Kända problem: aviseringar om nätverks konfiguration i Azure Active Directory Domain Services

För att program och tjänster ska kunna kommunicera med en Azure Active Directory Domain Services (Azure AD DS)-hanterad domän, måste särskilda nätverks portar vara öppna för att tillåta trafik att flöda. I Azure styr du trafik flödet med hjälp av nätverks säkerhets grupper. Hälso status för en Azure AD DS-hanterad domän visar en avisering om de nödvändiga reglerna för nätverks säkerhets grupper inte finns på plats.

Den här artikeln hjälper dig att förstå och lösa vanliga aviseringar för konfigurations problem med nätverks säkerhets grupper.

Aviserings AADDS104: nätverks fel

Aviserings meddelande

Microsoft kan inte komma åt domän kontrol Lanterna för den här hanterade domänen. Detta kan inträffa om en nätverks säkerhets grupp (NSG) som kon figurer ATS i ditt virtuella nätverk blockerar åtkomsten till den hanterade domänen. En annan möjlig orsak är om det finns en användardefinierad väg som blockerar inkommande trafik från Internet.

Ogiltiga regler för nätverks säkerhets grupper är den vanligaste orsaken till nätverks fel för Azure AD DS. Nätverks säkerhets gruppen för det virtuella nätverket måste tillåta åtkomst till vissa portar och protokoll. Om dessa portar blockeras kan Azure-plattformen inte övervaka eller uppdatera den hanterade domänen. Synkroniseringen mellan Azure AD-katalogen och Azure AD DS påverkas också. Se till att du behåller standard portarna öppna för att undvika avbrott i tjänsten.

Standardsäkerhetsregler

Följande standard säkerhets regler för inkommande och utgående trafik tillämpas på nätverks säkerhets gruppen för en hanterad domän. De här reglerna skyddar Azure AD DS och ger Azure-plattformen möjlighet att övervaka, hantera och uppdatera den hanterade domänen.

Ingående säkerhetsregler

¹ Valfritt för fel sökning. Tillåt när det behövs för avancerad fel sökning.

Säkerhetsregler för utgående trafik

Verifiera och redigera befintliga säkerhets regler

För att kontrol lera de befintliga säkerhets reglerna och se till att standard portarna är öppna, utför du följande steg:

1. Sök efter och välj nätverks säkerhets grupper i Azure Portal.

2. Välj den nätverks säkerhets grupp som är kopplad till din hanterade domän, t. ex. AADDS-contoso.com-NSG.

3. På sidan Översikt visas befintliga inkommande och utgående säkerhets regler.

   Granska reglerna för inkommande och utgående trafik och jämför med listan över nödvändiga regler i föregående avsnitt. Om det behövs markerar du och tar bort eventuella anpassade regler som blockerar nödvändig trafik. Om någon av de nödvändiga reglerna saknas lägger du till en regel i nästa avsnitt.

   När du har lagt till eller tagit bort regler för att tillåta den nödvändiga trafiken uppdaterar den hanterade domänens hälsa automatiskt inom två timmar och tar bort aviseringen.

Lägg till en säkerhetsregel

Slutför följande steg för att lägga till en säkerhets regel som saknas:

1. Sök efter och välj nätverks säkerhets grupper i Azure Portal.
2. Välj den nätverks säkerhets grupp som är kopplad till din hanterade domän, t. ex. AADDS-contoso.com-NSG.
3. Under Inställningar i den vänstra panelen klickar du på inkommande säkerhets regler eller utgående säkerhets regler , beroende på vilken regel du behöver lägga till.
4. Välj Lägg till och skapa sedan den nödvändiga regeln baserat på porten, protokollet, riktningen osv. När du är klar väljer du OK.

Det tar en stund för säkerhets regeln att läggas till och visas i listan.

Nästa steg

Om du fortfarande har problem öppnar du en support förfrågan för Azure om du behöver ytterligare fel sökning.