主页 / server / 问题 / 810741
Accepted
Ulrich Proeller
Asked: 2016-10-24 01:45:28 +0800 CST

Azure AD 域服务作为本地域控制器的替代品？

  • 772

我们正在为我们的小型公司域（5 个用户，无特殊要求）使用本地本地域控制器 (Windows Server 2012 R2)。

作为一家 (Windows) 软件公司，我们能够管理服务器和网络，但这不是我们的主要关注点。在阅读了新的Azure AD 域服务之后，我不确定这对我们来说是否是一个好方法。

有没有人已经对 AD 域服务有了一些经验？

  • 它会让事情变得更简单还是更复杂？
  • 是否可以将现有的本地托管域迁移到云并关闭本地域控制器？
  • 成本真的那么高吗（112 美元/月，1300 美元/年的小域名）还是我有任何误解？
azure-active-directory-ds

1 个回答

  1. Best Answer

    AD 域服务的真正目的是作为一种解决方案，供人们将需要 AD 的旧应用程序提升和转移到 Azure，而不是替代本地 DC。如果你能忍受这些限制，那么你也许可以让它发挥作用。

    主要限制是：

    1. 您实际上并没有获得域管理员或企业管理员权限，因此如果您需要部署的任何东西（如 Exchange）需要这些，那么您就不走运了。
    2. 您无法创建自定义 GPO，您只能编辑现有的 1 个用户和 1 个计算机 GPO
    3. 您可以创建自定义 OU，但这些 OU 仅显示在 AD DS 方面，这些自定义 OU 中的任何用户都不会显示在 Azure AD 中
    4. 您只能将默认 GPO 应用到自定义 OUS，不能创建新 GPO。

    根据您域中的对象数量按小时定价。因此，对于少于 25K 的对象，您每月大约需要 100 美元，这与每月运行 2 个小型 VMS 的价格大致相同，这实际上是在幕后发生的事情。

    • 2

相关问题