Azure Active Directory Domain Services
(Azure AD DS)
Azure Virtual Machines toevoegen aan een domein zonder domeincontrollers
Kosten besparen en efficiënter werken met beheerde domeinservices
Met Azure Active Directory Domain Services (Azure AD DS), onderdeel van Microsoft Entra, kunt u beheerde domeinservices—zoals Windows Domain Join, groepsbeleid, LDAP en Kerberos-verificatie gebruiken zonder dat u domeincontrollers hoeft te implementeren, beheren of patchen.
Toegang tot beheerde domeinservices, zoals Windows Domain Join, groepsbeleid, LDAP- en Kerberos-verificatie
Mogelijkheid om virtuele Azure-machines toe te voegen aan een beheerd domein zonder domeincontrollers
Eenvoudig aanmelden bij apps die zijn verbonden met uw beheerde domein met Azure AD-referenties
Verouderde toepassingen verplaatsen van uw on-premises omgeving naar een beheerd domein via lift-and-shift
Operationele efficiëntie verhogen
Schakel beheerde domeinservices in voor virtuele machines en mapbewuste toepassingen die in Azure zijn geïmplementeerd met één klik op een knop. Verminder de operationele en onderhoudskosten die zijn verbonden aan het beheren van de identiteitsinfrastructuur voor uw virtuele machines en verouderde toepassingen.
Oudere toepassingen uitvoeren in de cloud
Migreer eenvoudig on-premises apps naar een beheerd domein. Stroomlijn het beheer van alle toepassingen uit uw verouderde, mapbewuste apps naast uw moderne cloud-apps met één identiteitsoplossing.
Vertrouw op een beheerde, uiterst beschikbare service
Azure AD Domain Services bevat meerdere domeincontrollers om hoge beschikbaarheid te bieden voor uw beheerde domein. Zorg voor bedrijfscontinuïteit met gegarandeerde uptime van de service en tolerantie voor storingen.
Uw identiteitsinfrastructuurbeheer samenbrengen
Vereenvoudig de ervaring voor het beheren en beveiligen van uw volledige identiteitsinfrastructuur, inclusief Azure AD DS, met het Microsoft Entra-beheercentrum.
Uitgebreide ingebouwde beveiliging en naleving
-
Microsoft investeert jaarlijks meer dan $1 miljard dollar in onderzoek naar en de ontwikkeling van cyberbeveiliging.
-
Er werken meer dan 3,500 beveiligingsexperts bij ons die allemaal zijn toegewijd aan de beveiliging en privacy van je gegevens.
-
Azure heeft meer certificeringen dan welke cloudprovider ook. Bekijk de uitgebreide lijst.
Prijzen voor Azure Active Directory Domain Services
Azure AD DS biedt ingebouwde voorwaardelijke toegang en bedreigingsinformatie voor beveiliging voor al uw gebruikers. Het gebruik wordt per uur in rekening gebracht op basis van de SKU die door de tenanteigenaar is geselecteerd. Bekijk de prijsopties om de versie te vinden die aan uw behoeften voldoet.
Aan de slag met een gratis Azure-account
Begin gratis. Ontvang een tegoed van $200 dat u in 30 dagen kunt gebruiken. Zolang u uw tegoed hebt, hebt u gratis toegang tot onze populairste services, plus gratis hoeveelheden van meer dan 40 andere services.
Ga na uw tegoed naar betaal naar gebruik om te blijven bouwen met dezelfde gratis services. Betaal alleen als u meer dan de gratis maandelijkse hoeveelheden gebruikt.
Na 12 maanden blijft u meer dan 40 gratis services houden en betaalt u nog steeds alleen voor wat u gebruikt buiten uw gratis maandelijkse hoeveelheden.
Azure AD Domain Services resources en documentatie
Documentatie voor identiteitsservices
Zelfbeheerde Active Directory DS, Azure AD en beheerde Azure AD DS vergelijkenVeelgestelde vragen over Azure AD DS
-
Azure AD DS maakt deel uit van Microsoft Entra, de nieuwe productfamilie voor multicloud-identiteits- en toegangsoplossingen.
-
Nee. U kunt één beheerd domein maken dat wordt beheerd door Azure AD Domain Services voor één Azure AD-directory.
-
Ja. Azure AD Domain Services kunnen worden ingeschakeld in een Azure Resource Manager virtueel netwerk. Klassieke virtuele Azure-netwerken zijn niet meer beschikbaar wanneer u een beheerd domein maakt.
-
Nee. Gastgebruikers die zijn uitgenodigd voor uw Azure AD-adreslijst via het Azure AD B2B uitnodigingsproces worden gesynchroniseerd met uw Azure AD Domain Services beheerde domein. Aangezien wachtwoorden voor deze gebruikers niet worden opgeslagen in uw Azure AD-adreslijst, kan Azure AD Domain Services geen NTLM- en Kerberos-hashes voor deze gebruikers synchroniseren met uw beheerde domein, zodat ze zich niet kunnen aanmelden of computers kunnen koppelen aan het beheerde domein.
-
Ja. Elk Azure AD Domain Services beheerd domein bevat twee domeincontrollers. Met deze domeincontrollers maakt u geen verbinding en u beheert ze niet, ze maken deel uit van de beheerde service. Als u Azure AD Domain Services implementeert in een regio die beschikbaarheidszones ondersteunt, worden de domeincontrollers verdeeld over zones. In regio's die geen beschikbaarheidszones ondersteunen, worden de domeincontrollers verdeeld over beschikbaarheidssets. Meer informatie over beschikbaarheidsopties voor virtuele machines in Azure.
-
Wijzigingen die zijn aangebracht in uw Azure AD-map met behulp van de Azure AD-gebruikersinterface of PowerShell, worden automatisch gesynchroniseerd met uw beheerde domein. Dit synchronisatieproces wordt op de achtergrond uitgevoerd. Er is geen gedefinieerde tijdsperiode voor deze synchronisatie om alle objectwijzigingen te voltooien.
-
Nee. Nadat u een Azure AD Domain Services beheerd domein hebt ingeschakeld, is de service beschikbaar in het geselecteerde virtuele netwerk totdat u het beheerde domein verwijdert. De service kan niet worden onderbroken. De facturering wordt op uurbasis voortgezet totdat u het beheerde domein verwijdert.