Azure Active Directory Domain Services
(Azure AD DS)
Unir máquinas virtuales de Azure a un dominio sin controladores de dominio
Ahorre costes y opere de forma más eficiente con los servicios de dominio administrados
Azure Active Directory Domain Services (Azure AD DS), que forma parte de Microsoft Entra, permite usar servicios de dominio administrados, como la unión a un dominio de Windows, la directiva de grupo, LDAP y la autenticación Kerberos, sin tener que implementar, administrar o aplicar revisiones a controladores de dominio.
Acceda a los servicios de dominio administrados, como la unión al dominio de Windows, la directiva de grupo, el LDAP y la autenticación Kerberos
Capacidad para unir máquinas virtuales de Azure a un dominio administrado sin controladores de dominio
Inicio de sesión simple en aplicaciones conectadas al dominio administrado con credenciales de Azure AD
Migración mediante lift-and-shift de aplicaciones heredadas desde el entorno local a un dominio administrado
Aumentar la eficacia operativa
Habilite los servicios de dominio administrados para las máquinas virtuales y las aplicaciones con capacidad de directorio implementadas en Azure con un clic de botón. Reduzca los costes operativos y de mantenimiento asociados a la administración de la infraestructura de identidades para sus máquinas virtuales y aplicaciones heredadas.
Ejecutar aplicaciones heredadas en la nube
Migrar fácilmente las aplicaciones locales a un dominio administrado. Agilice la administración de todas las aplicaciones, desde las heredadas y con capacidad de directorio hasta las aplicaciones modernas en la nube, con una única solución de identidad.
Confíe en un servicio administrado y de alta disponibilidad
Azure AD Domain Services incluye varios controladores de dominio para proporcionar alta disponibilidad a su dominio administrado. Asegure la continuidad del negocio con un tiempo de actividad del servicio garantizado y resistencia a los errores.
Unifique la administración de la infraestructura de identidades
Simplifique la experiencia de administración y protección de toda la infraestructura de identidad, incluido Azure AD DS con el Centro de administración de Microsoft Entra.
Seguridad y cumplimiento normativo completos e integrados
-
Microsoft invierte más de USD 1 millardo al año en la investigación y el desarrollo de la ciberseguridad.
-
Contamos con más de 3,500 expertos en seguridad dedicados a proteger la seguridad y la privacidad de los datos.
-
Azure tiene más certificaciones que cualquier otro proveedor en la nube. Vea la lista completa.
Precios de Azure Active Directory Domain Services
Azure AD DS ofrece acceso condicional integrado e inteligencia de amenazas de seguridad para todos sus usuarios. El uso se cobra por hora, según la SKU seleccionada por el propietario del inquilino. Explore las opciones de precios para encontrar la versión que se ajuste a sus necesidades.
Comience a utilizar una cuenta gratuita de Azure
Empiece gratis. Obtenga $200 crédito para usarlo en 30 días. Mientras tenga su crédito, obtenga cantidades gratuitas de muchos de nuestros servicios más populares, además de cantidades gratuitas de más de 40 servicios.
Después de su crédito, cambie a pago por uso para seguir creando con los mismos servicios gratuitos. Pague solo si usa más de las cantidades mensuales gratuitas.
Después de los 12 meses, seguirás obteniendo más de 40 servicios siempre gratuitos y seguirá pagando solo por lo que exceda de los importes mensuales gratuitos.
Recursos y documentación de Azure AD Domain Services
Guías paso a paso
Obtenga información sobre como configurar la sincronización de alcance de Azure AD a Azure AD DS en Azure PortalEjemplos de código
Busque ejemplos de código para poner en marcha su implementaciónDocumentación de los servicios de identidad
Compare Active Directory DS administrado de forma automática, Azure AD y Azure AD DS administradosPreguntas más frecuentes sobre Azure AD DS
-
Azure AD DS forma parte de Microsoft Entra, la nueva familia de productos para soluciones de identidad y acceso multinube.
-
No. Puede crear un único dominio administrado con los Azure AD Domain Services para un único directorio de Azure AD.
-
Sí. Los Azure AD Domain Services se pueden habilitar en una red virtual de Azure Resource Manager. Las redes virtuales clásicas de Azure ya no están disponibles cuando se crea un dominio administrado.
-
No. Los usuarios invitados a su directorio de Azure AD mediante el proceso de invitación Azure AD B2B se sincronizan con su dominio administrado de Azure AD Domain Services. Sin embargo, como las contraseñas de estos usuarios no se almacenan en su directorio de Azure AD, Azure AD Domain Services no tiene forma de sincronizar los hashes de NTLM y Kerberos de estos usuarios con su dominio administrado, por lo que no pueden iniciar sesión ni unirse a equipos en el dominio administrado.
-
Sí. Cada dominio administrado de Azure AD Domain Services incluye dos controladores de dominio. Usted no administra ni se conecta a estos controladores de dominio, ya que forman parte del servicio administrado. Si implementa los Servicios de dominio de Azure AD en una región que admite zonas de disponibilidad, los controladores de dominio se distribuyen entre las zonas. En las regiones que no admiten zonas de disponibilidad, los controladores de dominio se distribuyen en conjuntos de disponibilidad. Más información sobre las opciones de disponibilidad para las máquinas virtuales en Azure.
-
Los cambios realizados en el directorio de Azure AD mediante Azure AD UI o PowerShell se sincronizan automáticamente con el dominio administrado. Este proceso de sincronización se ejecuta en segundo plano. No hay un periodo de tiempo definido para que esta sincronización complete todos los cambios de los objetos.
-
No. Una vez que haya habilitado un dominio administrado de Azure AD Domain Services, el servicio estará disponible dentro de la red virtual seleccionada hasta que elimine el dominio administrado. No hay forma de pausar el servicio. La facturación continúa por horas hasta que elimine el dominio administrado.