Azure AD Domain Services

Azure AD Domain Services

 Azure Active Directoryにドメインサービスを追加できる。
現在のポータルではサービスの有効化のリンクがまだないようで、
AADのリソースベージの上のメニューから、クラッシクポータルを開き、
クラッシクポータルで、構成タブを開く。
下に行くとドメインサービス有効化の選択ボタンがある。

サービスの詳細については、下記リンクを。

ドメインサービスを有効にするときに、利用するDNS名と仮想ネットワークを
予め準備しておく。

DNS名はOffice365で設定したものが使える。xxx.jp
仮想ネットワークが問題で、現在は？リソースマネージャーで作成した仮想ネットワークは利用できず。クラッシクデプロイメントで作成した仮想ネットワークしか利用できない。

Azure Portalからクラッシクデプロイメントで、仮想ネットワークを作成して、
ドメインサービスを有効可して、成功。
クラッシクポータルのドメインサービス有効化ボタンの下に、ドメインサーバーのＩＰアドレスが表示される。

クラッシクデプロイメントで、Windows Server 2016のVMを作成。

VMをドメインに参加させる。
 Windows Server 2012 R2サーバーをドメインへ参加させる

ネットワークの DNS設定のところに、ドメインサーバーのＩＰアドレスを入力。
再起動。

これで、VMがドメインサーバーにアクセスできるようになる。
Windows Server 2016のサーバーマネージャーを開いて、ローカルサーバーの設定を変更する。
プロパティーでworkgroupをクリックして、ドメインを設定する。
このでエラーになる場合は、サーバーがドメインコントローラーにアクセスできていないので、ネットワーク設定のDNSを確認する。

アクセスが成功すると、ドメイン認証のユーザー名とパスワードの入力を求められる。
ドメインサーバーを設定した時点では、ドメインサーバーはユーザーのパスワードを知らないので、
パスワードを一度変更する必要がる。変更すると新しいパスワードが、アクティブディレクトリとドメインサーバーの両方で有効になる。
Azure Active Directory Domain Services とのパスワード同期を有効にする

コメント

コメントを投稿

このブログの人気の投稿

外部からAzure VMにドメインネームで接続する

外部からVMにアクセスできるようにホストネーム等を設定 Azureでは、パブリックＩＰリソースが、ネットワークアダブタに関連づけられ、ネットワークアダプタが、VMに接続される。 パブリックＩＰリソースには、静的ＩＰアドレスか、動的ＩＰアドレスがアサインされる。どちらにするかを選択することができる。外部からアクセスする際に毎回変更されると面倒なので静的ＩＰアドレスを選択。 パブリックＩＰリソース＝静的グローバルIPアドレスに、DNS名ラベルを設定できる。静的グローバルIPアドレスは、VMのネットワークアダプタにアサインされている。 外部から、vm_name.japaneast.cloudapp.azure.com でアクセスできる。このアドレスを使う場合はDNSの設定不要。 独自ドメインを使う場合はAzure DNSを設定する。 Azure DNSの設定  Azure DNSに、Aレコードを追加して、カスタムドメイン（vm_name.xxx.jp）と静的IPアドレスを直接関連付ける方法と、CNAMEレコードを追加して、カスタムドメインとDNSラベル名（vm_name.japaneast.cloudapp.azure.com）関連付ける方法がある。 AzureのDNS（リソースのDNSゾーン）で、CNAMEレコードを追加したら上手く行って、ウェブブラウザからＩＩＳに接続できた。 Azure アプリへのカスタム ドメイン名のマッピング  これで、win-vm1にRDP接続する際も、カスタムドメインでアクセスできるようになった。
続きを読む

Ｏｆｆｉｃｅ365で独自ドメインを登録

イメージ
Ｏｆｆｉｃｅ365 メール、スケジュール、ストレージを共有するクラウドシステムとして利用する。   取得したドメインをoffice365 Ｃｌｏｕｄ Exchange Server で利用するための手続き Office365Admin Centerでドメインの追加及び編集 独自ドメインのＤＮＳサーバーをOffice365で管理するか、自分のDNSサーバーを利用するかを選択する。Office３６５で管理する場合は、DNSレコードの設定が自動で行われる。また将来の変更も自動で行われる。当面ＷＥＢサーバーなど立てる予定もないので、ＡｚｕｒｅなどでＤＮＳを立てるまではＯｆｆｉｃｅ３６５で管理することとする。 まず、ドメインの所有権を確認するために、お名前.comのツールで、ＤＮＳサーバーのＴＸＴレコードを指示通りに変更、その後１時間後ぐらいに確認ボタンをクリック。すぐクリックしてしまったからか、エラーになった翌日に再度確認したら認証された。 指示通りにＤＮＳサーバーをOffice365の指定のＤＮＳサーバーに変更したが、自動で行われるはずのＤＮＳレコードの設定がなかなか行われず、エラーが出続けた。いろいろ試行錯誤したが、結局翌日になったらエラーが解消された。 参考資料 DNSの仕組みと運用 下記の画面で上のオプションを選択する。 オンライン サービスの設定 オンライン サービスを設定するには、ホストに 1 つ以上の DNS レコードを追加する必要があります。 これらの ステップバイステップの手順 で、この手順の詳細を確認できます。 自分の代わりにオンライン サービスを設定する。(推奨) 次に、ネーム サーバーの DNS レコードを更新して、オンライン サービスの残りを設定するアクセス許可を Office 365 に与えます。 ...
続きを読む

Azure VMでWebsiteをホストする

Windows Serverにウェブホスト設定する サーバーへのアクセスを設定するために基本的なサービスであるウェブサイトのホストを設定する。 LinuxだとApacheだが、Windows Serverでは、IIS (Internet Information Services)を設定する。 サーバーマネージャーのダッシュボードにある「役割と機能の追加」をクリック。 Web Server (IIS)を選択。 HTTPポートを開ける Webサーバー（IIS）を追加しただけでは、外部から接続することはできません。外部に公開するには、以下の手順でHTTPポート（TCP/80）を開ける必要があります。 ① Azureポータルの左ペインにある「リソースグループ」をクリックします。 ② 仮想マシンを含むリソースグループの名前をクリックします。 ③ 右にリソースグループの画面が開いたら、「リソース」のリストにあるネットワークセキュリティグループの名前をクリックします。 ④ 右にネットワークセキュリティグループの画面が開き、さらに「設定」が開いたら「受信セキュリティ規則」をクリックします。 ⑤ 右に「受信セキュリティ規則」が開いたら、「追加」をクリックします。 ⑥ 右に「受信セキュリティ規則の追加」が開いたら、「名前」に任意の名前（HTTPなど）、「宛先ポート範囲」に「80」と入力し、「プロトコル」の「TCP」をクリックして「OK」をクリックします。 参考 How to Azure ～ IIS（Webサーバー）を立ち上げよう
続きを読む