Florent Appointaire

Florent Appointaire

Freelance, Microsoft MVP Azure.

MVP

FALA Consulting

[Azure AD] Domain Services

2 minute(s) de lecture

En Octobre 2016, Microsoft a rendu disponible en GA Azure Active Directory Domain Services: https://blogs.technet.microsoft.com/enterprisemobility/2016/10/12/azuread-domain-services-is-now-ga-lift-and-shift-to-the-cloud-just-got-way-easier/

Ce nouveau service vous permet d’avoir un domain controller sur Azure, géré par les équipes Microsoft. Vous aurez donc la possibilité de joindre des ordinateurs aux domains.

Concernant le prix de ce service, tout depend du nombre d’objet qu’il y aura. Vous trouverez plus d’informations ici: https://azure.microsoft.com/en-us/pricing/details/active-directory-ds/

Bien sur, ce service a des limitations, mais vous pourrez tout de même effectuer les operations suivantes:

  • Joindre des machines au domaine
  • Configurer des GPO
  • Gérer les DNS
  • Créer des OU
  • Donner des droits aux ordinateurs

Attention, si vous souhaitez installer des composants comme SCCM, Exchange, etc. ce ne sera pas possible car vous ne pouvez pas étendre le schema, etc.

Nous allons voir comment activer cette fonctionnalité. Attention, à l’heure où ce billet est écrit, ceci est uniquement disponible en ASM (ancien portail). Nous allons voir comment l’utiliser avec des VMs qui ont été déployées en ARM.

Prerequis

  • Un Azure AD disponible
  • Par défaut, vous n’êtes pas administrateur du domaine. Il faut créer un groupe nommé AAD DC Administratorset qui vous donnera un accès Administrateur au domaine et aux machines qui y sont jointes. Ajoutez les utilisateurs qui doivent être administrateurs dedans:

Activation du service

Allez dans votre Azure AD, dans l’onglet Configure et cherchez domain service. Activez le et choisissez un nom DNS (vérifié ou non) puis choisissez votre VNet Classic où les serveurs vont être connectés:

Le déploiement commence et peut prendre jusqu’à 30 minutes:

Une fois le déploiement terminé, vous devriez avoir l’IP adresse de votre premier serveur Active Directory. La seconde arrivera plus tard (pour la haute disponibilité):

Modifiez vos réseaux virtuels en précisant comme DNS, l’IP de votre ou vos AD:

Déployez une VM sur ce réseau.

Comme vous le voyez, on a un message qui nous indique que pour le moment, nos utilisateurs ne peuvent pas se connecter au domaine, car il faut activer le synchronisation des mots de passes. Ici vous avez 2 choix:

  • Cloud Only: si vous gérez vos utilisateurs depuis le Cloud
  • Synced: si vous utilisez Azure AD Connect pour gérer vos utilisateurs

J’utilise la partie Cloud Only donc je vais expliquer cette dernière. Vous devez vous assurer que les utilisateurs peuvent remettre leur mot de passe à jour de façon autonome. Ceci est dans les configurations de l’Azure AD, Users enabled for password reset:

Cette étape doit être effectué avant que les utilisateurs essayent de se connecter à une machine.

Allez sur votre profile et mettez votre mot de passe à jour:

https://account.activedirectory.windowsazure.com/r#/profile

Ceci va metre à jour votre mot de passe dans l’Azure AD DS. 20 minutes après cette modification, vous pouvez vous servir de votre utilisateur pour joindre des ordinateurs au domaine.

Rejoindre le domaine

Maintenant que ma VM est déployée, je vais la joindre à mon domaine.

Ceci est une étape classique que je ne vais pas décrire:

Maintenant que la machine est jointe au domaine, je vais installer les outils d’administration du domaine, pour pouvoir gérer mes OUs, mes GPOs, etc…

Avec les consoles lancées:

Cette nouvelle fonctionnalité est très interéssante pour les entreprises qui ne veulent pas à avoir à gérer un AD mais qui en ont l’utilité. Seul petit bémol, le fait de devoir changer le mot de passe avant de pouvoir se connecter.

Laisser un commentaire