Azure AADDS 多区域

Question

需要一些关于如何为 AADDS 实现“真正的”多区域设置的指示。 根据 Microsoft 的文档，AADDS 被“设计”为“单一区域”。 尽管它通过启动基本上 2 个托管域控制器提供了一些（可以说）冗余，但它没有考虑性能。 Microsoft 建议（实际上没有任何其他方法可以做到这一点）设置 VPN 或 VNET 对等互连，以便从其他区域访问您的 AADDS，但这会对性能以及实际冗余产生巨大影响（HA 设计应该是多区域 imo，AADDS 应该是 HA）。

我们正在（撰写本问题时）10 个地区部署 Windows VM，AADDS 位于西欧。 对于需要/依赖 LDAP（在某些地区超过 10 秒）的应用程序，我们看到了巨大的惩罚，即使是最基本的 LDAP 查询，返回负载也很小。

希望有人想出一种在新区域中镜像/缓存 AADDS 的方法，比如添加一个新的工作 DC 或一些黑魔法，以便虚拟机和服务可以在本地连接得更多？

干杯!

Answer 1

Azure AADDS 多区域支持已经是一项请求功能，目前正在开发中。 但是，目前没有 ETA 可以分享。 您可以关注Azure Active Directory 中的新增功能？ 更新。

实现异地冗余的唯一选择是通过 IaaS 虚拟机、Vnet 配对和 VPN 网关跨多个区域部署 ADDS。

此外，为了实现高可用性，每个 Azure AD 域服务托管域包括两个域控制器。 您无需管理或连接到这些域控制器，它们是托管服务的一部分。 如果您将 Azure AD 域服务部署到支持可用区的区域中，则域控制器将跨区域分布。 在不支持可用区的区域中，域控制器分布在可用性集中。 您对此发行版没有配置选项或管理控制权。

Answer 2

根据 Azure AADDS FAQ 文档，它们确实支持故障转移到另一个地理位置。

您可以按照本教程页面为您的 AADDS 部署创建副本集。