A tartományvezérlő üzembe helyezése az Azure-ban

Ebben az útmutatóban bemutatom, hogyan telepíthet tartományvezérlőt az Azure-ban.

A tartományvezérlő Azure-ban történő üzembe helyezésével további tartományvezérlőket adhat a helyszíni környezethez. Ez is egy egyszerű módja az Active Directory tesztlabor létrehozásának.

Megjegyzés: Az ebben a bemutatóban létrehozott virtuális gép tesztelésre szolgál, a beállítások nem optimálisak éles tartományvezérlők számára. Ha éles célú tartományvezérlőt szeretne üzembe helyezni az Azure-ban, meg kell határoznia a megfelelő beállításokat a szervezet számára, például a virtuális gép méretét (CPU, Mem), a redundancia-beállításokat, a lemezeket és a hálózati beállításokat, amelyek mindegyike növeli a költségeket. .

1. tipp: Éles DC esetén NE adjon nyilvános IP-címet, és NE engedélyezzen nyilvános bejövő portokat.

2. tipp: Ha azure tartományvezérlőt szeretne hozzáadni a helyszíni környezethez, VPN-alagútra lesz szüksége a hálózatból az Azure-ba. Ezt egy külön útmutatóban fogom áttekinteni.

3. tipp: Éles környezetben az Azure virtuális hálózat nem fedheti át a helyszíni hálózatot. A tesztelés szempontjából ez nem számít (feltételezve, hogy nem fog csatlakozni a helyszíni hálózathoz).

Kezdjük el.

1. rész: Virtuális gép létrehozása

Ha nincs Azure-fiókja, ingyenesen létrehozhat egyet. A Microsoft 200 USD értékű Azure-jóváírást biztosít 30 napra. Ez rengeteg jóváírás több virtuális gép létrehozásához és más Azure-erőforrások használatához.

1. lépés. Jelentkezzen be az azure portálra: https://portal.azure.com

2. lépés. Kattintson a "Virtuális gépek" elemre

3. lépés. Kattintson a Létrehozás gombra, és válassza az „Azure virtuális gép” lehetőséget.

4. lépés. Adja meg az új virtuális gép alapvető adatait

• Előfizetés: Válassza ki a virtuális géphez használni kívánt előfizetést.
• Erőforráscsoport: Válasszon ki egy meglévő erőforráscsoportot, vagy hozzon létre egy új erőforráscsoportot.
• Virtuális gépnév: Adjon nevet a virtuális gépnek.
• Régió: Válassza ki régióját, általában olyan régiót szeretne, amely közel van Önhöz.
• Elérhetőségi beállítások: Ez a redundanciára vonatkozik, és biztosítja, hogy a virtuális gépek továbbra is futnak, ha az egyik Azure-adatközpont meghibásodik. Ezt éles virtuális gépekhez szeretné. Éppen egy teszt virtuális gépet hozok létre, ezért a „Nincs szükség infrastruktúra redundanciára” lehetőséget választom.
• Biztonsági típus: a Normál lehetőséget választom.
• Kép: Válassza ki a használni kívánt operációs rendszert, én pedig a „Windows Server 2019 Datacenter” lehetőséget.
• Méret: Meg kell határoznia a szükséges virtuális gép méretét. Tesztelési okokból egy kis virtuális gépet választok, hogy alacsonyan tartsam a költségeket.
• Felhasználónév és jelszó: Ez lesz a virtuális gép rendszergazdai fiókja.
• Nyilvános bejövő portok: Éles környezetben ezt a „nincs” értékre kell állítani. A teszteléshez nyitva hagyom az RDP-t.
• Licenc: Ha rendelkezik meglévő licenccel, akkor jelölje be a négyzetet, ezzel pénzt takaríthat meg az egyes virtuális gépeken.

Itt van egy képernyőkép a virtuális gépem alapbeállításairól.

Most kattintson a Tovább gombra, hogy a Lemezek oldalra lépjen.

5. lépés. Adja meg a virtuális gép lemezadatait.

Határozza meg a használandó lemez típusát, a teszteléshez a szabványos HDD-t használom.

Kattintson a Tovább gombra a hálózatkezeléshez.

6. lépés. Hálózati beállítások

• Virtuális hálózat: Válasszon ki egy meglévőt, vagy hozzon létre egy új virtuális hálózatot.
• Alhálózat: Válasszon vagy hozzon létre egy alhálózatot.

Létrehoz egy virtuális hálózatot, majd alhálózatot használ a címtér szegmentálására. Például a 10.1.0.0/16 címteret használom, majd szegmentálom a 10.1.10.0/24-et (256 cím) alhálózattal. A 10.1.10.0/24 alhálózati blokkot használom a szervereimhez.

• Nyilvános IP-cím: A rendszer automatikusan hozzáad egy nyilvános IP-címet. Tesztelésnél ez rendben van, gyártásnál ezt állítsd none-ra.
• NIC hálózati biztonsági csoport: Ez egy állapotjelző tűzfal a virtuális hálózathoz. A standardot választom.
• Nyilvános bejövő portok: Éles üzemmódban egyet sem szeretne kiválasztani. A teszteléshez használhatja az RDP-t a virtuális gép eléréséhez.

Kattintson a „Kezelés” elemre

7. lépés: Kezelési beállítások

Az egyetlen dolog, amit ezen az oldalon szeretnék kiemelni, az az „Automatikus leállítás” opció. Az Azure-ral való teszteléshez ez egy nagyszerű szolgáltatás, amely segít költséget takarítani. Akkor is fizetni kell a virtuális gépért, ha nem használja. Nem fogom ezt a teszttartományvezérlőt éjjel-nappal használni, ezért minden este 19:00-kor automatikusan leállítom. Ne tegye ezt éles tartományvezérlő esetén.

8. lépés: Kattintson az Áttekintés + létrehozás gombra

A Microsoft ellenőrzi a beállításokat, és megjeleníti az elmulasztott figyelmeztetéseket vagy beállításokat. Költségbecslést is kap, de ne feledje, hogy ez csak becslés.

Ha készen áll, kattintson a „Létrehozás” gombra a virtuális gép létrehozásához.

Egy előrehaladási oldalt fog kapni, ahol megtekintheti a telepítés állapotát. Körülbelül 5 percig tartott a virtuális gépem létrehozása.

2. rész: Virtuális gép konfigurálása statikus IP-címekkel

A tartományvezérlőknek statikus IP-címre és önmagára mutató DNS-re van szükségük. A helyszíni DC-k esetében csak be kell lépnie a hálózati kártya beállításaiba, és manuálisan kell konfigurálnia az IP-beállításokat. Az Azure virtuális gépeknél javasolt ezt a virtuális hálózati felületen beállítani.

Nyissa meg a VM hálózati beállításait.

A virtuális gép jobb oldali menüjében a beállítások alatt kattintson a „Hálózat” elemre.

Most kattintson a virtuális gép hálózati interfészére (más név lesz).

Ezután kattintson az „IP-konfigurációk” elemre a bal oldali menüben a beállítások alatt.

Ezután kattintson az „ipconfig1” elemre az IP-konfigurációk alatt.

Módosítsa az IP-címet „Dinamikus”-ról „Statikus”-ra, és adja meg a tartományvezérlőnek megadni kívánt IP-címet. Ennek a virtuális hálózathoz hozzárendelt alhálózatból származó IP-címnek kell lennie. Megadom a DC-mnek a 10.1.10.10 IP-címet.

Kattintson a „Mentés” gombra. A hálózati interfész újraindul az IP-cím beállításához.

Menjen vissza a hálózati interfészhez, és kattintson a „DNS-kiszolgálók” elemre.

Állítsa be a DNS-kiszolgálót a tartományvezérlő IP-címére.

Most a virtuális gépen a kiszolgálót a fenti beállításokkal kell konfigurálni. Az alábbiakban az ipconfig /all parancsot futtatom az IP-beállításaim ellenőrzéséhez.

3. rész: Az Active Directory tartományi szolgáltatások telepítése

Létrehozott virtuális géppel és konfigurált IP-beállításokkal továbbléphetünk az Active Directory szerverre történő telepítésével. Ha az ADDS-t korábban telepítette, ez nem újdonság, az ugyanaz, mint egy helyszíni kiszolgálóra való telepítés.

Lépjen a szerverkezelőbe, és kattintson a „Szerepek és szolgáltatások hozzáadása” elemre.

Mielőtt elkezdené - kattintson a „Tovább” gombra.

Telepítés típusa - válassza a „szerepkör alapú” lehetőséget, majd kattintson a „Tovább” gombra.

Szerver kiválasztása - válassza ki a szerver gazdagépnevét, majd kattintson a „Tovább” gombra.

Kiszolgálói szerepkörök - válassza az „Active Directory Domain Services” lehetőséget.

Egy felugró ablak jelenik meg további funkciók hozzáadásához. Kattintson a „Funkciók hozzáadása” elemre.

Kattintson a „Tovább” gombra.

Jellemzők - nem kell funkciókat hozzáadni, ezért kattintson a „Tovább” gombra.

AD DS - Kattintson a „Tovább” gombra.

Megerősítés - Kattintson a „Telepítés” gombra.

A telepítés elindul.

Ha végzett, kattintson a jobb felső sarokban lévő sárga ikonra, majd kattintson a „Kiszolgáló előléptetése tartományvezérlővé” lehetőségre.

Üzembe helyezési konfiguráció

Új domaint hozok létre, ezért az „Új erdő hozzáadása” lehetőséget választom. Ha egy másik DC-t ad hozzá meglévő tartományához, válassza az első „Tartományvezérlő hozzáadása meglévő tartományhoz” lehetőséget.

Domainvezérlő beállításai

Új teszttartomány esetén az alapértelmezett beállítások jók. Adjon hozzá egy DSRM jelszót, és kattintson a Tovább gombra.

DNS-beállítások

Kattintson a következőre ezen a képernyőn.

További lehetőségek

Adjon meg egy NetBIOS nevet, és kattintson a „Tovább” gombra.

Útvonalak

Mindig ezeket hagyom alapbeállításként

Lehetőségek áttekintése

Tekintse át a beállításokat, és kattintson a „Tovább” gombra

Előfeltételek ellenőrzése

Ha az előfeltételek megfelelnek, kattintson a „Telepítés” gombra.

A telepítés után a kiszolgáló újraindul, és mostantól tartományvezérlő lesz.

Szép munka. Ha követte, most már futnia kell egy tartományvezérlőnek az Azure-felhőben.

Most telepíthet további Azure virtuális gépeket, és csatlakoztathatja őket ehhez a tartományvezérlőhöz. Ezzel a tartományvezérlővel további DC-ket is hozzáadhat a helyszíni környezethez.

4. rész: További beállítások és tippek

Íme néhány további beállítás és tipp, amit ajánlok.

1. Létre kell hoznia egy új webhelyet az Active Directory Sites & Services alkalmazásban az új alhálózattal.
2. A redundancia érdekében módosítania kell a tartományvezérlő DNS-beállításait.
3. VPN-alagútra van szükség a helyszíni hálózattól az Azure-ba.
4. Ha nyilvános IP-címet használ nyitott portokkal (RDP 3389), akkor azt javaslom, hogy hamis/áladatokat használjon az Active Directoryban. Szerverük az internetes kitettség miatt bekerülhet, ezért ne használjon valódi adatokat, például valódi felhasználóneveket és jelszavakat.
5. Az Azure tűzfal segítségével korlátozhatja a virtuális géphez való hozzáférést az IP-címéről.
6. Használja a Bastiont a biztonságos távoli csatlakozáshoz.
7. Fedezze fel az Azure által kínált számos lehetőséget, ez nagyon lenyűgöző minden, amit kínál.

Tervezi az Azure-ban futó tartományvezérlők használatát? Tudassa velem az alábbi megjegyzésekben.

Erőforrások

• Az AD DS telepítése Azure-beli virtuális hálózatban - Microsoft-dokumentum néhány jó részlettel az Azure-ba kiterjesztett helyszíni szolgáltatásokról.
• Másodlagos tartományvezérlő hozzáadása