Azure上的Active Directory域控制器-反向設置

Question

我正在為我們公司設置廣告。 我們開發了一個基於雲的應用程序，該應用程序需要強大的權限功能，AD可以輕松處理這些功能。 該應用程序基於在AWS上運行的Heroku。 我真的需要AD來管理登錄名和組織層次結構。

我想使用基於雲的服務充當主要的域控制器，並且將來會設置本地服務器以提供本地身份驗證來管理文件/打印和計算機服務。 這是我們應用程序的身份驗證需求的第二需求。

有誰知道這種架構是否可行？ 就是說，Azure中的AD的DC在以后有向其他本地服務器復制服務的功能？ 這似乎與Azure中大多數安裝程序相反。 我可以使用Azure以外的其他雲服務。 似乎他們擁有有關雲AD設置的最多文檔。

任何想法或幫助將不勝感激。

謝謝，AT

Answer 1

盡管我不希望Cloud成為我的主要DC，但以下一些准則可能會為您提供幫助：

• 在Windows Azure虛擬機上部署Windows Server Active Directory的准則
• 在Windows Azure中安裝新的Active Directory林

為了完全驗證您的方案，您如何將Heroku計算機加入域控制器？ 因為加入應用程序運行所在的服務器將完全了解您要實現的目標。

如果您只想提供從應用程序到主DC的LDAP訪問，而您的應用程序不是域的一部分，那么在Azure中安裝AD是沒有意義的 。

如果您打算僅查詢AD的組織結構，我強烈建議您看一下Windows Azure Active Directory及其Graph API 。 這是您所需要的，因為您不會將任何計算機加入域，因為Windows Azure Active Directory 不是域控制器。

更新

請使用更好的描述來更新您的問題， simply to allow our Heroku based app to pull in the directory structure and login information to allow our users to authenticate to it. -恐怕我無法真正理解此處的應用程序體系結構和用戶登錄流程。