Windows Azure 配置Active Directo
步骤 6:设置在启动时加入域的虚拟机
若要创建其他在首次启动时加入域的虚拟机,请打开 Windows Azure PowerShell ISE,粘贴以下脚本,将占位符替换为您自己的值并运行该脚本。
若要确定域控制器的内部 IP 地址,请单击运行该控制器的虚拟网络的名称。
在以下示例中,域控制器的内部 IP 地址为 10.4.3.1。Add-AzureProvisioningConfig 还采用 -MachineObjectOU 参数,如果指定该参数(需要 Active Directory 中的完全可分辨名称),则可以在该容器中的所有虚拟机上设置组策略设置。
设置虚拟机后,通过使用用户主体名称 (UPN) 格式指定域帐户(如 administrator@corp.contoso.com)进行登录。
#Deploy a new VM and join it to the domain (部分)#
$vmname = 'MyTestVM1' $MyVM1 = New-AzureVMConfig -name $vmname -InstanceSize $size -ImageName $p_w_picpath | Add-AzureProvisioningConfig -WindowsDomain -Password $pwd -Domain 'corp' -DomainPassword 'p@$$w0rd' -DomainUserName 'Administrator' -JoinDomain 'corp.contoso.com'| Set-AzureSubnet -SubnetNames 'BackEnd' New-AzureVM -ServiceName $service -AffinityGroup $AG -VMs $MyVM1 -DnsSettings $myDNS -VNetName $vnet
步骤 7:备份域控制器
1.连接到 VMachine。
2.依次单击"开始"、"服务器管理器"和"添加功能",然后选择"Windows Server Backup 功能"。按照说明进行操作来安装 Windows Server Backup。
3.依次单击"开始"、"Windows Server Backup"和"一次性备份"。
4.单击"其他选项",然后单击"下一步"。
5.单击"完全服务器",然后单击"下一步"。
6.单击"本地驱动器",然后单击"下一步"。
7.选择不承载操作系统文件或 Active Directory 数据库的目标驱动器,然后单击"下一步"。
8.确认所选的备份设置,然后单击"备份"。
步骤 8:测试身份验证和授权
1.若要测试身份验证和授权,请在 Active Directory 中创建域用户帐户。登录到每个站点中的客户端虚拟机,然后在该虚拟机上创建共享文件夹
2.使用其他帐户、组和权限测试对共享文件夹的访问。
另请参阅:
Windows Azure 虚拟网络
Windows Azure PowerShell
Windows Azure 管理 Cmdlet
附加文章:
Windows Azure 配置Active Directory 主机(1)
Windows Azure 配置Active Directory 主机(2)
Windows Azure 配置Active Directory 主机(3)