วิธีการปรับใช้ตัวควบคุมโดเมนใน Azure

ในคู่มือนี้ ผมจะสาธิตวิธีการปรับใช้ตัวควบคุมโดเมนใน Azure

การปรับใช้ตัวควบคุมโดเมนใน Azure สามารถใช้เพื่อเพิ่มตัวควบคุมโดเมนเพิ่มเติมให้กับสภาพแวดล้อมภายในองค์กรของคุณได้ นอกจากนี้ยังเป็นวิธีง่ายๆ ในการสร้างห้องปฏิบัติการทดสอบ Active Directory

หมายเหตุ: VM ที่ฉันสร้างในการสาธิตนี้มีไว้สำหรับการทดสอบ การตั้งค่าไม่เหมาะสำหรับตัวควบคุมโดเมนที่ใช้งานจริง หากคุณต้องการปรับใช้ Domain Controller ใน Azure สำหรับการผลิต คุณจะต้องกำหนดการตั้งค่าที่เหมาะสมสำหรับองค์กรของคุณ เช่น ขนาด VM (CPU, Mem) ตัวเลือกความซ้ำซ้อน ดิสก์ และการตั้งค่าเครือข่าย ซึ่งทั้งหมดนี้จะเพิ่มต้นทุน .
เคล็ดลับ #1: สำหรับ DC ที่ใช้งานจริง อย่าให้ IP สาธารณะหรืออนุญาตพอร์ตขาเข้าสาธารณะ
เคล็ดลับ #2: หากต้องการเพิ่มตัวควบคุมโดเมน Azure ให้กับสภาพแวดล้อมภายในองค์กร คุณจะต้องมีอุโมงค์ VPN จากเครือข่ายของคุณไปยัง Azure ฉันจะอธิบายเรื่องนี้ในคู่มือแยกต่างหาก

เคล็ดลับ #3: สำหรับการใช้งานจริง เครือข่ายเสมือน Azure จะต้องไม่ซ้อนทับเครือข่ายภายในองค์กรของคุณ สำหรับการทดสอบ ไม่สำคัญ (สมมติว่าคุณจะไม่เชื่อมต่อกับเครือข่ายภายในองค์กร)

มาเริ่มกันเลย.

ส่วนที่ 1: สร้างเครื่องเสมือน

หากคุณไม่มีบัญชี Azure คุณสามารถสร้างได้ฟรี Microsoft ให้เครดิต Azure มูลค่า $200 แก่คุณเป็นเวลา 30 วัน นี่เป็นเครดิตมากมายสำหรับการสร้าง VM หลายรายการและใช้ทรัพยากร Azure อื่นๆ

ขั้นตอนที่ 1 ลงชื่อเข้าใช้พอร์ทัล Azure ของคุณ https://portal.azure.com

ขั้นตอนที่ 2 คลิกที่ “เครื่องเสมือน”

ขั้นตอนที่ 3 คลิกที่สร้างและเลือก "เครื่องเสมือน Azure"

ขั้นตอนที่ 4 ป้อนข้อมูลพื้นฐานสำหรับ VM ใหม่

การสมัคร: เลือกการสมัครที่คุณต้องการใช้สำหรับ VM
กลุ่มทรัพยากร: เลือกกลุ่มทรัพยากรที่มีอยู่หรือสร้างกลุ่มทรัพยากรใหม่
ชื่อเครื่องเสมือน: ตั้งชื่อ VM ของคุณ
ภูมิภาค: เลือกภูมิภาคของคุณ โดยปกติแล้วคุณต้องการภูมิภาคที่ใกล้กับคุณ
ตัวเลือกความพร้อมใช้งาน: มีไว้เพื่อความซ้ำซ้อนและจะทำให้แน่ใจว่า VM ของคุณยังคงทำงานอยู่หากศูนย์ข้อมูล Azure แห่งใดแห่งหนึ่งเกิดความล้มเหลว คุณต้องการสิ่งนี้สำหรับ VM ที่ใช้งานจริง ฉันแค่สร้าง VM ทดสอบ ดังนั้นฉันจะเลือก “ไม่จำเป็นต้องมีโครงสร้างพื้นฐานซ้ำซ้อน”
ประเภทความปลอดภัย: ฉันจะเลือกมาตรฐาน
รูปภาพ: เลือกระบบปฏิบัติการที่คุณต้องการใช้ ฉันจะเลือก “Windows Server 2019 Datacenter”
ขนาด: คุณจะต้องกำหนดขนาดของ VM ที่คุณต้องการ ด้วยเหตุผลด้านการทดสอบ ฉันจะเลือก VM ขนาดเล็กเพื่อลดต้นทุน
ชื่อผู้ใช้และรหัสผ่าน: นี่จะเป็นบัญชีผู้ดูแลระบบสำหรับ VM
พอร์ตขาเข้าสาธารณะ: สำหรับการใช้งานจริง คุณต้องการตั้งค่านี้เป็น "none" สำหรับการทดสอบ ฉันจะเปิด RDP ทิ้งไว้
การออกใบอนุญาต: หากคุณมี ใบอนุญาตที่มีอยู่ คุณสามารถใช้การเลือกช่องได้ ซึ่งจะช่วยประหยัดเงินในแต่ละ VM

นี่คือภาพหน้าจอของการตั้งค่าพื้นฐานสำหรับ VM ของฉัน

ตอนนี้คลิก ถัดไป เพื่อไปที่หน้าดิสก์

ขั้นตอนที่ 5 ป้อนรายละเอียดดิสก์สำหรับ VM

กำหนดประเภทของดิสก์ที่จะใช้ ในการทดสอบฉันใช้ HDD มาตรฐาน

คลิกถัดไปเพื่อไปที่เครือข่าย

ขั้นตอนที่ 6 การตั้งค่าเครือข่าย

เครือข่ายเสมือน: เลือกเครือข่ายเสมือนที่มีอยู่หรือสร้างเครือข่ายเสมือนใหม่
ซับเน็ต: เลือกหรือสร้างซับเน็ต

คุณสร้างเครือข่ายเสมือน และใช้เครือข่ายย่อยเพื่อแบ่งพื้นที่ที่อยู่ ตัวอย่างเช่น ฉันใช้พื้นที่ที่อยู่ 10.1.0.0/16 จากนั้นฉันแบ่งส่วน 10.1.10.0/24 (256 ที่อยู่) ด้วยเครือข่ายย่อย ฉันจะใช้ซับเน็ตบล็อก 10.1.10.0/24 สำหรับเซิร์ฟเวอร์ของฉัน

IP สาธารณะ: IP สาธารณะจะถูกเพิ่มโดยอัตโนมัติ สำหรับการทดสอบ ถือว่าใช้ได้ แต่สำหรับการผลิตจริงให้ตั้งค่าเป็นไม่มี
กลุ่มความปลอดภัยเครือข่าย NIC: นี่คือไฟร์วอลล์เก็บสถานะสำหรับเครือข่ายเสมือนของคุณ ฉันจะเลือกมาตรฐาน
พอร์ตขาเข้าสาธารณะ: สำหรับการใช้งานจริง คุณต้องการเลือกไม่มีเลย สำหรับการทดสอบ คุณสามารถใช้ RDP เพื่อเข้าถึง VM ได้

คลิกถัดจาก “การจัดการ”

ขั้นตอนที่ 7: การตั้งค่าการจัดการ

สิ่งเดียวที่ฉันต้องการชี้ให้เห็นในหน้านี้คือตัวเลือก "ปิดเครื่องอัตโนมัติ" สำหรับการทดสอบกับ Azure นี่เป็นฟีเจอร์ที่ยอดเยี่ยมที่จะช่วยประหยัดค่าใช้จ่าย คุณจะถูกเรียกเก็บเงินสำหรับ VM ที่ทำงานอยู่แม้ว่าคุณจะไม่ได้ใช้งานก็ตาม ฉันจะไม่ใช้ตัวควบคุมโดเมนทดสอบนี้ตลอด 24 ชั่วโมงทุกวัน ดังนั้นฉันจะปิดเครื่องอัตโนมัติเวลา 19.00 น. ทุกคืน อย่าทำเช่นนี้กับตัวควบคุมโดเมนที่ใช้งานจริง

ขั้นตอนที่ 8: คลิกตรวจสอบ + สร้าง

Microsoft จะตรวจสอบการตั้งค่าของคุณและแสดงคำเตือนหรือการตั้งค่าที่พลาดไป คุณจะได้รับประมาณการต้นทุนด้วย แต่โปรดจำไว้ว่านี่เป็นเพียงการประมาณการเท่านั้น

เมื่อพร้อมให้คลิกปุ่ม "สร้าง" เพื่อสร้าง VM

คุณจะได้รับหน้าความคืบหน้าเพื่อให้คุณสามารถดูสถานะของการปรับใช้ ใช้เวลาประมาณ 5 นาทีในการสร้าง VM ของฉัน

ส่วนที่ 2: กำหนดค่า VM ด้วยที่อยู่ IP แบบคงที่

ตัวควบคุมโดเมนจำเป็นต้องมีที่อยู่ IP แบบคงที่และ DNS ที่ชี้ไปที่ตัวมันเอง สำหรับ DC ภายในองค์กร คุณเพียงเข้าไปที่การตั้งค่า NIC และกำหนดการตั้งค่า IP ด้วยตนเอง ด้วย Azure VM ขอแนะนำให้ตั้งค่านี้ที่อินเทอร์เฟซเครือข่ายเสมือน

ไปที่การตั้งค่าเครือข่าย VM

ในเมนูด้านขวามือสำหรับ VM ของคุณภายใต้การตั้งค่า ให้คลิกที่ "เครือข่าย"

ตอนนี้คลิกที่ Network Interface สำหรับ VM (คุณจะมีชื่ออื่น)

คลิกถัดไปที่ "การกำหนดค่า IP" ในเมนูด้านซ้ายใต้การตั้งค่า

คลิกถัดไปที่ "ipconfig1" ใต้การกำหนดค่า IP

เปลี่ยน IP จาก "ไดนามิก" เป็น "คงที่" และป้อนที่อยู่ IP ที่คุณต้องการให้ตัวควบคุมโดเมนมี โดยจะต้องเป็น IP จากซับเน็ตที่คุณกำหนดให้กับเครือข่ายเสมือนของคุณ ฉันจะให้ที่อยู่ IP แก่ DC ของฉัน 10.1.10.10

คลิก "บันทึก" อินเทอร์เฟซเครือข่ายจะรีสตาร์ทเพื่อตั้งค่าที่อยู่ IP

กลับไปที่อินเทอร์เฟซเครือข่ายแล้วคลิกที่ "เซิร์ฟเวอร์ DNS"

ตั้งค่าเซิร์ฟเวอร์ DNS เป็นที่อยู่ IP ของตัวควบคุมโดเมน

ขณะนี้บน VM เซิร์ฟเวอร์ของคุณควรได้รับการกำหนดค่าด้วยการตั้งค่าจากด้านบน ด้านล่างนี้ ฉันรัน ipconfig /all เพื่อตรวจสอบการตั้งค่า IP ของฉัน

ส่วนที่ 3: ติดตั้งบริการโดเมน Active Directory

ด้วย VM ที่สร้างขึ้นและการตั้งค่า IP ที่กำหนดค่าไว้ เราสามารถก้าวไปข้างหน้าด้วยการติดตั้ง Active Directory บนเซิร์ฟเวอร์ หากคุณได้ติดตั้ง ADDS ก่อนหน้านี้จะไม่ใช่เรื่องใหม่ ก็เหมือนกับการติดตั้งบนเซิร์ฟเวอร์ภายในองค์กร

ไปที่ผู้จัดการเซิร์ฟเวอร์แล้วคลิก “เพิ่มบทบาทและคุณสมบัติ”

ก่อนที่คุณจะเริ่มต้น - คลิก “ถัดไป”

ประเภทการติดตั้ง - เลือก “ตามบทบาท” และคลิก “ถัดไป”

การเลือกเซิร์ฟเวอร์ - เลือกชื่อโฮสต์ของเซิร์ฟเวอร์ของคุณแล้วคลิก “ถัดไป”

บทบาทของเซิร์ฟเวอร์ - เลือก “บริการโดเมน Active Directory”

คุณจะได้รับป๊อปอัปเพื่อเพิ่มคุณสมบัติเพิ่มเติม คลิก "เพิ่มคุณสมบัติ"

คลิก "ถัดไป"

คุณลักษณะ - ไม่จำเป็นต้องเพิ่มคุณลักษณะ ดังนั้นคลิก "ถัดไป"

AD DS - คลิก “ถัดไป”

การยืนยัน - คลิก “ติดตั้ง”

การติดตั้งจะเริ่มขึ้น

เมื่อเสร็จแล้วให้คลิกไอคอนสีเหลืองที่มุมขวาบนแล้วคลิก "เลื่อนระดับเซิร์ฟเวอร์นี้ไปยังตัวควบคุมโดเมน"

การกำหนดค่าการปรับใช้

ฉันกำลังสร้างโดเมนใหม่ ดังนั้นฉันจะเลือก "เพิ่มฟอเรสต์ใหม่" หากคุณกำลังเพิ่ม DC อื่นให้กับโดเมนที่มีอยู่ คุณจะต้องเลือกตัวเลือกแรก “เพิ่มตัวควบคุมโดเมนไปยังโดเมนที่มีอยู่”

ตัวเลือกตัวควบคุมโดเมน

สำหรับโดเมนทดสอบใหม่ การตั้งค่าเริ่มต้นนั้นดี เพิ่มรหัสผ่าน DSRM แล้วคลิกถัดไป

ตัวเลือก DNS

คลิกถัดไปบนหน้าจอนี้

ตัวเลือกเพิ่มเติม

ป้อนชื่อ NetBIOS และคลิก "ถัดไป"

เส้นทาง

ฉันปล่อยให้สิ่งเหล่านี้เป็นการตั้งค่าเริ่มต้นเสมอ

ตัวเลือกการตรวจสอบ

ตรวจสอบการตั้งค่าของคุณแล้วคลิก "ถัดไป"

การตรวจสอบข้อกำหนดเบื้องต้น

หากข้อกำหนดเบื้องต้นผ่านคลิกที่ "ติดตั้ง"

เมื่อติดตั้งเสร็จแล้วเซิร์ฟเวอร์จะรีบูตและตอนนี้จะเป็นตัวควบคุมโดเมน

ทำงานได้ดี หากคุณปฏิบัติตาม ตอนนี้คุณควรมีตัวควบคุมโดเมนที่ทำงานอยู่ในระบบคลาวด์ Azure

ตอนนี้คุณสามารถปรับใช้ Azure VM เพิ่มเติมและเชื่อมต่อกับตัวควบคุมโดเมนนี้ได้ คุณยังสามารถใช้ตัวควบคุมโดเมนนี้เพื่อเพิ่ม DCs เพิ่มเติมให้กับสภาพแวดล้อมภายในองค์กรของคุณ

ส่วนที่ 4: การตั้งค่าและเคล็ดลับเพิ่มเติม

ต่อไปนี้เป็นการตั้งค่าและเคล็ดลับเพิ่มเติมบางส่วนที่ฉันแนะนำ

คุณจะต้องสร้างไซต์ใหม่ใน Active Directory Sites & Services ด้วยเครือข่ายย่อยใหม่
คุณควรปรับการตั้งค่า DNS ของตัวควบคุมโดเมนเพื่อความซ้ำซ้อน
จำเป็นต้องมีอุโมงค์ VPN จากเครือข่ายภายในองค์กรของคุณไปยัง Azure
หากคุณกำลังทดสอบและใช้ IP สาธารณะที่มีพอร์ตเปิด (RDP 3389) ฉันขอแนะนำให้ใช้ข้อมูลปลอม/จำลองใน Active Directory เซิร์ฟเวอร์ของพวกเขาอาจประกอบด้วยเนื่องจากการเผยแพร่ทางอินเทอร์เน็ต ดังนั้นอย่าใช้ข้อมูลจริง เช่น ชื่อผู้ใช้และรหัสผ่านจริง
คุณสามารถใช้ไฟร์วอลล์ Azure เพื่อจำกัดการเข้าถึง VM จากที่อยู่ IP ของคุณ
ใช้ Bastion เพื่อการเชื่อมต่อระยะไกลที่ปลอดภัย
สำรวจตัวเลือกต่างๆ มากมายที่ Azure นำเสนอ ซึ่งน่าประทับใจมากกับทุกสิ่งที่มีให้

คุณวางแผนที่จะใช้ตัวควบคุมโดเมนที่ทำงานใน Azure หรือไม่ แจ้งให้เราทราบในความคิดเห็นด้านล่าง

ทรัพยากร