本地工作站可以通過Internet連接到Azure託管的域控制器嗎？

Question

我可以將我的域名遷移到Azure中，並允許本地工作站加入該域名嗎？我目前有7個工作站和1個服務器的設置。我想將服務器移到Azure中。它是域控制器，DNS，AD和文件服務器。我的情況可能嗎？我只想讓它看起來好像工作站不知道除了現在連接到不同的服務器之外的區別。最終用戶仍然會像以前一樣工作。我發現有很多關於將其他Azure虛擬機加入到Azure託管的域控制器的信息，但沒有像我期待的那樣。這是爲了一個小型企業設置，我是Azure的新手，但不是替換老化的服務器硬件，而是將其轉移到雲端。如果只有某些服務是可能的，那很好，最低要求就是能夠建立一個域。如果需要，我可以通過其他方法設置文件服務。謝謝！

Answer 1

按照Description of support boundaries for Active Directory over NAT

微軟聲明關於在NAT的Active Directory是：

• 在NAT的Active Directory尚未通過微軟測試。
• 我們不建議通過NAT的Active Directory。
• 支持與 有關的問題通過NAT的Active Directory將非常有限，並將很快達到商業合理努力的範圍。

問題是，作爲連接順序的一部分，AD服務器將發送其本地IP地址供客戶端連接，因此客戶端將嘗試連接到NAT後面的地址。

將客戶端連接到AD VM的唯一方法是通過虛擬網絡。所以只要你有一個站點到站點VPN，你的客戶不會注意到任何區別。