Microsoft Entra Domeinservices
Beheer je domeincontroller in de cloud.
Kosten besparen en efficiënter werken met beheerde domeinservices
Met Microsoft Entra Domeinservices (voorheen Azure Active Directory Domain Services), onderdeel van Microsoft Entra, kun je beheerde domeinservices zoals Windows Domain Join, groepsbeleid, LDAP en Kerberos-verificatie gebruiken zonder dat je domeincontrollers hoeft te implementeren, beheren of patchen.
Toegang krijgen tot beheerde domeinservices, zoals Windows Domain Join, groepsbeleid, LDAP en Kerberos-verificatie
De mogelijkheid om Azure Virtual Machines toe te voegen aan een beheerd domein zonder domeincontrollers
Eenvoudige aanmelding bij apps die zijn gekoppeld aan je beheerde domein met Microsoft Entra ID-referenties (voorheen Azure AD)
Lift-and-shift-migratie van verouderde toepassingen vanaf je on-premises omgeving naar een beheerd domein
Verhoog de operationele efficiëntie
Schakel met één klik beheerde domeinservices in voor virtuele machines en directory-toepassingen die zijn geïmplementeerd in Azure Infrastructure Services. Verminder de operationele kosten en de kosten voor onderhoud die gepaard gaan met een beheerde identiteitsinfrastructuur voor je virtuele machines en verouderde toepassingen.
Verouderde toepassingen uitvoeren in de cloud
Migreer on-premises apps eenvoudig naar een beheerd domein. Stroomlijn met één identiteitsoplossing het beheer van alle toepassingen vanaf je verouderde, directory-bewuste apps naast je moderne cloud-apps.
Vertrouw op een beheerde service met maximale beschikbaarheid
Domain Services bevat meerdere domeincontrollers, die hoge beschikbaarheid voor jouw beheerde domein bieden. Zorg voor zakelijke continuïteit met gegarandeerde service-uptime en tolerantie voor fouten.
Unificeer het beheer van je identiteitsinfrastructuur
Vereenvoudig de ervaring voor het beheren en beveiligen van je gehele infrastructuur voor identiteiten, waaronder Domeinservices met het Microsoft Entra-beheercentrum.
Uitgebreide ingebouwde beveiliging en naleving
-
Microsoft investeert jaarlijks meer dan USD 1 miljard in onderzoek en ontwikkeling van cyberbeveiliging.
-
Er werken meer dan 3500 beveiligingsexperts bij ons die allemaal zijn toegewijd aan de beveiliging en privacy van je gegevens.
Prijzen voor Microsoft Entra Domeinservices
Domeinservices biedt ingebouwde voorwaardelijke toegang en informatie over beveiligingsbedreigingen voor al jouw gebruikers. Gebruik wordt per uur in rekening gebracht op basis van de SKU die door de eigenaar van de tenant is geselecteerd. Verken de prijsopties om de versie te vinden die voldoet aan je behoeften.
Aan de slag met een gratis Azure-account
1
2
Stap na je tegoed over naar betalen naar gebruik om te blijven gebruikmaken van deze services. Betaal alleen als je meer dan de gratis maandelijkse bedragen gebruikt.
3
Resources en documentatie voor Microsoft Entra Domeinservices
Documentatie voor Identiteitsservices
Veelgestelde vragen over de Microsoft Entra-domeinservice
-
Domeinservices is een onderdeel van Microsoft Entra, de nieuwe productfamilie voor oplossingen voor multicloud-identiteit en toegang.
-
Nee. Je kunt slechts één beheerd domein bediend door Microsoft Entra Domeinservices maken voor één Microsoft Entra-tenant.
-
Ja. Domeinservices kan worden ingeschakeld in een virtueel netwerk van Azure Resource Manager. Klassieke virtuele Azure-netwerken zijn niet meer beschikbaar wanneer je een beheerd domein maakt.
-
No. Gastgebruikers die zijn uitgenodigd voor je Microsoft Entra-tenant met behulp van de Microsoft Entra B2B uitnodigingsproces worden gesynchroniseerd met je beheerde domein van domeinservices. Aangezien wachtwoorden voor deze gebruikers niet worden opgeslagen in je Microsoft Entra-tenant, kan Azure AD Domain Services op geen enkele manier NTLM- en Kerberos-hashes voor deze gebruikers synchroniseren met je beheerde domein. Zij kunnen zich dus niet aanmelden of computers koppelen aan het beheerde domein.
-
Ja. Elk door domeinservices beheerd domein omvat twee domeincontrollers. Je hoeft geen verbinding te maken met deze domeincontrollers, ze zijn onderdeel van de beheerde service. Als je domeinservices implementeert in een regio die beschikbaarheidszones ondersteunt, worden de domeincontrollers verdeeld over verschillende zones. In regio's die geen ondersteuning bieden voor beschikbaarheidszones, zijn de domeincontrollers verdeeld over verschillende beschikbaarheidszones. Meer informatie over beschikbaarheidsopties voor virtuele machines in Azure.
-
Wijzigingen die zijn aangebracht in je Microsoft Entra-tenant met behulp van het Microsoft Entra-beheercentrum of PowerShell, worden automatisch gesynchroniseerd met je beheerde domein. Dit synchronisatieproces wordt op de achtergrond uitgevoerd. Er is geen gedefinieerde tijdsperiode voor deze synchronisatie om alle objectwijzigingen te voltooien.
-
Nee. Zodra je een door domeinservices beheerd domein hebt ingeschakeld, is de service beschikbaar binnen je geselecteerde virtuele netwerk, totdat je het beheerde domein verwijdert. Je kunt de service niet onderbreken. Facturering loopt op uurbasis door totdat je het beheerde domein verwijdert.