azure - 如何检查Azure存储帐户是否已加入域？因为需要从帐户访问文件共享作为加入域的虚拟机的共享路径

Question

我不确定天气 azure 存储帐户是否已加入域。我想将 Azure 文件共享存储中的文件作为共享路径进行访问，而无需安装此文件共享。

Answer 1

• 您可以通过检查本地 ADDS 环境中的计算机帐户或用户主体名称/服务主体名称为“cifs”的服务登录帐户来检查存储帐户是否已加入域。/your-storage-account-name-here.file.core.windows.net'。为此， you should have ‘ADUser.Read’ permissions on the Active Directory environment or you should logon to the AD Users and Computers console with the ID who is a member of ‘Domain Members’ group 。

• 如果您对租户中的 Azure 资源具有“贡献者”角色访问权限，请在 Azure 云 powershell 中执行以下命令，了解有关使用 Active Directory 进行存储帐户身份验证的详细信息 。 If the storage account is domain joined to an ADDS environment, then it will display accordingly :-

 Debug-AzStorageAccountAuth -StorageAccountName $StorageAccountName -ResourceGroupName $ResourceGroupName -Verbose

此外，要了解是否启用了本地身份的 Azure 文件身份验证，请参阅以下文档链接。它描述了一个 powershell 脚本，该脚本显示存储帐户中文件共享的 Active Directory 服务选项:-

<强> https://learn.microsoft.com/en-us/azure/storage/files/storage-files-identity-ad-ds-enable#confirm-the-feature-is-enabled