Azure 域服务

Question

我已经在 vnet 中设置了 azure 域服务，并且那里已经有一个 Win10 VM。 vnet 的 DNS 也已成功更新。

我想使用特定帐户“adadmin”来管理域，该帐户是我在默认 Azure AD 中创建的，即 [email protected] 。我将该帐户添加到“AAD DC 管理员”组。但是，我无法使用该帐户将计算机加入托管 AD 域。

我的理解是，在激活域服务后创建帐户应该允许创建 NTLM 哈希，以便帐户可用于管理域资源。有人在域配置过程中遇到过这个问题吗？

Answer 1

My understanding that creating the account after activating the domain services should allow creation of the NTLM hashes so the accounts can be used to manage the domain resources.

你说得对，我们可以使用AAD DC Administrators组的成员将加入机器添加到托管域中，更多信息我们可以引用这个link

将用户添加到该组后，我们应该等待大约 5 分钟，并刷新这台计算机，然后使用此帐户将此计算机添加到 AAD DS。

注意:
关闭系统属性并重新打开，然后使用此帐户加入域。

有关将 Windows Server VM 加入 AAD DS 的更多信息，请参阅此 link .

<小时/>

更新:

正如 Roman 所说，重新创建 AAD DS 并更改密码，解决此问题。