Spar på omkostningerne, og arbejd mere effektivt med administrerede domænetjenester
Azure Active Directory Domain Services (Azure AD DS) er en del af Microsoft Entra og giver dig mulighed for at bruge administrerede domænetjenester – såsom Windows Domain Join, gruppepolitik, LDAP og Kerberos-godkendelse – uden at skulle udrulle, administrere eller opgradere domænecontrollere.
Adgang til administrerede domænetjenester såsom Windows Domain Join, gruppepolitik, LDAP og Kerberos-godkendelse
Kan knytte virtuelle maskiner fra Azure til et administreret domæne uden domænecontrollere
Enkelt logon på apps, der er forbundet til dit administrerede domæne med Azure AD-logonoplysninger
Løft-og-skift-overførsel af ældre applikationer fra dit lokale miljø til et administreret domæne
Øg din driftsmæssige effektivitet
Anvend administrerede domænetjenester til virtuelle maskiner og mappeorienterede applikationer, der er installeret i Azure, med et enkelt tryk på en knap. Reducer drifts- og vedligeholdelsesomkostninger forbundet med administration af identitetsinfrastruktur til dine virtuelle maskiner og ældre applikationer.
Kør ældre applikationer i cloudmiljøet
Nem overførsel af apps fra dit lokale miljø til et administreret domæne. Strømlin administrationen af alle applikationer fra dine ældre, mappeorienterede apps sammen med dine moderne cloudbaserede apps med en enkelt identitetsløsning.
Sæt din lid til en administreret tjeneste med høj tilgængelighed
Azure AD Domain Services indeholder flere domænecontrollere, der giver dit administrerede domæne en høj tilgængelighed. Sørger for at sikre forretningskontinuitet med garanteret oppetid og modstandsdygtighed over for fejl.
Saml administrationen af din identitetsinfrastruktur
Gør oplevelsen med at administrere og beskytte hele din identitetsinfrastruktur, herunder Azure AD DS, med Microsoft Entra-administrationscenter.
Omfattende indbygget sikkerhed og overholdelse af angivne standarder
-
Microsoft investerer mere end 1 milliard USD årligt på forskning i og udvikling af cybersikkerhed.
-
Vi har mere end 3.500 sikkerhedseksperter, som er dedikerede til datasikkerhed og beskyttelse af personlige oplysninger.
-
Prisfastsættelse for Azure Active Directory Domain Services
Azure AD DS omfatter indbygget betinget adgang og oplysninger om sikkerhedstrusler til alle dine brugere. Brug faktureres pr. time baseret på den SKU, som ejeren af lejeren har valgt. Kig nærmere på mulighederne for prisfastsættelse for at finde den version, der passer til dine behov.
Kom i gang med en gratis Azure-konto
1
2
Når din kredit er udløbet, flytter du til betaling efter forbrug, så du stadig kan bruge de samme gratis tjenester. Du betaler kun, hvis du bruger mere end din månedlige gratis mængde.
3
Ressourcer og dokumentation for Azure AD Domain Services
Dokumentation for identitetstjenester
Ofte stillede spørgsmål om Azure AD DS
-
Azure AD DA er en del af Microsoft Entra, den nye produktfamilie for identitets- og adgangsløsninger i flere skyer.
-
Nej. Du kan oprette et enkelt administreret domæne, der betjenes af Azure AD Domain Services til en enkelt Azure AD-mappe.
-
Ja. Azure AD Domain Services kan aktiveres i et virtuelt Azure Resource Manager-netværk. Klassiske virtuelle Azure-netværk er ikke længere tilgængelige, når du opretter et administreret domæne.
-
Nej. Gæstebrugere, der er inviteret til din Azure AD-mappe ved hjælp af invitationsprocessen til Azure AD B2B , synkroniseres til dit Azure AD Domain Services-administrerede domæne. Men da adgangskoder til disse brugere ikke er gemt i din Azure AD-mappe, har Azure AD Domain Services ingen mulighed for at synkronisere NTLM- og Kerberos-hashes for disse brugere til dit administrerede domæne. De kan dermed ikke logge på eller tilslutte sig computere til det administrerede domæne.
-
Ja. Hvert Azure AD Domain Services-administreret domæne inkluderer to domænecontrollere. Du administrerer eller opretter ikke forbindelse til disse domænecontrollere – de er en del af den administrerede tjeneste. Hvis du udruller Azure AD Domain Services i et område, der understøtter tilgængelighedszoner, er domænecontrollerne fordelt på tværs af zoner. I områder, der ikke understøtter tilgængelighedszoner, er domænecontrollerne fordelt på tværs af tilgængelighedssæt. Få mere at vide om tilgængelighedsmuligheder for virtuelle maskiner i Azure.
-
De ændringer, du har foretaget i din Azure AD-mappe ved hjælp af enten Azure AD UI eller PowerShell, synkroniseres automatisk til dit administrerede domæne. Synkroniseringsprocessen kører i baggrunden. Synkroniseringen har ingen defineret tidsperiode for at fuldføre alle objektændringer.
-
Nej. Når du først har aktiveret et Azure AD Domain Services-administreret domæne, er tjenesten tilgængelig i dit valgte virtuelle netværk, indtil du sletter det administrerede domæne. Der er ingen måder at sætte tjenesten i bero. Fakturering fortsætter på timebasis, indtil du sletter det administrerede domæne.