Abilitare Azure Active Directory Domain Services tramite il portale di AzureEnable Azure Active Directory Domain Services using the Azure portal

Prima di iniziareBefore you begin

Fare riferimento a Considerazioni sulla rete per Azure Active Directory Domain Services.Refer to Networking considerations for Azure Active Directory Domain Services.

Attività 2: configurare le impostazioni di reteTask 2: configure network settings

L'attività di configurazione successiva consiste nel creare una rete virtuale di Azure e la relativa subnet dedicata.The next configuration task is to create an Azure virtual network and a dedicated subnet within it. Abilitare Azure Active Directory Domain Services in questa subnet all'interno della rete virtuale.You enable Azure Active Directory Domain Services in this subnet within your virtual network. È anche possibile selezionare una rete virtuale esistente e creare la subnet dedicata all'interno di essa.You may also pick an existing virtual network and create the dedicated subnet within it.

  1. Fare clic su Rete virtuale per selezionare una rete virtuale.Click Virtual network to select a virtual network.

    Nota

    Le reti virtuali classiche non sono supportate per le nuove distribuzioni.Classic virtual networks are not supported for new deployments. Le reti virtuali classiche non sono supportate per le nuove distribuzioni.Classic virtual networks are not supported for new deployments. I domini gestiti esistenti distribuiti nelle reti virtuali classiche continuano a essere supportati.Existing managed domains deployed in classic virtual networks continue to be supported. Nel prossimo futuro verrà offerta la possibilità di eseguire la migrazione di un dominio gestito esistente da una rete virtuale classica a una rete virtuale di Resource Manager.We will provide the ability to migrate an existing managed domain from a classic virtual network to a Resource Manager virtual network in the near future.

  2. Nella pagina Scegli rete virtuale vengono visualizzate tutte le reti virtuali esistenti.On the Choose virtual network page, you see all existing virtual networks. Vengono visualizzate solamente le reti virtuali che appartengono al gruppo di risorse e la posizione di Azure selezionata nella pagina di procedura guidata Nozioni di base.You see only the virtual networks that belong to the resource group and Azure location you have selected on the Basics wizard page.

  3. Scegliere la rete virtuale in cui abilitare Azure AD Domain Services.Choose the virtual network in which Azure AD Domain Services should be enabled. È possibile usare una rete virtuale esistente o crearne una nuova.You can either pick an existing virtual network or create a new one.

    Suggerimento

    Non è possibile spostare il dominio gestito in una rete virtuale diversa dopo l'abilitazione di Azure AD Domain Services.You cannot move your managed domain to a different virtual network after you enable Azure AD Domain Services. Selezionare la rete virtuale corretta per abilitare il dominio gestito.Pick the right virtual network to enable your managed domain. Dopo aver creato un dominio gestito, è possibile spostarlo in un'altra rete virtuale, senza eliminare il dominio gestito.After you create a managed domain, you cannot move it to a different virtual network, without deleting the managed domain. Prima di procedere, è consigliabile leggere Considerazioni sulla rete per Azure Active Directory Domain Services.We recommend reviewing the networking considerations for Azure Active Directory Domain Services before you proceed.

  4. Creare la rete virtuale: fare clic su Crea nuovo per creare una nuova rete virtuale.Create virtual network: Click Create new to create a new virtual network. È consigliabile l'utilizzo di una subnet dedicata per Azure AD Domain Services.We highly recommend using a dedicated subnet for Azure AD Domain Services. Ad esempio, se si crea una subnet con il nome 'DomainServices', è più semplice per gli altri amministratori comprendere cosa viene implementato all'interno della subnet.For example, create a subnet with the name 'DomainServices', making it easy for other administrators to understand what is deployed within the subnet. Al termine, fare clic su OK.Click OK when you're done.

    Selezionare una rete virtuale

  5. Rete virtuale esistente: se si seleziona una rete virtuale esistente, creare una subnet dedicata usando l'estensione di reti virtuali, quindi selezionare la subnet.Existing virtual network: If you plan to pick an existing virtual network, create a dedicated subnet using the virtual networks extension, and then pick that subnet. Fare clic su Rete virtuale per selezionare la rete virtuale esistente.Click Virtual Network to select the existing virtual network. Fare clic su Subnet per selezionare una subnet dedicata nella rete virtuale esistente, nella quale è possibile attivare il nuovo dominio gestito.Click Subnet to pick the dedicated subnet in your existing virtual network, within which to enable your new managed domain. Al termine, fare clic su OK.Click OK when you're done.

    Selezionare una subnet all’interno della rete virtuale

    Nota

    Linee guida per la selezione di una subnetGuidelines for selecting a subnet

    1. Usare una subnet dedicata per Azure AD Domain Services.Use a dedicated subnet for Azure AD Domain Services. Non distribuire eventuali altre macchine virtuali per questa subnet.Do not deploy any other virtual machines to this subnet. Questa configurazione consente di configurare gruppi di sicurezza di rete per le macchine virtuali/carichi di lavoro senza interromperne il dominio gestito.This configuration enables you to configure network security groups (NSGs) for your workloads/virtual machines without disrupting your managed domain. Per i dettagli vedere Considerazioni sulla rete per Azure Active Directory Domain Services.For details, see networking considerations for Azure Active Directory Domain Services.
    2. Non selezionare la subnet del Gateway per l’implementazione di Azure AD Domain Services poiché non si tratta di una configurazione supportata.Do not select the Gateway subnet for deploying Azure AD Domain Services, because it is not a supported configuration.
    3. Verificare che la subnet selezionata disponga di sufficiente spazio per gli indirizzi (almeno 3-5 indirizzi IP disponibili).Ensure that the subnet you've selected has sufficient available address space - at least 3-5 available IP addresses.
  6. Al termine, fare clic su OK per procedere alla pagina Gruppo amministratore della procedura guidata.When you are done, click OK to proceed to the Administrator group page of the wizard.

Passaggio successivoNext step

Attività 3: configurare un gruppo amministrativo e abilitare Azure AD Domain ServicesTask 3: configure administrative group and enable Azure AD Domain Services