Azure - 虚拟网络中的 Active Directory

Question

目标:将所有 AD 服务移至 Azure 内的 Server 2012 R2 虚拟机。

原因 我的大多数员工和承包商在全国各地在家或在外地工作。我们的办公室只支持两个人全职从事资源管理工作。

我们所做的 设置具有 AD 角色和 DNS 的 2012 R2 服务器。搭建Azure虚拟网络，通过VPN绑定(bind)移动系统和办公系统。服务器位于虚拟网络内的 10.10.80.1。

我们期望做什么为了帮助保护信息和 Assets ，我们的资源应该能够通过虚拟网络中 AD/DNS 服务器托管的域登录，这将控制桌面设置，等等，以满足我们始终移动资源的需要。

实际发生的情况所有单位都在回拨并交谈。当我 ping 10.10.80.1 时，我可以看到 AD 服务器，并且响应时间很长。但是，当我将系统从工作组更改为域时，我收到标准问题错误:找不到 Active Directory 域 Controller 。

根据我对 AD 的了解，DNS 就在那里，而且 AD 实际上是在线的。那么为什么我们会遇到问题呢？任何建议或修复都会非常有帮助。预先感谢您!

Answer 1

您的本地网关可能会阻止从本地设备到 Azure 中 AD 的 AD 访问所需的端口(我假设根据您所编写的内容，这就是您想要实现的目标)。以下是端口列表:http://technet.microsoft.com/en-us/library/dd772723(v=ws.10).aspx .

如果您的网关没有阻止端口，可能是由于防火墙设备上的设置所致 - 请查看此处有关 MTU 和 RPC 设置的内容:http://blog.kloud.com.au/2012/07/25/windows-azure-virtual-network-vpn-with-tmg-2010/