Dieser Abschnitt gilt, wenn eine der folgenden Situationen auf Sie zutrifft:
-
Sie verfügen über eine reine Cloud-Umgebung. Das heißt, Sie haben nur Entra ID und kein On-Prem Active Directory mit Azure AD Connect.
-
Sie möchten Ihre On-Prem-Domäne nicht über ein VPN mit der Azure-Cloud verbinden.
Wenn einer der oben genannten Punkte zutrifft, stellt der Entra Domain Services-Dienst die für Azure Virtual Desktop erforderliche Active Directory-Komponente bereit.
Achtung
Wenn Sie Entra Domain Services mit reinen Cloud-Umgebungen verwenden, müssen alle Ihre AVD-User ihre Passwörter zurücksetzen, bevor sie AVD verwenden können. Dies liegt daran, dass die Passwort-Hashes neu generiert werden müssen, um mit ADDS (traditionellem AD) kompatibel zu sein. Dies ist nur einmalig erforderlich, nachdem Entra Domain Services bereitgestellt wurde. Weitere Informationen finden Sie in der Microsoft-Dokumentation.
-
Die niedrigste Stufe von Entra Domain Services ist „Standard“. Die Einzelhandelskosten dieser Stufe betragen einen festen Satz von ca. 110 $/Monat (Stand Januar 2021, Preise können variieren.) Im Allgemeinen deckt diese Stufe die meisten Umgebungen mit weniger als 25.000 AD-Objekten und 3.000 Authentifizierungen pro Stunde ab. Weitere Preisdetails finden Sie hier.
-
Sie verfügen nicht über Domänenadministratorrechte für das AD. Sie erhalten jedoch alle erforderlichen Verwaltungsrechte, um Computer einer Domäne hinzuzufügen, GPOs und OUs zu bearbeiten usw.
-
Entra Domain Services ist eine Einwegsynchronisierung. Änderungen, die direkt am AD vorgenommen werden, werden nicht zurück in Ihre Entra-ID synchronisiert. Ebenso sind Änderungen wie das Hinzufügen von Usern, GPOs, OUs usw. persistent. Wenn jedoch Entra Domain Services gelöscht wird, gehen die Änderungen verloren.
-
Wenn Änderungen auf Domänenebene vorgenommen werden müssen, wie z. B. das Hinzufügen von GPOs oder OUs, muss eine „Verwaltungs-VM“ mit installierten RSAT-Tools erstellt werden, um das AD zu bearbeiten. Weitere Informationen finden Sie in diesem Microsoft-Artikel.
-
Entra Domain Services kann nicht in eine andere Ressourcengruppe oder ein anderes Abonnement verschoben werden. Es muss gelöscht und neu erstellt werden. Beachten Sie dies, wenn Sie eine temporäre Ressourcengruppe oder ein temporäres Abonnement für Proof-of-Concept-Zwecke (PoC) verwenden.
-
Der Domänenname kann nicht geändert werden. Wenn Sie einen PoC erstellen und einen temporären Domänennamen verwenden möchten, müssen Sie die Domäne löschen und neu erstellen.
Entra Domain Services ist eine Möglichkeit, Domänendienste wie LDAP, Kerberos/NTLM, Domain Join und Gruppenrichtlinien für verschiedene andere Azure-Ressourcen bereitzustellen, die diese benötigen. Es nimmt Ihre reine Cloud-Entra-ID und stellt sie für VMs und Apps in Azure so dar, als wäre sie ein „traditionelles“ oder „On-Prem Active Directory“. Man kann es sich als „Active Directory-as-a-Service“ vorstellen.
Anmerkung
-
Das Subnetz, das Entra Domain Services für seine Endpoints verwendet, muss von Ihren anderen Subnetzen getrennt sein. Es darf nur Entra Domain Services-Endpoints enthalten. Fügen Sie diesem Subnetz keine VMs hinzu. Darüber hinaus empfehlen wir, dieses Subnetz im Abschnitt Einstellungen nicht mit Ihrer Nerdio Manager-Umgebung zu verlinken.
-
Sie müssen die DNS-Einstellungen in Ihrem virtuellen Netzwerk so festlegen, dass sie auf die AD DS-Endpunkte verweisen, damit Ihre VMs die Domäne auflösen können.
-
Entra Domain Services ist ein Ressourcenobjekt. Sie können es einer Ressourcengruppe zuordnen und auch löschen. Wir empfehlen, eine „Sperre“ einzurichten, damit diese Ressource nicht versehentlich gelöscht wird.
Wir empfehlen Ihnen, beim Erstellen der Umgebung dem Microsoft-Leitfaden zu folgen:
Tipp
Sie benötigen ein separates Subnetz für Ihre Sitzungshosts. Zur besseren Organisation können Sie das VNet mit zwei Subnetzen erstellen, bevor Sie Ihre Entra Domain Services erstellen.
Geben Sie im Bereich Networking das VNet und das Subnetz an, die Sie zuvor erstellt haben.
Wenn Entra Domain Services betriebsbereit ist, muss Nerdio Manager so konfiguriert werden, dass es genutzt wird.
So konfigurieren Sie Nerdio Manager für Entra Domain Services:
-
Navigieren Sie zu System > Einstellungen > Azure.
-
Stellen Sie sicher, dass die Option Display non-AD synched users auf Enabled gesetzt ist.
Anmerkung
Dies ermöglicht es Ihnen, User zuzuweisen, die innerhalb von Nerdio nur in der Cloud vorhanden sind. Ohne diese Einstellung erscheinen User nicht im Webportal des Systems für Zuweisungen oder Rollen.
Verwandte Themen
Preise für Entra Domain Services
Tutorial: Benutzerkonten für Entra Domain Services aktivieren
Tutorial: Eine Windows Server-VM einer verwalteten Entra Domain Services-Domäne beitreten
Kommentare (0 Kommentare)