Azure AD中的服務(wù)器管理,azure 部署應(yīng)用連接內(nèi)網(wǎng)

Azure AD中的服務(wù)器管理

前面一篇文章，我們了解了Azure AD對(duì)于用戶(hù)管理方面的內(nèi)容，接下來(lái)我們來(lái)看下Azure AD如何管理服務(wù)器。我們需要配置服務(wù)器，無(wú)論是在Azure上的虛擬機(jī)也好，還是我們?cè)诒镜氐膶?shí)體服務(wù)器，在加入Azure AD之前必須保證網(wǎng)絡(luò)是互通的，由于AD是無(wú)法在公網(wǎng)中訪問(wèn)的，所以我們需要配置虛擬網(wǎng)絡(luò)來(lái)與Azure AD相連。

這里我們就拿一個(gè)新的Azure虛擬機(jī)來(lái)舉例，首先我們配置一臺(tái)虛擬機(jī)，并在配置的時(shí)候選擇Azure AD所在的虛擬網(wǎng)絡(luò)。

對(duì)于虛擬機(jī)無(wú)需進(jìn)行其他特殊的配置即可，創(chuàng)建虛擬機(jī)。

在創(chuàng)建虛擬機(jī)之后，我們需要檢查虛擬機(jī)的IP地址，是否是在Azure AD的LAN中。

然后我們就可以像本地AD一樣，將服務(wù)器加入到Azure AD中。打開(kāi)服務(wù)器的系統(tǒng)屬性，在計(jì)算機(jī)名稱(chēng)選項(xiàng)卡中單擊更改按鈕來(lái)加入域。

在加入域的時(shí)候我們更改計(jì)算機(jī)名稱(chēng)，并配置域名稱(chēng)。這里我們沒(méi)有定制域名，所以就采用的Azure AD默認(rèn)的域名稱(chēng)。

輸入Azure AD管理員身份憑據(jù)。

完成將服務(wù)器加入到Azure AD中。

此時(shí)，我們就可以添加其他Azure AD用戶(hù)來(lái)配置遠(yuǎn)程桌面連接的權(quán)限了，可以在計(jì)算機(jī)屬性，遠(yuǎn)程選項(xiàng)卡中，添加其他用戶(hù)到具備遠(yuǎn)程桌面連接權(quán)限。

這里我們可以像使用AD一樣，在AD目錄中搜索用戶(hù)，并選擇之前我們創(chuàng)建的Azure AD用戶(hù)。

將用戶(hù)添加到具備遠(yuǎn)程桌面連接權(quán)限的服務(wù)器遠(yuǎn)程桌面用戶(hù)中。

完成之后，我們還需要對(duì)添加的用戶(hù)配置本地管理員權(quán)限，以便該用戶(hù)能夠完成服務(wù)器的高級(jí)操作和配置。在用戶(hù)帳戶(hù)管理對(duì)話框中，我們?cè)谟脩?hù)選項(xiàng)卡中，可以配置我們的遠(yuǎn)程桌面用戶(hù)。

將該用戶(hù)配置為管理員組成員，這樣該用戶(hù)才能登錄到服務(wù)器，并進(jìn)行服務(wù)器管理。

完成之后，我們就可以通過(guò)Azure AD用戶(hù)直接遠(yuǎn)程桌面連接到我們的服務(wù)器，無(wú)論這個(gè)服務(wù)器是Azure上的虛擬機(jī)，還是本地服務(wù)器。只要在同一個(gè)Azure AD中即可，與本地AD并沒(méi)有什么區(qū)別，唯一的區(qū)別就是我們不需要去創(chuàng)建AD以及維護(hù)域控制器了。

對(duì)于Azure AD方面的內(nèi)容基本上就是這樣，Azure AD作為Azure的免費(fèi)功能，還有強(qiáng)大的多重身份驗(yàn)證，免費(fèi)支撐最高50萬(wàn)用戶(hù)，不用白不用。如果大家還有關(guān)于Azure AD的更多問(wèn)題，歡迎回復(fù)，大家一起交流學(xué)習(xí)。

特別聲明：以上文章內(nèi)容僅代表作者本人觀點(diǎn)，不代表ESG跨境電商觀點(diǎn)或立場(chǎng)。如有關(guān)于作品內(nèi)容、版權(quán)或其它問(wèn)題請(qǐng)于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。