Trace Id is missing
跳转至主内容
Azure

Microsoft Entra 域服务

管理云中的域控制器。

 

使用托管域服务节省成本并更高效地运营

 

Microsoft Entra 域服务(前 Azure Active Directory 域服务)是  Microsoft Entra 的一部分,让你可以使用托管域服务,例如 Windows 域加入、组策略、LDAP 和 Kerberos 身份验证,无需部署、管理或修补域控制器。

访问托管域服务,例如 Windows 域加入、组策略、LDAP 和 Kerberos 身份验证

能够将 Azure 虚拟机加入到托管域,而无需域控制器

使用 Microsoft Entra ID(前 Azure AD)凭据轻松登录到连接到托管域的应用

将旧版应用程序从本地环境直接迁移到托管域

提高运营效率

通过点击按钮,对 Azure 中部署的虚拟机和目录感知应用程序启用托管域服务。减少与管理虚拟机和旧应用程序的标识基础结构有关的运营和维护成本。

Microsoft Entra 管理中心的屏幕截图,其中显示了用于管理域服务、创建信任关系等的选项。
Microsoft Entra 管理中心的屏幕截图,其中显示了 contoso.com 的安全设置页。

在云中运行旧应用程序

将本地应用轻松迁移到托管域。通过一个单一标识解决方案,简化对所有应用程序的管理,包括旧应用、目录感知应用和现代云应用。

依赖受托管的、高度可用的服务

域服务包括多个域控制器,以便为托管域提供高可用性。通过有保障的服务运行时间和故障复原,确保业务连续性。

Microsoft Entra 管理中心的屏幕截图,其中显示了“美国西部”区域中“副本集”的详细信息。
Microsoft Entra 管理中心界面的屏幕截图,其中显示了用于了解 Microsoft Entra、产品系列、设置指南的选项。

统一标识基础结构管理

通过 Microsoft Entra 管理中心,简化管理和保护整个标识基础结构(包括域服务)的体验。

内置的全面的安全性和合规性

通过 Azure 免费帐户开始使用

1

免费开始使用获取有效期 30 天的 USD200 额度。拥有赠金时,可获取许多最热门服务的免费使用量,外加超过 55 种其他永久免费的服务的免费使用量。

2

用完额度后,请改为即付即用定价以继续使用相同的免费服务构建自己的内容。只需为超出每月免费金额以外的部分付费。

3

12 个月后,你将能继续使用超过 55 项永久免费的服务,而且仍然只需为超出每月免费使用量的部分付费。

有关 Microsoft Entra 域服务的常见问题解答

  • 域服务是  Microsoft Entra 的一部分,是多云标识和访问解决方案的新产品系列。

  • 否。可以为单个  Microsoft Entra 租户创建由  Microsoft Entra 域服务提供服务的单个托管域。

  • 是。可以在 Azure 资源管理器虚拟网络中启用域服务。创建托管域后,经典 Azure 虚拟网络将不再可用。

  • 不。通过 Microsoft Entra B2B 邀请过程被邀请到 Microsoft Entra 租户的来宾用户将同步到域服务托管域。然而,由于这些用户的密码没有存储在 Microsoft Entra 租户中,域服务无法将这些用户的 NTLM 和 Kerberos 哈希同步到托管域,因此他们不能登录,也不能将计算机加入托管域。

  • 是。每个域服务托管域都包含两个域控制器。你无需管理或连接这些域控制器 - 它们是托管服务的一部分。如果将域服务部署到支持可用性区域的地区,则域控制器会分布到各区域。在不支持可用性区域的地区,域控制器会分布到各可用性集。详细了解 Azure 中虚拟机的可用性选项

  • 使用  Microsoft Entra 管理中心或 PowerShell 在  Microsoft Entra 租户中所做的更改将自动同步到托管域。此同步过程在后台运行。此同步没有明确的时限规定何时应完成所有对象更改。

  • 否。一旦启用域服务托管域,即可在选定的虚拟网络中使用该服务,直到删除托管域为止。无法暂停该服务。删除托管域前,会继续按小时对服务计费。

准备就绪后,即可开始设置 Azure 免费帐户

免费试用 Azure