිපත්තියක් සහ වසම් සත්‍යාපනයක් ලබා දෙයි. කළමනාකරණය කළ වසමක් එම දෙවන ආකෘතිය සේවාවක් ලෙස සපයයි. නම් සමාන ලෙස ඇසේ, ප්‍රතිඵල නොවේ.
සාමාන්‍ය අර්ථයෙන් වසම් පාලකයක් ඇතුළත් වන්නේ අවසාන දෙකට පමණි, සහ කළමනාකරණය කළ විකල්පය පමණක් සේවාදායක ඔබේ පැච් ලැයිස්තුවෙන් ඉවත් කරයි.
තීරණය සාමාන්‍යයෙන් මනාපය මත නොව යෙදුම මත රඳා පවතී. LDAP බන්ධනයක්, SPN සහිත සේවා ගිණුමක්, හෝ කණ්ඩායම් ප්‍රතිපත්ති වස්තු අවශ්‍ය මෘදුකාංග වසම් ආකෘතියට අයත් වේ. ආයතනික උපාංගයක පරිශීලකයාගේ අනන්‍යතාව දැනගැනීම පමණක් අවශ්‍ය මෘදුකාංග සාමාන්‍යයෙන් අයත් නොවේ.
| Model | What the server gets | Where it appears |
|---|---|---|
| Entra device join | Device identity and conditional access signals | Microsoft Entra ID |
| Managed domain join | Machine account, Kerberos, group policy | The managed directory |
| Self-hosted AD DS | The same, plus every controller you operate | Your own forest |
සම්බන්ධ කිරීම අවසන් විය හැකිද යන්න DNS මාර්ගය තීරණය කරයි
වසම් සම්බන්ධ කිරීම වසමේ පාලක වාර්තා සඳහා ස්ථාන සොයන්නෙකුගේ සෙවීමකින් ආරම්භ වේ, එබැවින් කිසිදු අක්තපත්‍රයක් පරීක්ෂා කිරීමට පෙර නාම විසඳුම ක්‍රියා කළ යුතුය. VM එක කළමනාකරණය කළ වසමේ නාමාවලි ලිපින වෙත යොමු කරන්න, අතථ්‍ය ජාලයේ DNS සැකසුම් හරහා හෝ එම නාම අවකාශය පමණක් එහි යවන කොන්දේසි සහිත යොමුකරුවෙකු හරහා. නාම අවකාශයට සීමා වූ යොමුකරුවෙකු සාමාන්‍යයෙන් වඩාත් ආරක්ෂිත තේරීමයි, මන්ද එය VM හි ඉතිරි විසඳුම නොසැලෙන ලෙස තබයි.
හුදෙක් සත්කාරක නාමයක් නොව ස්ථාන සොයන්නා පරීක්ෂා කරන්න. වසම් නාමයට පිංග් කිරීමෙන් පාහේ කිසිවක් ඔප්පු නොවේ, නමුත් පාලක වාර්තා සඳහා SRV විමසුම අපේක්ෂිත ඉලක්ක ලබා දෙයි හෝ වහාම අසාර්ථක වේ:
Resolve-DnsName -Name "_ldap._tcp.dc._msdcs.ds.corp.example" -Type SRV -Server 10.20.0.4
Test-NetConnection -ComputerName 10.20.0.4 -Port 53වසම් නාමය සහ ලිපින දෙක ඔබේ කළමනාකරණය කළ වසම් වින්‍යාසයේ අගයන් සමඟ ප්‍රතිස්ථාපනය කරන්න; මෙහි ඇති සංඛ්‍යා උදාහරණ වේ. විමසුම වෙනත් කලාපයක පිළිතුරු ලබා දෙන්නේ නම්, VM කළමනාකරණය කළ නාම අවකාශය යොමු නොකරන විසඳන්නෙකු භාවිත කරයි, සහ සම්බන්ධ කිරීම කොපමණ වාරයක් නැවත කළත් එය වෙනස් නොවේ.
කළමනාකරණය කළ වසම තම සේවා සම්පත් සඳහා වෙන් කරන උපජාලයෙන් පිටත වැඩ භාරය තබන්න, සහ නාමාවලි පෝට් පුද්ගලික මාර්ගයේ තබන්න. එම පෝට් ප්‍රසිද්ධියේ නිරාවරණය කිරීම කෙටි මාර්ගයක් නොවේ; එය වෙනස් අවදානම් පැතිකඩක් සහිත වෙනස් නිර්මාණයකි.
ගිණුමේ සුදුසුකම මැෂිමට පෙර පරීක්ෂා කෙරේ
සම්බන්ධ කිරීම සිදු කරන ගිණුමට ඉලක්ක බහාලුමේ පරිගණක වස්තුවක් සෑදීමට අවසරයක් අවශ්‍ය වන අතර එය කළමනාකරණය කළ වසමට සත්‍යාපනය කළ හැකි විය යුතුය. කළමනාකරණය කළ වසම පවතින්නට පෙර සාදන ලද ක්ලවුඩ්-පමණක් ගිණුමකට වසමට අවශ්‍ය මුරපදයෙන් ලබාගත් ද්‍රව්‍ය නොතිබිය හැක, සහ මුරපදය වෙනස් කිරීම හෝ නැවත සැකසීම එය නැවත උත්පාදනය කරයි. එම විස්තරය මුරපදය නිවැරදි විටත් වැරදි මුරපද ලෙස පෙනෙන සම්බන්ධ කිරීමේ අසාර්ථකතා පන්තියක් පැහැදිලි කරයි. නඩත්තු කවුළුව විවෘත වීමට පෙර වසමට එරෙහිව අක්තපත්‍ර පරීක්ෂා කරන්න.
සමමුහුර්ත කළ දෙමුහුම් ගිණුම්වලට දෘශ්‍ය පරිශීලක වස්තුවක් තනිව ඉටු නොකරන තමන්ගේම පූර්ව කොන්දේසි ඇත. නාමාවලියේ ලැයිස්තුගත වීම එයින් ටිකට්පතක් ලබා ගැනීමට හැකි වීමට සමාන නොවේ, එබැවින් නඩත්තු කවුළුව අතරතුර නොව ඊට පෙර ගිණුම පරීක්ෂා කරන්න.
සම්බන්ධ කිරීමේ අයිතිය පටු ලෙස පවරන්න. එක් ලියාපදිංචියක් සිදු වීම සඳහා සෑම අනාගත සේවාදායක පරිශීලකයාටම වසම් පරිපාලක සාමාජිකත්වය ලබා දීම තාවකාලික ගැටලුවක් සඳහා ස්ථිර අවසරයකි.
සම්බන්ධ කිරීමම එක් විධානයකි
ආකෘතිය තෝරා, DNS පිළිතුරු දෙමින්, ගිණුම සුදුසු විට, ක්‍රියාව සාමාන්‍ය Windows ක්‍රියාවයි. විමසුම මුරපදය ලිපිගොනු සහ ෂෙල් ඉතිහාසයෙන් පිටත තබයි:
Add-Computer -DomainName "ds.corp.example" -Credential (Get-Credential) -PassThruමෙම ස්වරූපයෙන් විධානය මැෂිම තනිව නැවත ආරම්භ නොකරයි, එබැවින් නැවත ආරම්භය නඩත්තු සැලසුම යටතේ සහ ප්‍රතිසාධන මාර්ගය තවමත් ලබා ගත හැකි ලෙස සිදු වේ. වෙනත් වසමකට දැනටමත් සම්බන්ධ වී ඇති සේවාදායකයකට සංක්‍රමණ සැලසුමක් අවශ්‍ය වේ, පළමු එක මත දෙවන සම්බන්ධ කිරීමක් නොවේ.
පරිගණක වස්තුව පතිත වූ බහාලුම සහ එය සෑදූ ගිණුම සටහන් කරන්න. නැවත ගොඩනැගීමකින් පසු මැෂිම නැවත සම්බන්ධ කළ යුතු විට දෙකම වැදගත් වන අතර, පසුව සේවාදායකයෙන් කිසිවක් පැහැදිලි නොවේ.
සාමාජිකත්වය ලබා නොදෙන දේ
වසම් සාමාජිකත්වය කිසිවෙකු දේශීය පරිපාලකයෙකු නොකරයි, සහ දුරස්ථ ඩෙස්ක්ටොප් හෝ ගොනු බෙදාගැනීම් වෙත ප්‍රවේශය ලබා නොදේ. එම අයිතිවාසිකම් වෙන වෙනම වින්‍යාසගත කෙරේ, සහ කළමනාකරණය කළ වසමක ඒවා එහි ආධාරක පරිපාලන විෂය පථය තුළම රැඳේ.
ජාල මාර්ගය සැකසුම් පියවරක් නොව අඛණ්ඩ යැපීමකි. පුද්ගලික සම්බන්ධතාව අතුරුදහන් වුවහොත්, යම් දෙයකට නාමාවලිය අවශ්‍ය වන තෙක් සේවාදායකය කෑෂ් කළ අක්තපත්‍ර සමඟ ක්‍රියාත්මක වෙමින් සිට, පසුව අසාර්ථකත්වය වෙනස් වූ වින්‍යාසය අසල නොව යෙදුම් ලොගයේ පැමිණේ.
Microsoft හි Windows Server සම්බන්ධ කිරීමේ මාර්ගෝපදේශය කළමනාකරණය කළ වසම් කාර්‍ය ප්‍රවාහය සඳහා ආධාරක පූර්ව කොන්දේසි ලැයිස්තුගත කරයි. එය ඉහත තීරණ තුනට එරෙහිව කියවන්න, සහ ඕනෑම නොගැලපීමක් මග හැරිය යුතු විස්තරයක් නොව නැවතීමට හේතුවක් ලෙස සලකන්න.