Bekende problemen: waarschuwingen voor netwerk configuratie in Azure Active Directory Domain Services

Om ervoor te zorgen dat toepassingen en services op de juiste wijze communiceren met een door Azure Active Directory Domain Services (Azure AD DS) beheerd domein, moeten er specifieke netwerk poorten open zijn om verkeer toe te staan. In azure beheert u de stroom van verkeer met behulp van netwerk beveiligings groepen. In de status van een beheerd domein van Azure AD DS wordt een waarschuwing weer gegeven als de vereiste regels voor de netwerk beveiligings groep niet aanwezig zijn.

Dit artikel helpt u bij het begrijpen en oplossen van veelvoorkomende waarschuwingen voor problemen met de configuratie van netwerk beveiligings groepen.

Waarschuwing AADDS104: netwerk fout

Waarschuwings bericht

Micro soft kan de domein controllers voor dit beheerde domein niet bereiken. Dit kan gebeuren als een netwerk beveiligings groep (NSG) die in uw virtuele netwerk is geconfigureerd, de toegang tot het beheerde domein blokkeert. Een andere mogelijke reden is als er een door de gebruiker gedefinieerde route is die inkomend verkeer van het Internet blokkeert.

Ongeldige regels voor netwerk beveiligings groepen zijn de meest voorkomende oorzaak van netwerk fouten voor Azure AD DS. De netwerk beveiligings groep voor het virtuele netwerk moet toegang tot specifieke poorten en protocollen toestaan. Als deze poorten zijn geblokkeerd, kan het Azure-platform het beheerde domein niet bewaken of bijwerken. De synchronisatie tussen de Azure AD-Directory en Azure AD DS wordt ook beïnvloed. Zorg ervoor dat u de standaard poorten opent om te voor komen dat de service wordt onderbroken.

Standaardbeveiligingsregels

De volgende standaard regels voor binnenkomend en uitgaand verkeer worden toegepast op de netwerk beveiligings groep voor een beheerd domein. Met deze regels blijven Azure AD DS beveiligd en kan het Azure-platform het beheerde domein bewaken, beheren en bijwerken.

Inkomende beveiligingsregels

¹ Optioneel voor fout opsporing. Toestaan wanneer dit nodig is voor geavanceerde probleem oplossing.

Uitgaande beveiligingsregels

Bestaande beveiligings regels controleren en bewerken

Voer de volgende stappen uit om de bestaande beveiligings regels te controleren en te controleren of de standaard poorten open zijn:

1. In de Azure Portal zoekt en selecteert u netwerk beveiligings groepen.

2. Kies de netwerk beveiligings groep die is gekoppeld aan uw beheerde domein, zoals AADDS-contoso.com-NSG.

3. De bestaande binnenkomende en uitgaande beveiligings regels worden weer gegeven op de pagina overzicht .

   Controleer de regels voor binnenkomend en uitgaand verkeer en vergelijkt u met de lijst met vereiste regels in de vorige sectie. Selecteer, indien nodig, alle aangepaste regels die het vereiste verkeer blok keren. Als een van de vereiste regels ontbreekt, voegt u in de volgende sectie een regel toe.

   Nadat u regels hebt toegevoegd of verwijderd om het vereiste verkeer toe te staan, wordt de status van het beheerde domein automatisch binnen twee uur bijgewerkt en wordt de waarschuwing verwijderd.

Een beveiligingsregel toevoegen

Als u een ontbrekende beveiligings regel wilt toevoegen, voert u de volgende stappen uit:

1. In de Azure Portal zoekt en selecteert u netwerk beveiligings groepen.
2. Kies de netwerk beveiligings groep die is gekoppeld aan uw beheerde domein, zoals AADDS-contoso.com-NSG.
3. Klik onder instellingen in het linkerdeel venster op inkomende beveiligings regels of uitgaande beveiligings regels , afhankelijk van de regel die u wilt toevoegen.
4. Selecteer toevoegen en maak vervolgens de vereiste regel op basis van de poort, het Protocol, de richting, enzovoort. Wanneer u klaar bent, selecteert u OK.

Het kan even duren voordat de beveiligings regel is toegevoegd en weer gegeven in de lijst.

Volgende stappen

Als u nog steeds problemen ondervindt, opent u een ondersteunings aanvraag voor Azure voor aanvullende hulp bij het oplossen van problemen.