Microsoft Entra Domain Services

2.0 Erstellen einer verwalteten Domäne

www.godangel.ch

Microsoft Entra Domain Services | 2.0 Erstellen einer verwalteten Domäne

Entra admin Centerhttps://entra.microsoft.com  Fenster "Microsoft Entra admin center"Menü "Entra ID" >Menü "Domain services" >Create Microsoft Entra Domain Services >  ❗Wichtig:Nach der Erstellung der Microsoft Entra Domain Services kann die Subscription, die Ressourcen Gruppe sowie der DNS Domänen Name und die Location nicht mehr geändert werden. dsgodangel.ch Fenster "Microsoft Entra admin center - Create Microsoft Entra Domain Services"Register "Basics"Abschnitt "Project details"Auswahl Subsc

2.1 Aktualisierung der DNS Einstellungen

www.godangel.ch

Microsoft Entra Domain Services | 2.1 Aktualisierung der DNS Einstellungen

2.1.1 Aktualisierung der DNS Einstellungen für das virtuelle Azure Netzwerk (Automatisch)https://www.godangel.ch/single-post/microsoft-entra-domain-services-2-1-1-aktualisierung-der-dns-einstellungen-f%C3%BCr-das-virtuelle-azure2.1.2 Aktualisierung der DNS Einstellungen für das virtuelle Netzwerk (Manuell)https://www.godangel.ch/single-post/microsoft-entra-domain-services-2-1-2-aktualisierung-der-dns-einstellungen-f%C3%BCr-das-virtuelle-netzw

2.1.1 Aktualisierung der DNS Einstellungen für das virtuelle Azure Netzwerk (Automatisch)

www.godangel.ch

Microsoft Entra Domain Services | 2.1.1 Aktualisierung der DNS Einstellungen für das virtuelle Azure Netzwerk (Automatisch)

Nachdem die Entra Domain Services erfolgreich erstellt wurden, müssen wir noch die DNS Konfiguration des Virtuellen Netzwerk so anpassen, dass die verbundenen Virtuellen Maschinen und Applikationen die Verwaltete Domäne nutzen können. Wir müssen deshalb die DNS Einstellungen auf die zwei IP Adressen der bereitgestellten Domänencontroller der Managed Domain anpassen. Um die IP Adressen herauszufinden navigieren sie auf https://entra.microsoft.com Fenster "Microsoft Entra admin center"Menü "Entra

2.1.2 Aktualisierung der DNS Einstellungen für das virtuelle Azure Netzwerk (manuell)

www.godangel.ch

Microsoft Entra Domain Services | 2.1.2 Aktualisierung der DNS Einstellungen für das virtuelle Netzwerk (Manuell)

Ich habe euch hier noch den manuellen Weg aufgeschrieben, damit ihr wisst wie ihr die DNS Server auch manuell anpassen könnt.Um die IP Adressen herauszufinden navigieren sie auf https://entra.microsoft.com Fenster "Microsoft Entra admin center"Menü "Entra ID" >Menü "Domain services" >  Fenster "Microsoft Entra admin center - Microsoft Entra Domain Services"dsgodangel.ch >  Fenster "Microsoft Entra admin center - dsgodangel.ch"Menü "Settings"Menü "Properties" >  Fenster "Microsoft Entra admin cen

3.0 Erstellen eines Azure Virtual Netzwerk für die Verwendung von Applikations Servern

www.godangel.ch

Microsoft Entra Domain Services | 3.0 Erstellen eines Azure Virtual Netzwerk für die Verwendung von Applikations-Servern

Es ist wichtig, dass die Virtuellen Maschinen die sie mit den Entra Domain Services nutzen möchten, nicht im Subnetz der Entra Domain Services direkt erstellt werden.3.1 Erstellen eines separaten Subnetz im gleichen Virtuellen Netzwerkhttps://www.godangel.ch/single-post/microsoft-entra-domain-services-3-1-erstellen-eines-separaten-subnetz-im-gleichen-virtuellen-netzwBlogeinträge folgen in Kürze3.2 Erstellen eines seperaten Azure Virtuellen Netzwerk

3.1 Erstellen eines separaten Subnetz im gleichen Virtuellen Netzwerk

www.godangel.ch

Microsoft Entra Domain Services | 3.1 Erstellen eines separaten Subnetz im gleichen Virtuellen Netzwerk

Vorteil an dieser Variante ist, dass weil die VMs im separaten Subnetz dem gleichen Virtuellen Netzwerk angehören, auch automatisch die Namensauflösung des Virtuellen Netzwerk nutzen können und somit auch mit den Domänencontrollern der Verwalteten Domäne kommunizieren können. Um ein zusätzliches Subnetz im virtuellen Netzwerk der Entra Domain Services zu erstellen navigieren sie auf https://azure.microsoft.com Fenster "Microsoft Azure - Azure Services"Resource groups >   Fenster "Microsoft Azure

4.0 Erstellen einer Azure Admin VM

www.godangel.ch

Microsoft Entra Domain Services | 4.0 Erstellen einer Azure Admin VM

Melden sie sich beim Azure Admin Portal an https://azure.microsoft.com Fenster "Microsoft Azure - Azure services"+ Create a resource >  Fenster "Microsoft Azure - Create a resource"Unter Virtual machineCreate >  Fenster "Microsoft Azure - Create a virtual machine"Register "Basics"Abschnitt "Project details"Auswahl Subscription Pay-As-You-Go >Auswahl Resource group Godangel > Abschnitt "Instance details"Eingabe Virtual machine name vm-adm-prod-001 ❗Wichtig:Da der Hostname im Windows als NetBIOS N

4.1 Azure Bastion für Zugriff einrichten

www.godangel.ch

Microsoft Entra Domain Services | 4.1 Azure Bastion für Zugriff einrichten

4.1 Azure Bastion für Zugriff einrichten4.1.1 Azure Bastion für Zugriff einrichten (Automatische Konfiguration)https://www.godangel.ch/single-post/microsoft-entra-domain-services-4-1-1-azure-bastion-f%C3%BCr-zugriff-einrichten-automatische-konfiguraBlogeintrag folgt in Kürze4.1.2 Azure Bastion für Zugriff einrichten (Manuelle Konfiguration)

4.1.1 Azure Bastion für Zugriff einrichten (Automatische Konfiguration)

www.godangel.ch

Microsoft Entra Domain Services | 4.1.1 Azure Bastion für Zugriff einrichten (Automatische Konfiguration)

💰Vorsicht Kosten:Ab diesen Zeitpunkt können Kosten auf ihrer Subscription generiert werden! Die Azure Bastion ist relativ teuer, deshalb lösen sie sie wieder auf wenn sie nicht mehr benötigt wird um Kosten zu sparen.Fenster "Microsoft Azure - vm-adm-prod-001"Menü "Connect" >Menü "Bastion" >  Fenster "Microsoft Azure - vm-adm-prod-001 | Bastion"Abschnitt "Create Bastion"Deploy Bastion >  Die Bastion wird im Netzwerk erstellt…  Fenster "Microsoft Azure - vm-adm-prod-001 | Bastion"Abschnitt "Conne

4.2 Domain Join der VM in die Entra Domain Services

www.godangel.ch

Microsoft Entra Domain Services | 4.2 Domain Join der VM in die Entra Domain Services

Verbinden sie sich mit Azure Bastion über den Browser auf die VM vm-adm-prod-001 > Das Windows wird gestartet und das Benutzerprofil geladen…  Fenster "vm-adm-prod-001 - Send diagnostic data to Microsoft"Include Optional >Accept >  Fenster "Server Manager - Try Windows Admin Center and Azure Arc today"[x] Don't show this message againX >  Fenster "Server Manager -Dashboard"Abschnitt "WELCOME TO SERVER MANAGER"Configure this local server >  Fenster "Server Manager - Local Server"Abschnitt "PROPER

Folgende Blogeinträge erscheinen in Kürze 4.2.1 Domain Join der VM in die Entra Domain Services (PowerShell Befehl)

4.3 Management Tools installieren

Das könnte dich auch interessieren: