Como criar uma rede virtual regional no portal do Azure para uso com os Serviços de Domínio do AD

Question

Minha organização usa o office365 como e-mail. É política da empresa que a senha seja alterada mensalmente.

Hospedamos um site que envia e-mails deste domínio. Para que o email não seja identificado erroneamente como spam, retransmitimos o email pelos servidores do office365, autenticando-o com uma conta de usuário.

Não queremos alterar a senha desta conta todos os meses.

Aqui é onde eu estou:

1. Defina a política de senha de usuários para nunca expirar ( link )
2. Isso requer um servidor conectado ao AD do Azure
3. Isso requer que o AD seja publicamente acessível ou gere uma VM temporária em azul
4. Isso requer que "Serviços de domínio do AD" sejam ativados
5. Isso requer uma "rede virtual regional"

Fale sobre raspar yaks! Onde estou preso, é necessário que uma "rede virtual regional" apareça na lista suspensa abaixo. Qualquer ajuda seria apreciada. Tenho algumas redes virtuais configuradas, mas não consigo que apareçam nesta lista.

Screenshot:

    

Answer 1

Por enquanto, podemos habilitar os Serviços de Domínio do Azure AD em uma rede virtual clássica do Azure e o AAD DS não pode ser habilitado em redes virtuais criadas usando o Azure Resource Manager. E certifique-se de que a rede virtual do Azure que você cria ou escolha usar com os Serviços de Domínio do Azure AD pertence a um Região do Azure que é suportada pelo Serviço de Domínio do Azure AD.
Além disso, o domínio gerenciado dos Serviços de Domínio do Azure AD é implantado na mesma região do Azure que a rede virtual escolhida para ativar o serviço.

Se você quiser usar o AAD DS com o gerenciador de recursos do Azure, poderá conectar uma rede virtual baseada no Gerenciador de Recursos a uma rede virtual clássica na qual os Serviços de Domínio do Azure AD estão ativados. Posteriormente, você pode usar os Serviços de Domínio do Azure AD na rede virtual baseada no Gerenciador de Recursos. Podemos usar VPN S2S ou virtual peering de rede .

Mais informações sobre considerações de rede para os Serviços de Domínio do Azure AD, consulte o link .

    

Answer 2

Sucesso! OK, aqui está o que eu fiz:

1. Tudo deve ser feito na interface do Classic Azure, no link
2. Crie uma rede virtual na "Central dos EUA", "Centro-Sul dos EUA" ou "Centro-Oeste dos EUA" (isso pode não funcionar para você, basta continuar criando-os até que um apareça na tela de configurações do domínio
3. Na tela Configurações do domínio, ative os serviços de domínio do AD para o domínio ".onmicrosoft.com", selecionando sua rede virtual
4. Aguarde cerca de 20 minutos para que o AD seja configurado
5. Um endereço IP aparecerá na mesma tela - este é o servidor do AD e será usado como o DNS das redes virtuais
6. Navegue de volta para sua rede virtual e adicione o servidor DNS - qualquer nome fará
7. Redefina sua senha, para que ela seja replicada para NTLM / AD
8. Crie uma VM do Windows em sua rede virtual (deve usar avançado para selecionar a rede virtual correta)
9. Quando a VM estiver ativa, confirme se o DNS está apontando para o seu servidor do AD
10. Inscrever-se no domínio do AD:
    1. domain: company.onmicrosoft.com
    2. usuário: empresa \ alias
11. Instale o software no link
    1. Assistente de Conexão do Microsoft Online Services para profissionais de TI em RTW
    2. Módulo do Windows Azure Active Directory para Windows PowerShell
12. Reinicializar
13. Atalho PowerShell aberto na área de trabalho
    1. Connect-MsolService
    2. Set-MsolUser -UserPrincipalName [email protected] -PasswordNeverExpires $ true