Ku xidhista VM Azure iyo Entra Domain Services: marka hore go'aanso

Saddex go'aan ayaa hor yaal VM Windows Server oo leeyahay inuu isticmaalo tusmayn la maamulo, amarka xidhuna waa kan ugu yar. Dooro qaab tusmayneed khaldan oo xidhitaanku guulaysto iyadoo codsigu weli aanu xaqiijin karin. Ku khalad xallinta magacyada oo guuldarradu waxay ka muuqataa meel u eg dhibaato aqoonsi.

Go'aanso qaabka, xallinta iyo akoonka ka hor inta aanad taaban serverka, ka dib amarku hal mar ayuu shaqeeyaa.

Kee ka mid ah saddexda xidhitaan ayaad runtii rabtaa

Xidhitaanka qalabku wuxuu diiwaangeliyaa mishiin Microsoft Entra ID si loo helo gelitaan shuruudaysan iyo gelitaan keliya, mana siiyo culeyska shaqada tikit Kerberos oo u socda domain qaab maxalli ah. Xidhitaanka domain-ka caadiga ah wuxuu ku xidhaa shay kombuyuutar tusmayn waxayna siiyaa akoon mishiin, siyaasad koox iyo xaqiijin domain. Domain la maamulo wuxuu bixiyaa qaabka labaad adeeg ahaan. Magacyadu isku mid bay u dhawaaqaan natiijooyinkase maya.

Kaliya labada dambe ayaa ku lug leh kontoroolka domain macne caadi ah, kaliya ikhtiyaarka la maamulana wuxuu serverada ka saaraa liiskaaga balastar.

Go'aanku wuxuu inta badan ku xiran yahay codsiga halkii uu ku xirnaan lahaa doorbid. Software raba xidhitaan LDAP, akoon adeeg oo leh SPN, ama shay siyaasad koox wuxuu ku deel qaabka domain. Software kaliya u baahan inuu ogaado aqoonsiga isticmaalaha qalab shirkadeed sida caadiga ah kuma deel.

Wadada DNS ayaa go'aamisa in xidhitaanku dhammaan karo

Xidhitaanka domain-ku wuxuu ku bilaabmaa raadinta meel-yaal diiwaannada kontoroolka domain, sidaas darteed xallinta magacyadu waa inay shaqaysaa ka hor inta aan la hubin wax aqoonsi ah. U jeedi VM ciwaannada tusmaynta domain la maamulo, ama iyada oo loo marayo dhigista DNS ee shabakadda fikradda ah ama iyada oo loo marayo gudbiye shuruudaysan oo kaliya booska magacaas u dira. Gudbiyaha ku xaddidan booska magacu sida caadiga ah waa doorasho badbaado leh, maxaa yeelay wuxuu ka tagaa inta kale ee xallinta VM.

Tijaabi meel-yaalka ee ma aha magac martigeliyaha ceyriin. Ping magaca domain-ka wax badan ma caddeeyo, halka weydiinta SRV ee diiwaannada kontoroolka domain-ku ama ay soo celiso bartilmaameedyada la filayay ama si degdeg ah u guuldareysto:

Resolve-DnsName -Name "_ldap._tcp.dc._msdcs.ds.corp.example" -Type SRV -Server 10.20.0.4
Test-NetConnection -ComputerName 10.20.0.4 -Port 53

Ku beddel magaca domain-ka iyo labada ciwaan qiyamka ka mid ah habaynta domain la maamulo; tirooyinka halkan waa tusaale. Haddii weydiintu soo celiso jawaabaha aag kale, VM waxay isticmaashaa xalliyaha aan gudbin booska magaca la maamulo, mana beddeli doonto imisa jeer xidhitaanka lagu celiyo.

Ka fogee culeyska shaqada subnetwork-ka domain la maamulo u kaydiyo kheyraadka adeeggiisa, oo ku hay dekedaha tusmaynta wadada gaarka ah. Soo bandhigidda dadweynaha ee dekedahaas ma aha jid gaaban; waa nashqad kale oo leh borofayl khatar oo kale.

U-qalminaanta akoonka ayaa la hubiyaa ka hor mishiinka

Akoonka sameeya xidhitaanku wuxuu u baahan yahay fasax si uu u abuuro shay kombuyuutar weelka bartilmaameedka, waana inuu xaqiijin karaa domain la maamulo. Akoon daruuro-kaliya oo la abuuray ka hor inta aanu domain la maamulo jirin ayaa laga yaabaa inuu ka maqan yahay maaddada laga soo saaray furaha sirta ah ee domain-ku u baahan yahay, beddelka ama dib u dhigista furaha sirta ahna dib ayuu u soo saaraa. Faahfaahintaas waxay sharraxaysaa fasalka guuldarrooyinka xidhitaanka ee u eg furayaal sir ah oo khaldan marka furaha sirta ah uu saxan yahay. Tijaabi aqoonsiga domain-ka ka hor inta aan daaqadda dayactirku furnaan.

Akoonada isku-dhafan ee la isku waafajiyay waxay leeyihiin shuruudo hore oo shayga isticmaale ee muuqda keligiis aanu buuxin. Ku qornaan tusmaynta ma la mid aha inaad tikit ka heli karto, sidaas darteed tijaabi akoonka ka hor daaqadda dayactirka ee ma aha inta lagu jiro.

U wakiil xaqa xidhitaanka si cidhiidhi ah. Siinta isticmaale kasta oo server mustaqbal xubin maamule domain si hal diiwaangelin u dhacdo waa fasax joogto ah oo loogu talagalay dhibaato ku meel gaar ah.

Xidhitaanku laftiisu waa hal amar

Marka qaabka la doortay, DNS jawaabayo iyo akoonku u-qalman yahay, hawshu waa hawsha Windows caadiga ah. Amarku wuxuu furaha sirta ah ka hayaa dibadda skriptiyada iyo taariikhda shell-ka:

Add-Computer -DomainName "ds.corp.example" -Credential (Get-Credential) -PassThru

Amarku qaabkan isagu iskii ma dib u bilaabo mishiinka, sidaas darteed dib u bilaabashadu waxay dhacdaa iyadoo hoos timaadda qorshaha dayactirka oo wadada soo kabashada weli diyaar tahay. Server hore ugu xidhan domain kale wuxuu u baahan yahay qorshe guuris, ee ma aha xidhitaan labaad oo korka kan koowaad.

Diiwaangeli weelka uu shayga kombuyuutarku ku degay iyo akoonka abuuray. Labaduba waxay muhiim yihiin marka mishiinka dib loo xidhayo ka dib dib u dhis, mana jiro midkood oo ka muuqda serverka mar dambe.

Waxa xubinnimadu aanay bixin

Xubinnimada domain-ku qofna ma ka dhigto maamule maxalli ah, mana bixiso gelitaan desktop fog ama wadaag faylal. Xuquuqdaas si gooni ah ayaa loo habeeyaa, domain la maamulana waxay ku sii jiraan gudaha baaxaddiisa maamul ee la taageeray.

Wadada shabakadu waa ku-tiirsanaan joogto ah ee ma aha tallaabo dhigis. Haddii xidhiidhka gaarku uu lumo, serverku wuxuu sii socdaa isagoo wata aqoonsiyo kaydsan ilaa wax u baahdo tusmaynta, ka dibna guuldarradu waxay soo gashaa log codsi ee ma aha agteeda habaynta isbeddeshay.

Hagaha Microsoft ee xidhitaanka Windows Server wuxuu taxayaa shuruudaha hore ee la taageeray ee socodka shaqada domain la maamulo. Akhri isaga oo barbar dhigaya saddexda go'aan ee kore, oo dhaqan ka dhig kasta oo is-waafajin la'aan inuu yahay sabab joogid ee ma aha faahfaahin la dhaafi karo.