Sísopọ VM Azure mọ́ Entra Domain Services: kọ́kọ́ pinnu

Àwọn ìpinnu mẹ́ta dúró níwájú VM Windows Server tí ó gbọ́dọ̀ lo ìwé-ìtọ́kasi tí a ń ṣàkóso, àti pé àṣẹ ìsopọ̀ ni ó kéré jù nínú wọn. Yàn àwòrán ìwé-ìtọ́kasi tí kò tọ́, ìsopọ̀ yóò yọrísí ṣùgbọ́n ohun èlò náà kò lè jẹ́rìí. Ṣe àṣìṣe nínú yíyanjú orúkọ, ìkùnà yóò farahàn ní ibi tí ó dà bí ìṣòro ẹ̀rí.

Pinnu àwòrán, yíyanjú àti àkọsílẹ̀ kí o tó fi ọwọ́ kan sáfà, lẹ́yìn náà àṣẹ yóò ṣiṣẹ́ lẹ́ẹ̀kan.

Èwo nínú àwọn ìsopọ̀ mẹ́ta ni o fẹ́ ní ti gidi

Ìsopọ̀ ẹ̀rọ ń forúkọ sílẹ̀ ẹ̀rọ kan pẹ̀lú Microsoft Entra ID fún àwọn ìwọlé tí ó ní àídájú àti ìwọlé ẹ̀ẹ̀kan, kò sì fún iṣẹ́ náà ní tikẹ́ẹ̀tì Kerberos sí ibùdó ní àṣà àdúgbò. Ìsopọ̀ ibùdó àtijọ́ so ohun èlò kọ̀mpútà mọ́ ìwé-ìtọ́kasi, ó sì fún un ní àkọsílẹ̀ ẹ̀rọ, ìlànà ẹgbẹ́ àti ìjẹ́rìí ibùdó. Ibùdó tí a ń ṣàkóso ń pèsè àwòrán kejì yẹn gẹ́gẹ́ bí iṣẹ́. Àwọn orúkọ dà bí ara wọn, àwọn àbájáde kò dà bẹ́ẹ̀.

Ìkẹ́yìn méjì nìkan ló kan olùṣàkóso ibùdó ní ìtumọ̀ déédéé, àti pé àṣàyàn tí a ń ṣàkóso nìkan ló yọ àwọn sáfà kúrò nínú àkọsílẹ̀ àtúnṣe rẹ.

Ìpinnu máa ń sinmi lórí ohun èlò dípò ààyò. Sọ́fítíwé tí ó fẹ́ ìsopọ̀ LDAP, àkọsílẹ̀ iṣẹ́ pẹ̀lú SPN, tàbí àwọn ohun èlò ìlànà ẹgbẹ́ wà nínú àwòrán ibùdó. Sọ́fítíwé tí ó kàn nílò láti mọ ìdánimọ̀ olùlò lórí ẹ̀rọ ilé-iṣẹ́ kì í sábà wà nínú.

Ọ̀nà DNS ló pinnu bóyá ìsopọ̀ lè parí

Ìsopọ̀ ibùdó bẹ̀rẹ̀ pẹ̀lú ìwákiri olùwárí fún àwọn àkọsílẹ̀ olùṣàkóso ibùdó, nítorí náà yíyanjú orúkọ gbọ́dọ̀ ṣiṣẹ́ kí a tó yẹ ẹ̀rí kankan wò. Darí VM sí àwọn àdírẹ́sì ìwé-ìtọ́kasi ibùdó tí a ń ṣàkóso, yálà nípasẹ̀ ètò DNS ti nẹ́tíwọ́kì àròjinlẹ̀ tàbí nípasẹ̀ olùtẹ̀síwájú onídí tí ó ń fi ààyè orúkọ yẹn nìkan ránṣẹ́ síbẹ̀. Olùtẹ̀síwájú tí a dín mọ́ ààyè orúkọ sábà ni àṣàyàn tí ó ní ààbò jù, nítorí ó fi ìyókù yíyanjú VM náà sílẹ̀.

Dán olùwárí wò dípò orúkọ agbàlejò lásán. Píngì sí orúkọ ibùdó kò fi kádìí ẹ̀kọ́, nígbà tí ìbéèrè SRV fún àwọn àkọsílẹ̀ olùṣàkóso ibùdó yálà dá àwọn àfojúsùn tí a retí padà tàbí ó kùnà lẹ́sẹ̀kẹsẹ̀:

Resolve-DnsName -Name "_ldap._tcp.dc._msdcs.ds.corp.example" -Type SRV -Server 10.20.0.4
Test-NetConnection -ComputerName 10.20.0.4 -Port 53

Rọ́pò orúkọ ibùdó àti àwọn àdírẹ́sì méjì pẹ̀lú àwọn iye láti inú ìṣètò ibùdó tí a ń ṣàkóso rẹ; àwọn nọ́mbà níbí jẹ́ àpẹẹrẹ. Tí ìbéèrè bá dá àwọn ìdáhùn àgbègbè mìíràn padà, VM ń lo olùyanjú tí kò fi ààyè orúkọ tí a ń ṣàkóso ránṣẹ́, àti pé bí a ti ń tún ìsopọ̀ ṣe kò ní yí i padà.

Pa iṣẹ́ náà mọ́ kúrò nínú ẹ̀ka-ìsopọ̀mọ́ tí ibùdó tí a ń ṣàkóso ń fi pamọ́ fún àwọn ohun àmúlò iṣẹ́ tirẹ̀, kí o sì pa àwọn ebute ìwé-ìtọ́kasi mọ́ ní ọ̀nà àdáni. Fífi àwọn ebute yẹn hàn ní gbangba kì í ṣe ọ̀nà àìdá; ó jẹ́ àwòrán mìíràn pẹ̀lú ìrísí ewu mìíràn.

A ń yẹ ìyẹ́sí àkọsílẹ̀ wò kí ẹ̀rọ tó dé

Àkọsílẹ̀ tí ó ń ṣe ìsopọ̀ nílò àṣẹ láti dá ohun èlò kọ̀mpútà nínú àpótí àfojúsùn, ó sì gbọ́dọ̀ lè jẹ́rìí sí ibùdó tí a ń ṣàkóso. Àkọsílẹ̀ ojú-ọ̀run nìkan tí a dá kí ibùdó tí a ń ṣàkóso tó wà lè máà ní ohun èlò tí a yọ látinú ọ̀rọ̀-ìpamọ́ tí ibùdó nílò, àti pé yíyí ọ̀rọ̀-ìpamọ́ padà tàbí títúntú rẹ̀ ń tún un dá. Àlàyé yẹn ń ṣàlàyé ẹgbẹ́ ìkùnà ìsopọ̀ tí ó dà bí ọ̀rọ̀-ìpamọ́ tí kò tọ́ nígbà tí ọ̀rọ̀-ìpamọ́ náà tọ́. Dán ẹ̀rí náà wò sí ibùdó kí ojú-ìlànà ìtọ́jú tó ṣí.

Àwọn àkọsílẹ̀ àdàpọ̀ tí a ti ṣàfihàn ní àwọn ipò àkọ́kọ́ tiwọn tí ohun èlò olùlò tí ó hàn kò lè kún fúnra rẹ̀. Kíkópa nínú ìwé-ìtọ́kasi kì í ṣe bákan náà pẹ̀lú fífi tikẹ́ẹ̀tì gbà láti inú rẹ̀, nítorí náà dán àkọsílẹ̀ náà wò kí ojú-ìlànà ìtọ́jú tó dé, kì í ṣe ní àárín rẹ̀.

Fúnni ní ẹ̀tọ́ ìsopọ̀ lọ́nà tóóró. Fífún gbogbo olùlò sáfà ọjọ́ iwájú ní ìbáṣepọ̀ aláṣẹ ibùdó kí ìforúkọsílẹ̀ kan lè ṣẹlẹ̀ jẹ́ àṣẹ àìlópin fún ìṣòro ìgbà díẹ̀.

Ìsopọ̀ fúnra rẹ̀ jẹ́ àṣẹ kan ṣoṣo

Tí a bá ti yan àwòrán, DNS ń dáhùn, àkọsílẹ̀ sì yẹ, iṣẹ́ náà jẹ́ iṣẹ́ Windows déédéé. Ìtọ́ni náà pa ọ̀rọ̀-ìpamọ́ mọ́ kúrò nínú àwọn skriptì àti ìtàn shell:

Add-Computer -DomainName "ds.corp.example" -Credential (Get-Credential) -PassThru

Àṣẹ náà ní ìrísí yìí kò tún ẹ̀rọ náà bẹ̀rẹ̀ fúnra rẹ̀, nítorí náà àtúntò bẹ̀rẹ̀ ń ṣẹlẹ̀ lábẹ́ ètò ìtọ́jú àti pẹ̀lú ọ̀nà ìmúbòsí ṣì wà. Sáfà tí a ti so mọ́ ibùdó mìíràn nílò ètò ìkólọ̀, kì í ṣe ìsopọ̀ kejì lórí ti àkọ́kọ́.

Kọ àpótí tí ohun èlò kọ̀mpútà náà gbé wọlé àti àkọsílẹ̀ tí ó dá a sílẹ̀. Àwọn méjèèjì ṣe pàtàkì nígbà tí a bá nílò láti tún ẹ̀rọ náà so mọ́ lẹ́yìn àtúntò, kò sì sí èyí tí ó hàn gbangba láti inú sáfà lẹ́yìn náà.

Ohun tí ìbáṣepọ̀ kò fúnni

Ìbáṣepọ̀ ibùdó kò sọ ẹnikẹ́ni di aláṣẹ àdúgbò, kò sì fúnni ní àwọn ìwọlé ojú-iṣẹ́ ìjìnlẹ̀ tàbí pínpín fáìlì. Àwọn ẹ̀tọ́ yẹn ni a ń ṣètò lọ́tọ̀, àti pé lórí ibùdó tí a ń ṣàkóso wọ́n dúró nínú ìwọ̀n ìṣàkóso tí a ṣe àtìlẹ́yìn fún.

Ọ̀nà nẹ́tíwọ́kì jẹ́ ìgbẹ́kẹ̀lé tẹ̀síwájú kì í ṣe ìgbésẹ̀ ìṣètò. Tí ìsopọ̀ àdáni bá pòórá, sáfà ń tẹ̀síwájú pẹ̀lú ẹ̀rí tí a fi pamọ́ sí kásẹ̀ títí ohun kan yóò fi nílò ìwé-ìtọ́kasi, nígbà náà ìkùnà yóò dé nínú àkọsílẹ̀ ohun èlò kì í ṣe lẹ́gbẹ̀ẹ́ ìṣètò tí ó yí padà.

Ìtọ́sọ́nà Microsoft fún ìsopọ̀ Windows Server ṣe àkójọ àwọn ipò àkọ́kọ́ tí a ṣe àtìlẹ́yìn fún ìlànà iṣẹ́ ibùdó tí a ń ṣàkóso. Kà á ní ìfiwéra pẹ̀lú àwọn ìpinnu mẹ́ta tí ó wà lókè, kí o sì kà gbogbo àìbáramu sí ìdí láti dúró kì í ṣe àlàyé láti yẹ̀ ẹ́.