Exchange Server ใน Azure – ส่วนที่ II
ในบล็อกที่แล้วของฉัน ฉันเขียนเกี่ยวกับการสร้างเครือข่ายเสมือนใน Microsoft Azure และการเชื่อมต่อ VPN แบบไซต์ต่อไซต์เพื่อเชื่อมต่อเครือข่ายภายในองค์กรของคุณกับเครือข่ายเสมือนใน Azure ขั้นตอนต่อไปคือการสร้างตัวควบคุมโดเมนและ (ไม่บังคับ) เซิร์ฟเวอร์ Azure AD Connect ใน Microsoft Azure
บนตัวควบคุมโดเมนภายในองค์กร ให้สร้างไซต์ใหม่ใน Active Directory และเครือข่ายย่อยใหม่และกำหนดให้กับไซต์ใหม่ ในสภาพแวดล้อมของฉัน ไซต์ใหม่เรียกว่า 'Azure' และซับเน็ตใหม่คือ '172.16.1.0/24' ดังที่แสดงในภาพหน้าจอต่อไปนี้:
การเพิ่ม VM ใหม่ลงใน Azure นั้นไม่ยากเกินไป แต่คุณต้องระมัดระวังในการเปลี่ยนแปลงคุณสมบัติเครือข่าย อย่าเปลี่ยนการตั้งค่า DNS บน NIC ภายใน VM แต่เปลี่ยนในคุณสมบัติของวัตถุอินเทอร์เฟซเครือข่ายใน Azure
เปิดคุณสมบัติของ Virtual Machine ใน Azure เลื่อนลงไปที่ Networking (ภายใต้การตั้งค่า) และคลิกที่ Network Interface เลือกเซิร์ฟเวอร์ DNS (ภายใต้การตั้งค่า) และเพิ่มเซิร์ฟเวอร์ DNS (รวมโฆษณา) ภายในองค์กรที่แสดงในภาพหน้าจอต่อไปนี้:
ต้องใช้เวลาสักระยะก่อนที่การตั้งค่าใหม่จะใช้งานได้ เมื่อเปิดใช้งานแล้ว คุณควรจะสามารถแก้ไขเครื่องอื่นๆ บนเครือข่ายภายในองค์กรได้ และที่สำคัญกว่านั้นคือเข้าร่วม VM ใหม่กับ Active Directory และเมื่อเข้าร่วมแล้ว ให้ติดตั้งส่วนประกอบ ADDS บน VM ใหม่และเลื่อนระดับเป็น Domain Controller ใหม่ที่ทำงานใน Azure
อีกสิ่งหนึ่งที่ฉันเปลี่ยนแปลงใน Azure คือการตั้งค่า DNS ของเครือข่ายเสมือน เปิดคุณสมบัติเครือข่ายเสมือนและเลื่อนลงไปที่เซิร์ฟเวอร์ DNS (อีกครั้งภายใต้การตั้งค่า) เปิดคุณสมบัติเซิร์ฟเวอร์ DNS เลือกปุ่มตัวเลือก 'กำหนดเอง' และเพิ่มที่อยู่ IP ของตัวควบคุมโดเมนใหม่ (พร้อม DNS แบบรวมแน่นอน) ขณะนี้ VM ทั้งหมดบนเครือข่ายเสมือนนี้ใช้ Domain Controller ใหม่สำหรับการแก้ปัญหาชื่อ
สำหรับการสอบถาม DNS ที่เกิดซ้ำภายนอก และผู้ส่งต่อ Azure ที่มีที่อยู่ IP 168.63.129.16 บนแท็บตัวส่งต่อของเซิร์ฟเวอร์ DNS ดังที่แสดงในภาพหน้าจอต่อไปนี้:
ขั้นตอนต่อไปคือการสร้าง VM ที่จะโฮสต์เซิร์ฟเวอร์ Azure AD Connect ยังคงเป็นสภาพแวดล้อมการทดสอบของฉัน ดังนั้น VM จึงไม่จำเป็นต้องใหญ่ขนาดนั้น ดังนั้นสำหรับเซิร์ฟเวอร์ Azure AD Connect ฉันจึงใช้ Standard DS1 v2 (1 vcpu, หน่วยความจำ 3.5 GiB) เช่นกัน คุณยังสามารถติดตั้ง Azure AD Connect บน Domain Controller ใน Azure ได้ แต่โดยส่วนตัวแล้ว ฉันไม่ใช่แฟนตัวยงของการติดตั้งบริการอื่นๆ บน Domain Controller
ตรวจสอบให้แน่ใจว่า VM ใหม่เชื่อมต่อกับเครือข่ายเสมือนที่สร้างขึ้นก่อนหน้านี้ ซึ่งจะได้รับที่อยู่ IP โดยอัตโนมัติในช่วงที่ถูกต้อง
เมื่อติดตั้งแล้ว ให้เข้าสู่ระบบเซิร์ฟเวอร์ใหม่ เข้าร่วมกับโดเมนแล้วรีบูตอีกครั้ง เพียงคุณทำกับเซิร์ฟเวอร์ในองค์กร
เนื่องจากเรากำลังดำเนินการหลังการย้ายข้อมูลไปยัง Exchange Online เราจึงมีเซิร์ฟเวอร์ Azure AD Connect ที่ทำงานอยู่ ภายในองค์กร การย้ายเซิร์ฟเวอร์นี้ไปยัง Azure ก็เหมือนกับการอัพเกรดเซิร์ฟเวอร์ Azure AD Connect ส่งออกการกำหนดค่าของเซิร์ฟเวอร์ที่มีอยู่ไปยังไฟล์ JSON และนำเข้าไฟล์ JSON นี้โดยใช้แอปพลิเคชันการตั้งค่า Azure AD Connect ฉันได้บล็อกเกี่ยวกับกระบวนการนี้ในบล็อกอัปเกรดก่อนหน้านี้: https://jaapwesselius.com/2021/12/24/upgrade-azure-ad-connect-from-1-x-to-2-x/ แต่มันคล้ายกับ ย้ายไปที่ Azure
เมื่อใช้วิธีการนี้ เซิร์ฟเวอร์ใหม่จะอยู่ใน 'โหมดการแสดงละคร' โดยอัตโนมัติ ดังนั้นจะเติมข้อมูลลงในฐานข้อมูล แต่จะไม่ซิงค์สิ่งใดกับ Azure AD เมื่อคุณพร้อม ให้ตั้งค่าเซิร์ฟเวอร์เก่าในโหมดการแสดง และนำเซิร์ฟเวอร์ใหม่ออกจากโหมดการแสดง ณ จุดนี้ คุณกำลังซิงโครไนซ์โดยใช้ Azure AD Connect ใน Azure แทนในองค์กร