Azure AD中的服務(wù)器管理,azure 部署應(yīng)用連接內(nèi)網(wǎng)-ESG跨境

Azure AD中的服務(wù)器管理,azure 部署應(yīng)用連接內(nèi)網(wǎng)

Azure AD中的服務(wù)器管理

前面一篇文章，我們了解了Azure AD對(duì)于用戶管理方面的內(nèi)容，接下來我們來看下Azure AD如何管理服務(wù)器。我們需要配置服務(wù)器，無論是在Azure上的虛擬機(jī)也好，還是我們在本地的實(shí)體服務(wù)器，在加入Azure AD之前必須保證網(wǎng)絡(luò)是互通的，由于AD是無法在公網(wǎng)中訪問的，所以我們需要配置虛擬網(wǎng)絡(luò)來與Azure AD相連。

這里我們就拿一個(gè)新的Azure虛擬機(jī)來舉例，首先我們配置一臺(tái)虛擬機(jī)，并在配置的時(shí)候選擇Azure AD所在的虛擬網(wǎng)絡(luò)。

對(duì)于虛擬機(jī)無需進(jìn)行其他特殊的配置即可，創(chuàng)建虛擬機(jī)。

在創(chuàng)建虛擬機(jī)之后，我們需要檢查虛擬機(jī)的IP地址，是否是在Azure AD的LAN中。

然后我們就可以像本地AD一樣，將服務(wù)器加入到Azure AD中。打開服務(wù)器的系統(tǒng)屬性，在計(jì)算機(jī)名稱選項(xiàng)卡中單擊更改按鈕來加入域。

在加入域的時(shí)候我們更改計(jì)算機(jī)名稱，并配置域名稱。這里我們沒有定制域名，所以就采用的Azure AD默認(rèn)的域名稱。

輸入Azure AD管理員身份憑據(jù)。

完成將服務(wù)器加入到Azure AD中。

此時(shí)，我們就可以添加其他Azure AD用戶來配置遠(yuǎn)程桌面連接的權(quán)限了，可以在計(jì)算機(jī)屬性，遠(yuǎn)程選項(xiàng)卡中，添加其他用戶到具備遠(yuǎn)程桌面連接權(quán)限。

這里我們可以像使用AD一樣，在AD目錄中搜索用戶，并選擇之前我們創(chuàng)建的Azure AD用戶。

將用戶添加到具備遠(yuǎn)程桌面連接權(quán)限的服務(wù)器遠(yuǎn)程桌面用戶中。

完成之后，我們還需要對(duì)添加的用戶配置本地管理員權(quán)限，以便該用戶能夠完成服務(wù)器的高級(jí)操作和配置。在用戶帳戶管理對(duì)話框中，我們在用戶選項(xiàng)卡中，可以配置我們的遠(yuǎn)程桌面用戶。

將該用戶配置為管理員組成員，這樣該用戶才能登錄到服務(wù)器，并進(jìn)行服務(wù)器管理。

完成之后，我們就可以通過Azure AD用戶直接遠(yuǎn)程桌面連接到我們的服務(wù)器，無論這個(gè)服務(wù)器是Azure上的虛擬機(jī)，還是本地服務(wù)器。只要在同一個(gè)Azure AD中即可，與本地AD并沒有什么區(qū)別，唯一的區(qū)別就是我們不需要去創(chuàng)建AD以及維護(hù)域控制器了。

對(duì)于Azure AD方面的內(nèi)容基本上就是這樣，Azure AD作為Azure的免費(fèi)功能，還有強(qiáng)大的多重身份驗(yàn)證，免費(fèi)支撐最高50萬用戶，不用白不用。如果大家還有關(guān)于Azure AD的更多問題，歡迎回復(fù)，大家一起交流學(xué)習(xí)。

特別聲明：以上文章內(nèi)容僅代表作者本人觀點(diǎn)，不代表ESG跨境電商觀點(diǎn)或立場。如有關(guān)于作品內(nèi)容、版權(quán)或其它問題請(qǐng)于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。