如何檢查 azure 存儲帳戶是否已加入域？ 因為需要從帳戶訪問文件共享作為加入域的 VM 的共享路徑

Question

我不確定 azure 存儲帳戶是否已加入域。 我想從 azure 文件共享存儲訪問文件作為共享路徑，而不安裝此文件共享。

Answer 1

• 您可以檢查存儲帳戶是否已加入域，方法是檢查計算機帳戶或服務登錄帳戶的本地 ADDS 環境，用戶主體名稱/服務主體名稱為“cifs/your-storage-account-name-”這里.file.core.windows.net' 。 為此， you should have 'ADUser.Read' permissions on the Active Directory environment or you should logon to the AD Users and Computers console with the ID who is a member of 'Domain Members' group 。

• 如果您對租戶中的 Azure 資源具有“參與者”角色訪問權限，請在 Azure 雲 powershell 中執行以下命令，以了解有關使用 Active Directory 進行存儲帳戶身份驗證的詳細信息。 If the storage account is domain joined to an ADDS environment, then it will display accordingly ：-

 Debug-AzStorageAccountAuth -StorageAccountName $StorageAccountName -ResourceGroupName $ResourceGroupName -Verbose

此外，要了解本地身份的 Azure 文件身份驗證是否已啟用，請參閱以下文檔鏈接。 它描述了一個powershell 腳本，該腳本顯示了存儲帳戶中文件共享的 Active Directory 服務選項：-

https://docs.microsoft.com/en-us/azure/storage/files/storage-files-identity-ad-ds-enable#confirm-the-feature-is-enabled

Answer 2

帳戶是否加入域，可以從 Azure 文件共享本身檢查，當我們單擊連接按鈕時，它顯示身份驗證方法為啟用活動目錄。 我們也可以從帳戶的概述中檢查它。