2014年1月14日

Windows Azure - 建立新的Active Directory

說到AD,大概只要是使用Windows Server的人,應該不會沒有聽過的,說來簡單,但複雜也可以用好幾本書來講;而幾乎所有的Microsoft Server都有和AD整合,甚至有些東西還非AD不可!!

而應用程式的驗證,更不用說了,如果是透過AD驗證,幾乎解決了一大半的問題;而且相信新進人員,IT的第一件事情,就是開AD帳號了吧…

好,基本上AD不用多談太多,大家應該都知道了,而這篇我們來談談Windows Azure上的AD。

那Windows Azure AD是甚麼呢!!?好啦,其實說白一點,也就是在Azure建立了一套AD的機制…當然,Windows Azure AD底層都是Microsoft幫我們準備好,我們只需要付錢開心的使用就可以了。

或許有人會想說,我在Local用的好好的,為什麼還要在Windows Azure上建立AD!?

當然,這就牽涉到很多問題了;例如只有在Cloud上面建立服務的時候,不可能還要連回Local吧…同樣的,當我們把Azure當備援的時候,Azure上也必須要有AD的支援阿!!So…AD在Azure上還是有一定的地位的!!而且,現在使用Windows Azure,我們登入的時候,預設就會有ad了喔!!

image

那接下來,我們來看看怎樣建立一個新的AD!!

P.S 在建立之前,要特別注意,目前…建立完成之後,是無法刪除的…所以其實之前就很想寫這篇,從去年中開始…就想開始寫了…但當初隨便Key了一個,然後到現在為止,都還不能刪除…

首先,我們一樣從老地方開始建立目錄。

image

接下來,因為是要建立新目錄,所以要選擇建立新目錄,然後輸入名稱和希望的網域,希望的網域基本上是全世界共用的,所以很容易出現被人申請走的狀況,另外這個網頁也和Office 365共同使用..所以如果有使用Office 365的朋友們,就不應該選擇建立新目錄了…

當然,這個網域名稱,未來還是可以透過DNS來解析處理,但還是要特別強調一下,這個申請下去,也不能變更網域名稱了,所以,要特別的小心!!

image

完成後,我們可以點進去看看,基本上會將我們註冊Windows Azure的administrator自動變成Windows Azure AD的Admin,如下圖,就可以看到,我使用的Microsoft Account,預設就是這個網域的admin喔!!

image

那到這邊,基本的Windows Azure AD就準備好了,下一篇,我們來看看,如何新增一個新的使用者,來登入Windows Azure管理介面。

參考資料

沒有留言:

張貼留言