azure - 如何将我的 VM 加入 AAD - 选择虚拟网络

Question

我正在尝试创建加入我的 Azure 订阅所在的 AAD 的 Windows Server VM。

我正在阅读Join a Windows Server virtual machine to a managed domain，但我被困在第 6 步：

选择部署 Azure AD DS 托管域的虚拟网络。选择与您的托管域部署到的子网不同的子网

选择框中没有虚拟网络，唯一的选项是创建新的。但是如果我创建新的，那么我无法从 VM 访问域控制器。

标签： azureazure-active-directoryazure-virtual-machineazure-virtual-network

Answer 1

在本地或 Azure 中使用没有其他 AD 的 AAD 时，您需要创建一个Active Directory 域服务帐户才能将 VM 加入该域。

否则，如果您通过 AD Sync 将您的本地域同步到您的 AAD 域，您只需确保要加入域的 VM 可以访问该域所在的虚拟网络。这意味着您可以选择在 Azure 中对等虚拟网络或使用 Site-to-Site VPN 连接来连接单独的网络。

对于此特定问题，您将使用 Active Directory 域服务帐户并将其放入与虚拟机所在的 Vnet 相同的空白子网中。一旦这是一个，您将能够将 VM 连接到您的托管域。