實作 Windows Server IaaS VM 身分識別

  • 學習途徑
  • 2 單元
中級
系統管理員
解決方案架構設計師
技術經理
Azure
Microsoft Entra ID
Azure Cloud Shell
Azure 入口網站
Azure 虛擬機器

完成此學習路徑之後，您將了解如何在 Azure 中實作身分識別。 您將能夠把現有的內部部署 Active Directory 身分識別服務延伸至 Azure。

必要條件

  • 體驗在內部部署案例中管理 Windows Server 作業系統與 Windows Server 工作負載，包括 AD DS、DNS、DFS、Hyper-V，以及檔案與儲存體服務。
  • 體驗常用的 Windows Server 管理工具 (第一個必要條件隱含的內容)。
  • 核心 Microsoft 計算、儲存體、網路與虛擬化技術的基本知識 (第一個必要條件隱含的內容)。
  • 有關內部復原的基本知識，基於Windows Server的計算和存儲技術 (容錯移轉叢集、存儲空間)。
  • 在 Microsoft Azure 中實作與管理 IaaS 服務的基本體驗。
  • Microsoft Entra ID 的基本知識。
  • 安全性相關技術的基本了解 (防火牆、加密、多重要素驗證、SIEM/SOAR)。
  • PowerShell 指令碼的基本知識。
  • 了解下列與 Windows Server 技術相關的概念：
    • 高可用性和災害復原
    • 自動化
    • 監視

此學習路徑中的課程模組

使用 Windows Server 實作混合式身分識別

在本課程模組中，您將了解如何設定 Azure 環境，以支援需要 Active Directory 的 Windows IaaS 工作負載。 您也將了解如何將內部部署 Active Directory Domain Services (AD DS) 環境整合到 Azure。

在 Azure 中部署及管理 Azure IaaS Active Directory 網域控制站

在本課程模組中，您會瞭解如何將設為網域控制站的 IaaS VM 安置在特別設定的 Azure 虛擬網路 (VNet) 子網路上，藉此將現有的 Active Directory 環境延伸至 Azure。