Миграция Azure AD из облака в локальную среду
Кто-нибудь переносил полностью разработанную Azure AD на локальные контроллеры домена?
Я работаю в небольшом техническом стартапе, который вырос. Мы годами использовали Azure AD с O365, группами безопасности, корпоративными приложениями и т. Д. Я некоторое время назад настраивал AD DS, и он отлично работал для наших vms в Azure. До сих пор мы работали исключительно в облаке. Теперь у нас есть необходимость создать несколько локальных лабораторий и других устройств. Я надеялся использовать AAD Connect для переноса AAD в локальный DC. Моей целью было иметь один DC в Azure и один on-prem. После исследования AAD Connect кажется, что нет никакого способа перейти от облака к локальной среде, только наоборот.
Я нашел способ экспортировать пользователей из AAD для импорта в локальный DC. Есть некоторые проблемы с необходимостью повторного ввода паролей. Я боюсь, что никакие группы безопасности или группы вообще не будут синхронизированы. AD не моя сильная сюита. Благодаря тестированию я не могу полностью протестировать все возможные проблемы, потому что в Azure AD так много всего происходит. Я обеспокоен тем, что синхронизация AAD Connect, возможно, удалит работающие части AAD. Неужели это так же просто, как экспортировать пользователей и загружать их в локальную AD?
1 ответ
Синхронизация пользователей AAD обратно в домен premesis не поддерживается:
Некоторые клиенты начинают с облачного решения с Azure AD, и у них нет локальной AD. Позже они захотят использовать локальные ресурсы и захотят создать локальную AD на основе данных Azure AD. Azure AD Connect не может помочь вам в этом сценарии. Он не создает локальных пользователей и не имеет возможности установить такой же пароль, как в Azure AD.
Вы можете посмотреть на создание новых пользователей, синхронизировать их с AAD, а затем перенести существующих пользователей или посмотреть на доменные службы Azure AD, которые позволят вам создавать контроллеры домена на основе Azure с пользователями из AAD, но имеют ряд ограничений.