Domain Controller üzembe helyezése az Azure-ban
Ha a felhőalapú utazás következő lépése a tartományvezérlő üzembe helyezése az Azure-ban, akkor ebben a bejegyzésben pontosan ezt fogjuk megtenni. A tartományvezérlővel az Azure-ban nemcsak biztonságos és rugalmas infrastruktúrára építhet, hanem rugalmasságot biztosít az Active Directoryhoz és a csatlakozáshoz.
Az oldal tartalma
Miért érdemes tartományvezérlővel rendelkeznie az Azure-ban
Hogyan hozhat létre tartományvezérlőt az Azure-ban
A tartományvezérlő konfigurálása az Azure-ban
Összegzés
Miért érdemes tartományvezérlőt használni az Azure-ban
Az Azure biztonságos és rugalmas platformot biztosít a virtuális gépek felépítéséhez. Igény szerint létrehozhat szervereket és egyéb szolgáltatásokat anélkül, hogy várnia kellene a vásárlásra, szállításra és fizikai konfigurációra. Ez azt jelenti, hogy ha már fut egy tartományvezérlő az Azure-ban, az nem csak felfelé és lefelé skálázható (a kapacitás növelése vagy csökkentése), hanem a különböző régiókból származó nagyobb rugalmasság vagy gyorsabb kapcsolat kialakítása érdekében is méretezhető.
Hogyan hozhat létre tartományvezérlőt az Azure-ban
A virtuális gép létrehozása
Kezdje azzal, hogy bejelentkezik az Azure Portalba a portal.azure.com címen. Győződjön meg arról, hogy globális rendszergazdai fiókjával jelentkezik be (kisebb engedélyek is használhatók).
Az Azure-erőforrások alatt kattintson az Erőforrás létrehozása lehetőségre. Keresse meg a Windows Server kifejezést, kattintson a Létrehozás legördülő menüre, és válassza ki a kívánt operációs rendszer verzióját. A Windows Server 2022 adatközpontot választjuk.
Ezután megjelenik a Virtuálisgép létrehozása varázsló. Válassza ki az Azure-előfizetést, és hagyja az erőforráscsoportot alapértelmezettként, hogy új erőforráscsoport jöjjön létre.
A virtuális gép nevének relevánsnak kell lennie, például a ourcloudnetwork.com tartományvezérlője így nézhet ki: az-ocn-dc-001.
Az Ipéldarészletek alatti többi beállításhoz feltétlenül válassza ki az Ön számára zárt régiót , és válassza ki a megfelelő VM-méretet. Nyugat-Európát választom, és a virtuális gépemet B2ms-re választom, havi 56,58 GBP-ért.
Ami a Rendszergazdai fiókot illeti, válasszon egy nem alapértelmezett felhasználónevet és egy biztonságos jelszót.
A virtuális géphez való hozzáféréshez először is nyitva hagyhatja a hálózati portokat alapértelmezettként a nyilvános IP-címhez és a 3389-es porthoz. Ez azonban nagyon nem biztonságos, ezért érdemes megfontolni bármely harmadik féltől származó RMM-szolgáltatás vagy az Azure Bastion használatát.
Itt vannak az alapbeállításaim
A következő oldalon meg kell adnia a virtuális gép lemezeit. Az én esetemben a tartományvezérlőm kis terhelésű lesz, másodlagos tartományvezérlő lesz az irodai felhasználók számára, és közvetlenül a távoli felhasználók fogják használni. Az OS lemeztípusomat Standard SSD-re állítom be, a titkosítási típusomat alapértelmezettre állítom, és nem adok hozzá adatlemezeket.
Ha még nem rendelkezik virtuális hálózattal, a Hálózat oldalon létre kell hoznia egyet. Kattintson az Új létrehozása lehetőségre, és adja meg hálózati beállításait. A hálózatomat Private_Network-nek neveztem el, a címtartományt 10.0.0.0/16-ra, az alhálózatot pedig 10.0.0.0/24-re állítottam. Fontos, hogy virtuális hálózata bővíthető legyen, ezért nagyobb alhálózati maszkot állítottunk be.
Észre fogja venni, hogy alapértelmezés szerint nyilvános IP-cím jön létre az Ön számára. Ezt a helyén hagyjuk a virtuális gépünkhöz való kezdeti csatlakozáshoz. A többi hálózati beállítást alapértelmezettként hagyjuk.
Ami a virtuális gép többi beállítását illeti, hacsak nem az alapvető követelményei vannak, hagyja alapértelmezettként, és kattintson az Ellenőrzés + Létrehozás lehetőségre.
Állítson be statikus IP-címet a virtuális gép számára
Most létrehoztuk a virtuális gépünket, amelyhez biztosítani kell, hogy az IP-cím statikusan az Azure által kiosztott maradjon. Ehhez lépjen a portal.azure.com/#home Azure kezdőlapjára, és a legutóbbi erőforrások alatt egy hálózati interfész típusú erőforrás lesz.
Kattintson az erőforrás nevére a beállítási oldal megnyitásához. A bal oldali menüben a beállítások alatt válassza az IP-konfigurációk lehetőséget, és kattintson az ipconfig1 elemre. A Privát IP-cím beállításai alatt módosítsa a hozzárendelést Statikusra, adja meg a korábban hozzárendelt IP-címet (esetünkben 10.0.04), majd kattintson a Mentés gombra.
Csatlakozzon a virtuális géphez
Az utolsó feladatunk, mielőtt virtuális gépünket tartományvezérlőként állítanánk be az Azure-ban, hogy csatlakozzunk hozzá. Az Azure Portal kezdőlapján keresse meg virtuális gépét a legutóbbi erőforrások alatt, és válassza ki.
A Virtuálisgép beállításai oldal tetején kattintson a Csatlakozás elemre, és válassza az RDP lehetőséget. A rendszer kéri, hogy töltse le RDP fájlként, amelyet el kell mentenie egy kényelmes helyre. Kattintson duplán az RDP-re, és jelentkezzen be a virtuális gép létrehozásakor megadott hitelesítő adatokkal.
A tartományvezérlő konfigurálása az Azure-ban
A Domain Controller konfigurálása némileg hagyományos lesz ahhoz képest, amit valószínűleg ismer. Végig fogjuk járni a tartományvezérlőhöz szükséges szerepkörök telepítését, egy új tartomány létrehozását és az Active Directory beállítását.
Kezdjük! miután bejelentkezett a virtuális gépére, az első dolog, amit észrevesz, az az, hogy a szerverkezelő azonnal megnyílik. Ezt használhatjuk a kezdeti konfiguráció elvégzésére.
Kattintson a Helyi kiszolgáló konfigurálása elemre a Gyorsindítás menüben, és egy új oldalra kerül, ahol beállíthatja az általános szerverbeállításokat. Észre fogja venni, hogy a számítógép neve a korábban megadott értékre lesz állítva. Az Ethernet-beállítások is DHCP-ként jelennek meg, de emiatt ne aggódjon, minden hálózatát az Azure-on keresztül kezeli, így nem kell módosítania a szerver hálózati kártyáját az operációs rendszeren belül. Egyelőre az Azure mindent megtett helyettünk, ezért ezen az oldalon nincs mit módosítanunk.
Telepítenünk kell az Active Directory Domain Services szerepkört a szerverünkön. A jobb felső sarokban lépjen a Kezelés elemre, és válassza a Szerepek és funkciók hozzáadása lehetőséget.
A Szerepek és szolgáltatások hozzáadása varázslóban bejelölheti a jelölőnégyzetet, hogy alapértelmezés szerint kihagyja az információs oldalt, és kattintson a tovább gombra. Ezután válassza a Szerepkör- vagy szolgáltatásalapú telepítés lehetőséget, és kattintson a tovább gombra.
A szerverkiválasztás oldalon megjelenik az összes szerver, amely a szerverkezelő készletében található, esetünkben csak egy jelenik meg, most kattintson a tovább gombra.
A Kiszolgálói szerepkörök oldalon megjelenik a kiszolgálóra telepíthető összes szerepkör listája. Jelölje be az Active Directory Domain Services melletti négyzetet, és kattintson a Tovább gombra. Kattintson a Tovább gombra a Funkciók és az AD DS oldalon, majd válassza a Telepítés lehetőséget a megerősítő oldalon. A telepítés befejezése után kattintson a Bezárás gombra.
Észre fogja venni, hogy az AD DS lehetőség megjelent a Kiszolgálókezelő bal oldali menüjében. A Kiszolgálókezelő jobb felső sarkában egy értesítési figyelmeztetés is megjelenik. Nyissa meg ezt az értesítést, és kattintson a A kiszolgáló előléptetése tartományvezérlővé lehetőségre.
Ekkor megjelenik az Azure Active Directory tartományi szolgáltatások konfigurációs varázslója. Az első oldalon 3 elsődleges lehetőség található.
1. lehetőség: Adjon hozzá tartományvezérlőt egy meglévő tartományhoz. Ahogy azt írja, ha van egy meglévő tartománya, amelyet ki szeretne bővíteni ezzel a tartományvezérlővel. Ha csatlakozik hozzá az Azure-hálózatból, hozzáadhatja az új kiszolgálót tartományvezérlőként egy meglévő tartományhoz.
2. lehetőség: Új domain hozzáadása a meglévő erdőhöz. Ha rendelkezik egy meglévő erdővel, és csatlakozik hozzá az Azure-hálózatból, itt hozzáadhatja.
3. lehetőség: Új erdő hozzáadása. Ha új Active Directory-t indít, ezt a lehetőséget kell választania.
A mi forgatókönyvünkben az Új erdő hozzáadása lehetőséget választjuk, és a tartományunkat ourcloudnetwork.local néven adjuk meg. Vannak bizonyos forgatókönyvek, amikor a nyilvános domain nevünket a belső hálózati tartományunkkal azonosként szeretnénk használni, vagy akár a Microsoft bevált gyakorlatát követve a subdomain.ourcloudnetwork.com webhelyet használjuk belső tartományunkként, de nem fogjuk ezeket lefedni. ebben a bejegyzésben. Mivel egy új és kis erdőt hozunk létre, mindössze néhány felhasználóval és eszközzel, és az Office 365-öt használjuk majd levelezőszerverünkként, a .local-t fogjuk használni.
A Domain Controller Options (Domainvezérlő beállításai) oldalon a Domain és Forest működési szintjeinket a lehető legmagasabbra állítjuk, esetünkben ez a Window Server 2016. (A Funkciószintek határozzák meg az Active Directory tartományi szolgáltatás képességeit, róluk itt olvashat bővebben). Győződjön meg arról, hogy hozzon létre egy biztonságos, de megjegyezhető DSRM-jelszót az Active Directory számára. Katasztrófa esetén a DSRM lehetővé teszi az Active Directory-adatbázis javítását vagy helyreállítását. Mindig ügyeljen arra, hogy harmadik féltől származó eszközöket használjon a tartományvezérlők biztonsági mentéséhez!
Kattintson a tovább gombra a DNS-beállítások oldalon, majd a további beállítások oldalon a varázsló beállítja a NetBIOS-tartománynevet, ha elégedett a tartománynévvel, kattintson a következőre. A NetBIOS tartománynév a hálózat többi eszközének azonosítására szolgál.
Hagyja meg az útvonal-beállításokat alapértelmezettként, alapértelmezés szerint a C:\Windows\*Mappanév* helye lesz. Valójában nincs szükség ezen beállítások módosítására.
A Lehetőségek áttekintése oldalon ellenőrizheti a korábbi beállításokat, és kattintson a Tovább gombra. Ezután lefut az előfeltételek ellenőrzése, amelyből 3 figyelmeztetés lesz, amelyek mindegyike figyelmen kívül hagyható. Észre fogja venni, hogy minden előfeltétel ellenőrzés sikeresen ment, és kattintson a Telepítés gombra.
A kiszolgáló automatikusan újraindul, amint a telepítés befejeződött!
Megjegyzés: Amikor újra bejelentkezik a szerverére, be kell jelentkeznie a domainjével\ és felhasználónevével (amely megegyezik a helyi rendszergazdai fiókjával, amellyel korábban bejelentkezett. A jelszó is ugyanaz lesz.). Például az én esetemben a ourcloudnetwork\administrator segítségével fogok bejelentkezni
Összegzés
Köszönjük, hogy időt szánt bejegyzésünk elolvasására. Reméljük, hogy tájékoztató jellegűnek találta, és útmutatást adott a tartományvezérlő beállításához az Azure-ban. Remélhetőleg most már képes lesz létrehozni a virtuális gépet, csatlakozni hozzá, majd telepíteni és konfigurálni az Active Directory tartományi szolgáltatásokat a virtuális gépén.
További bejegyzések, amelyek érdekelhetik:
Mi az Azure Active Directory? Egy egyszerű végigjátszás
Ingyenes Microsoft vizsgatanúsítványok beszerzése