Локальная инфраструктура и Azure AD

azure-adВ статье Локальная инфраструктура и Azure AD я расскажу о подготовке вашей локальной инфраструктуры Active Directory для успешной интеграции с облаком. Речь пойдет о подготовке основного домена организации, а также об установке обязательного компонента — Azure AD Connect — на отдельном сервере внутри периметра сети.


Если вам интересна тематика облачных технологий, рекомендую обратиться к тегу Cloud на моем блоге.


Локальная инфраструктура и Azure AD

Статья разбита на два основных раздела — настройка основного имени домена организации и развертывание Azure AD Connect. В первой части много чисто технической информации, но для полного понимания работы связки локалка-облако очень важно с ней ознакомиться.

Напоминаю, что настройку облачной инфраструктуры я рассматривал ранее в статье Подготовка Azure Active Directory.

Имя домена Active Directory

Имя домена вашей локальной инфраструктуры Active Directory может соответствовать какому-либо реальному публичному имени DNS, а может быть исключительно локальным. Единственное, вы должны понимать одну вещь: имя домена DNS и имя домена Active Directory — это не одно и то же, хоть они и могут полностью совпадать.

Если вы находитесь в процессе планирования вашей инфраструктуры, то советую ответственно отнестись к имени домена AD, поскольку изменить его потом будет проблемно, а неправильно выбранное имя обеспечит вам в будущем массу неудобств. Подробнее о выборе имени DNS для AD читайте в моей статье Пара слов про именование доменов Active Directory.

Под локальным именем я подразумеваю любые имена домена AD, которые заканчиваются на .local, .domain и др. (в общем те имена, которых в интернете нет). Публичные имена домена AD — это имена, которые соответствуют зарегистрированным доменным именам, например bissquit.ru или corp.bissquit.ru.

Публичное имя

Имея имя AD, которое соответствует публичному имени DNS, вам сравнительно повезло. Есть масса плюсов использования подобных имен, например возможность получить сертификаты от публичных доверенных центров, которые будут содержать внутренние имена серверов (если кто не в курсе, то включать локальные имена а-ля srv01.domain.local в сертификаты нельзя уже давно 1).

В контексте Azure AD публичное имя локального домена AD позволяет нам проходить аутентификацию на облачных ресурсах без каких-либо существенных изменений в инфраструктуре. Рассмотрим пример: есть домен corp.bissquit.ru, есть юзер Иван Иванов с учеткой i.ivanov. Этот пользователь сможет залогиниться в облачных ресурсах под своей обычной учетной записью i.ivanov@corp.bissquit.ru.

С локальными именами домена AD другая история.

Локальное имя

Если имя AD локальное, то в этом случае при развертывании Azure AD есть некоторые неудобства, поскольку залогиниться в облаке под учеткой например i.ivanov@sc.local вы не сможете, ведь домена sc.local в реальности не существует, это лишь ваш локальный домен. Также неудобства возникнут с сертификатами, как я и говорил выше.

Примечание: на данный момент не существует ни одной адекватной причины использовать локальные имена AD. С точки зрения безопасности это ни чуть не лучше публичного имени, с точки зрения удобства тем более.

Тем не менее, решение проблемы есть и заключается оно в создании дополнительного UPN-суффикса, о чем ниже.

Изменение UPN-суффикса

Ни для кого не секрет, что для повышения удобства пользователей и упрощения администрирования вы можете создать дополнительные UPN-суффиксы Active Directory. Сделать это можно через оснастку Active Directory — домены и доверие:

lokalnaya-infrastruktura-i-azure-ad-01

Просто откройте свойства раздела Active Directory — домены и доверие и добавьте нужный вам домен.

Следующий этап немного сложнее — необходимо для каждого пользователя AD, который будет обращаться к облачным ресурсам, изменить домен имени входа. Сделать это можно вручную, зайдя в свойства учетной записи пользователя:

lokalnaya-infrastruktura-i-azure-ad-03

Изменять учетку у каждого пользователя таким способом не совсем удобно, а потому все можно проделать скриптом:

Скрипт 2 нагло взят с блогов Microsoft. Выполните в Powershell, предварительно изменив выделенные жирным шрифтом переменные.

lokalnaya-infrastruktura-i-azure-ad-04

Все учетные записи в указанном OU должны иметь новый UPN-суффикс и пользователи могут логиниться, используя конструкцию имя_юзера@новый_upn-суффикс.

После этого можно приступать к установке и настройке Azure AD Connect, с учетными записями проблем возникнуть не должно.

Azure AD Connect

Azure AD Connect — обязательный компонент, выполняющий задачи синхронизации локальных данных с облаком. Любая гибридная инфраструктура (например Exchange Online) начинается именно с развертывания Azure AD Connect.

Требования

Список технических требований для установки Azure AD Connect достаточно большой и вы можете ознакомиться с ним на официальных ресурсах 3, а потому мне нет смысла его дублировать.

Тем не менее, говоря о требованиях, я бы хотел рассказать о Azure AD Connect и службах AD FS (Federation Services). Бытует мнение, что для реализации единого входа (один и тот же логин & пароль для локальной и облачной инфраструктуры) необходимо развернуть AD FS. На деле это не так. Для реализации единого входа вполне достаточно механизма синхронизации паролей, который как раз реализован в Azure AD Connect.

Подробнее о преимуществах каждого метода синхронизации читайте в официальной документации 4.

Установка

Скачиваем дистрибутив с официального сайта 5, запускаем инсталлятор. Процесс установки достаточно простой, как и у многих других продуктов Microsoft.

1. Начинается с процесса согласия с условиями использования:

lokalnaya-infrastruktura-i-azure-ad-05

Нажав Продолжить, переходим на страницу параметров.

2. Поскольку имя моего домена AD является локальным, вылезло предупреждение (см. внизу скриншота):

lokalnaya-infrastruktura-i-azure-ad-06

Ничего страшного в этом нет и дальше вы в этом убедитесь.

Примечание: Вы можете нажать Настроить, чтобы все параметры выбрать вручную 6 (например может быть у вас уже есть развернутый сервер с MS SQL и вы не хотите использовать версию Express). В таком случае вы увидите окно выбора параметров:

lokalnaya-infrastruktura-i-azure-ad-07

.

В большинстве случаев более разумно воспользоваться быстрыми параметрами 7, именно так я и поступил.

3. Далее нужно задать имя пользователя и пароль учетной записи глобального администратора Azure. Напоминаю, что эту учетную запись я создавал в своей прошлой статье (см. Подготовка Azure Active Directory) и она является облачной учетной записью, но не учеткой, на которую зарегистрирована подписка.

lokalnaya-infrastruktura-i-azure-ad-08

Мастер тут же проверит возможность подключения и если все пройдет успешно, вы перейдете на следующую страницу.

4. На ней необходимо ввести логин и пароль учетной записи администратора предприятия вашего локального домена AD:

lokalnaya-infrastruktura-i-azure-ad-09

5. Следующая страница — настройка входа в Azure AD. Тут вы увидите имя домена AD и все дополнительные имена UPN-суффиксов, которые вы когда-либо добавляли:

lokalnaya-infrastruktura-i-azure-ad-10

Примечание: на этом этапе у меня был необъяснимый глюк — отображалось лишь имя домена AD, но никаких имен UPN-суффиксов не было, хотя я уже спокойно логинился в локальном домене под учетными записями, в которых фигурировал недавно добавленный UPN-суффикс. Решить проблему удалось повторным добавлением UPN-суффикса в оснастке Active Directory — домены и доверие. 

Нажимаем Далее.

6. Попадаем на страницу проверки конфигурации:

lokalnaya-infrastruktura-i-azure-ad-11

Если вас все устраивает, нажимайте Установить.

7. По окончанию установки появится последнее окно:

lokalnaya-infrastruktura-i-azure-ad-12

У меня были предупреждения о сбое регистрации агента. Проверить синхронизацию данных вы можете все там же в Azure AD:

lokalnaya-infrastruktura-i-azure-ad-13

Если же вы являетесь счастливым обладателем подписки Microsoft Azure AD Premium 8, то вам доступна единая консоль управления, которая находится в Azure как отдельная служба — Azure Active Directory Connect Health 9.

При успешной синхронизации локальных учетных записей с облаком, вы сможете увидеть их всех в админке Azure AD.

comments powered by HyperComments
2consecrate
2022-06-18 03:31:06
<strong>1pleased</strong>
writing your dissertation proposal
2022-07-05 14:56:57
<strong>online edd no dissertation https://professionaldissertationwriting.org/</strong>
uk dissertation help
2022-07-05 17:58:31
<strong>help me https://professionaldissertationwriting.com/</strong>
best dissertation writing service
2022-07-05 20:55:08
<strong>essay writing services 2019 https://helpwithdissertationwritinglondon.com/</strong>
dissertation proofreading services
2022-07-05 23:19:41
<strong>dissertation defense questions https://dissertationwritingcenter.com/</strong>
dissertation defense
2022-07-06 01:51:31
<strong>how to write a dissertation proposal https://dissertationhelpexpert.com/</strong>
dissertation writing assistance
2022-07-06 04:36:13
<strong>18 month doctorate without dissertation https://accountingdissertationhelp.com/</strong>
rfp writing services
2022-07-06 06:54:10
<strong>dissertation writing services https://examplesofdissertation.com/</strong>
dissertation help free
2022-07-06 09:44:29
<strong>disertation https://writing-a-dissertation.net/</strong>
uga dissertation
2022-07-06 12:02:42
<strong>paper help https://bestdissertationwritingservice.net/</strong>
dissertation help online free
2022-07-06 14:42:27
<strong>writing your dissertation https://businessdissertationhelp.com/</strong>
writing a masters dissertation
2022-07-06 17:16:04
<strong>dissertation presentation https://customdissertationwritinghelp.com/</strong>
dissertation help ireland editing
2022-07-06 20:37:48
<strong>dissertation help glasgow https://writingadissertationproposal.com/</strong>
thesis dissertation writing
2022-07-06 23:42:42
<strong>help me https://dissertationhelpspecialist.com/</strong>
writing phd dissertation
2022-07-07 02:59:44
<strong>dissertation help galway https://dissertationhelperhub.com/</strong>
dissertation editing
2022-07-07 06:09:15
<strong>dissertation writing process https://customthesiswritingservices.com/</strong>
echeck online casino
2022-07-25 18:20:11
<strong>online casino with free sign up bonus https://download-casino-slots.com/</strong>
online casino real money no deposit
2022-07-25 21:30:35
<strong>online betting casino https://firstonlinecasino.org/</strong>
online casino list
2022-07-25 23:27:39
<strong>best online casino games https://onlinecasinofortunes.com/</strong>
vegas 777 online casino
2022-07-26 03:18:51
<strong>online casino reviews usa https://newlasvegascasinos.com/</strong>
my choice casino online
2022-07-26 04:33:35
<strong>codeshare online doubledown casino https://trust-online-casino.com/</strong>
casino royale full movie online free
2022-07-26 07:52:36
<strong>meadows casino online https://onlinecasinosdirectory.org/</strong>
no deposit online casino bonus codes
2022-07-26 09:50:08
<strong>casino online bonus no deposit https://9lineslotscasino.com/</strong>
fantasy springs online casino
2022-07-26 11:47:55
<strong>borgota casino online https://free-online-casinos.net/</strong>
best online baccarat casino
2022-07-26 15:30:18
<strong>online casino for us players https://internet-casinos-online.net/</strong>
secure online casino
2022-07-26 18:31:25
<strong>no deposit online casino bonus codes https://cybertimeonlinecasino.com/</strong>
nj online casino no deposit bonus
2022-07-26 21:06:16
<strong>caesar casino online https://1freeslotscasino.com/</strong>
vegas casino online no deposit bonus codes 2021
2022-07-26 23:36:04
<strong>twin river online casino https://vrgamescasino.com/</strong>
mobile casino online
2022-07-27 01:45:06
<strong>live roulette online casino https://casino-online-roulette.com/</strong>
online casino illinois
2022-07-27 03:20:21
<strong>safe online casino https://casino-online-jackpot.com/</strong>
casino games online
2022-07-27 07:00:13
<strong>casino ohne anmeldung gratis online spielen where</strong>
casino stream online
2022-07-27 10:49:32
<strong>online casino with real money https://ownonlinecasino.com/</strong>
lotus casino online
2022-07-27 12:18:24
<strong>casino online real money no deposit https://all-online-casino-games.com/</strong>
vpn service usa buy
2022-08-07 17:02:48
<strong>best mobile vpn https://shiva-vpn.com/</strong>
best vpn for linux
2022-08-07 20:13:47
<strong>free vpn for mac https://freehostingvpn.com/</strong>
best vpn 2019
2022-08-07 23:19:06
<strong>globus free vpn https://ippowervpn.net/</strong>
free vpn that works
2022-08-08 01:00:13
<strong>pcmag best vpn https://imfreevpn.net/</strong>
best free windows 10 vpn
2022-08-08 05:50:08
<strong>how to use vpn https://free-vpn-proxy.com/</strong>
best vpn for downloading
2022-08-08 07:01:12
<strong>best vpn 2022 reddit https://rsvpnorthvalley.com/</strong>
san diego speed dating gay
2022-08-23 14:35:27
<strong>young gay boys looking for daddies dating https://gay-singles-dating.com/</strong>
dating gay anacortes
2022-08-23 16:22:51
<strong>gay dating profile "always-looking" https://gayedating.com/</strong>
free dating site for usa
2022-08-24 18:03:35
<strong>relationship website https://adult-singles-online-dating.com/</strong>
japanese singles dating sites
2022-08-24 19:48:08
<strong>ourtime login canada https://adult-classifieds-online-dating.com/</strong>
senior dating sites free
2022-08-24 22:44:03
<strong>local dating sites https://online-internet-dating.net/</strong>
local personals
2022-08-25 00:05:10
<strong>best online dating sites https://speedatingwebsites.com/</strong>
dating dating site
2022-08-25 03:23:57
<strong>find online dating https://datingpersonalsonline.com/</strong>
online chat dating websites
2022-08-25 04:17:10
<strong>local free dating sites https://wowdatingsites.com/</strong>
free dating online
2022-08-25 06:54:33
<strong>singles and personals https://lavaonlinedating.com/</strong>
lady dating
2022-08-25 10:27:57
<strong>browse free dating without registering https://freeadultdatingpasses.com/</strong>
personals online
2022-08-25 13:24:27
<strong>sz dating seiten https://zonlinedating.com/</strong>
dating relationships
2022-08-25 16:27:48
<strong>best sites for online dating https://onlinedatingservicesecrets.com/</strong>
casino card games online
2022-08-30 08:55:08
<strong>diamond online casino https://onlinecasinos4me.com/</strong>
newest online casino pa
2022-08-30 17:11:43
<strong>best casino online usa https://casinosonlinex.com/</strong>
free gay chat by zip code 53214
2022-09-02 23:01:01
<strong>bi gay chat rooms https://newgaychat.com/</strong>
google zoom gay chat rooms
2022-09-03 06:22:02
<strong>amature gay video chat https://gaychatcams.net/</strong>
free gay bays chat
2022-09-03 11:19:47
<strong>gay video chat apps ios https://gaychatspots.com/</strong>
gay men webcame and chat
2022-09-03 15:06:41
<strong>bing gay chat rooms https://gay-live-chat.net/</strong>
ierracial gay chat rooms
2022-09-03 19:37:25
<strong>gay chat toms river nj https://chatcongays.com/</strong>
gay universe chat
2022-09-04 02:51:13
<strong>gay men webcam chat broadcast self https://gayphillychat.com/</strong>
gay phone chat lines with free trials
2022-09-04 08:49:43
<strong>free xxx gay chat rooms https://gaychatnorules.com/</strong>
chat avenue gay chat room
2022-09-04 13:33:10
<strong>free gay chat no sign up https://gaymusclechatrooms.com/</strong>
chat room for gay chubs
2022-09-04 20:42:02
<strong>chat avenue gay chat room https://gayinteracialchat.com/</strong>
b - gay chat
2022-10-20 16:30:33
<strong>gay daddy cam chat https://gaymanchatrooms.com/</strong>
best paper writers
2022-10-20 18:03:03
<strong>buy a literature review paper https://term-paper-help.org/</strong>
write my statistics paper
2022-10-20 19:31:56
<strong>website that writes papers for you https://sociologypapershelp.com/</strong>
help with a paper
2022-10-20 20:29:33
<strong>custom note paper https://uktermpaperwriters.com/</strong>
write my paper please
2022-10-20 22:51:21
<strong>need help writing my paper https://paperwritinghq.com/</strong>
websites to type papers
2022-10-21 00:44:47
<strong>where to buy writing paper https://write-my-paper-for-me.org/</strong>
buy custom paper
2022-10-21 02:30:22
<strong>help me with my paper https://doyourpapersonline.com/</strong>
writing paper services
2022-10-21 05:23:17
<strong>instant paper writer https://researchpaperswriting.org/</strong>
paper writing service college
2022-10-21 06:18:51
<strong>best custom papers https://cheapcustompaper.org/</strong>
pay people to write papers
2022-10-21 07:51:55
<strong>buy a paper https://writingpaperservice.net/</strong>
college paper writing service reviews
2022-10-21 09:39:11
<strong>help with writing paper https://buyessaypaperz.com/</strong>
help with your paper
2022-10-21 10:21:37
<strong>buy paper online https://mypaperwritinghelp.com/</strong>
college papers writing service
2022-10-21 11:46:11
<strong>paper writers college https://writemypaperquick.com/</strong>
custom writing paper service
2022-10-21 13:17:59
<strong>pay for someone to write your paper https://essaybuypaper.com/</strong>
write my paper in 3 hours
2022-10-21 14:52:23
<strong>order a paper https://papercranewritingservices.com/</strong>
buy papers online for college
2022-10-21 15:54:13
<strong>college papers for sale https://premiumpapershelp.com/</strong>
help with college papers
2022-10-21 17:16:52
<strong>help with college papers https://ypaywallpapers.com/</strong>
buying college papers
2022-10-21 18:30:53
<strong>custom writing paper service https://studentpaperhelp.com/</strong>
Яндекс.Метрика