Nejčastější dotazy týkající se služby Microsoft Entra Domain Services

Ne. Pro jeden adresář Microsoft Entra Domain Services můžete vytvořit pouze jednu spravovanou doménu obsluhované službou Microsoft Entra Domain Services.

Klasické virtuální sítě se nepodporují.

Další informace najdete v oficiálním oznámení o vyřazení.

Ano. Službu Microsoft Entra Domain Services je možné povolit ve virtuální síti Azure Resource Manageru. Klasické virtuální sítě Azure už nejsou při vytváření spravované domény dostupné.

Ano. Další informace najdete v tématu povolení služby Microsoft Entra Domain Services v předplatných Azure CSP.

Samotná služba tento scénář přímo nepodporuje. Vaše spravovaná doména je dostupná jenom v jedné virtuální síti najednou. Připojení mezi několika virtuálními sítěmi ale můžete nakonfigurovat tak, aby služba Microsoft Entra Domain Services zpřístupnila jiným virtuálním sítím. Další informace najdete v tématu připojení virtuálních sítí v Azure pomocí bran VPN nebo partnerského vztahu virtuálních sítí.

Ne. Doména poskytovaná službou Microsoft Entra Domain Services je spravovaná doména. Pro tuto doménu nemusíte zřizovat, konfigurovat ani jinak spravovat řadiče domény. Tyto aktivity správy poskytuje Microsoft jako službu. Proto pro spravovanou doménu nemůžete přidat další řadiče domény (jen pro čtení nebo jen pro čtení).

Ano. Můžete vytvořit sady replik, které sdílejí stejný obor názvů a konfiguraci se spravovanou doménou. Sady replik je možné přidat do jakékoli partnerské virtuální sítě v jakékoli oblasti Azure, která podporuje službu Domain Services.
Další informace najdete v tématu Koncepty a funkce sady replik pro službu Microsoft Entra Domain Services.

Ne. K ověřování uživatelů přes protokol NTLM nebo Kerberos potřebuje služba Microsoft Entra Domain Services přístup k hodnotám hash hesel uživatelských účtů. V federovaném adresáři nejsou hodnoty hash hesel uloženy v adresáři Microsoft Entra. Služba Microsoft Entra Domain Services proto s těmito adresáři Microsoft Entra nefunguje.

Pokud však používáte Microsoft Entra Connect pro synchronizaci hodnot hash hesel, můžete použít službu Microsoft Entra Domain Services, protože hodnoty hash hesel jsou uloženy v Microsoft Entra ID.

Ano. Další informace najdete v tématu povolení služby Microsoft Entra Domain Services pomocí PowerShellu.

Ano, spravovanou doménu služby Microsoft Entra Domain Services můžete vytvořit pomocí šablony Resource Manageru. Instanční objekt a skupina Microsoft Entra pro správu musí být vytvořeny pomocí Centra pro správu Microsoft Entra nebo PowerShellu před nasazením šablony. Při vytváření spravované domény Služby Microsoft Entra Domain Services v Centru pro správu Microsoft Entra je také možnost exportovat šablonu pro použití s jinými nasazeními. Další informace najdete v tématu Vytvoření spravované domény služby Domain Services pomocí šablony Azure Resource Manageru.

Ne. Uživatelé typu host pozvaní do vašeho adresáře Microsoft Entra pomocí procesu pozvání Microsoft Entra B2B se synchronizují do vaší spravované domény Microsoft Entra Domain Services. Hesla pro tyto uživatele ale nejsou uložená ve vašem adresáři Microsoft Entra. Proto microsoft Entra Domain Services nemá žádný způsob, jak synchronizovat hodnoty hash PROTOKOLU NTLM a Kerberos pro tyto uživatele do vaší spravované domény. Tito uživatelé se nemůžou přihlásit nebo připojit počítače ke spravované doméně.

Ano, můžete vytvořit obousměrný vztah důvěryhodnosti. Můžete také vytvořit jednosměrný odchozí vztah důvěryhodnosti nebo jednosměrný příchozí vztah důvěryhodnosti, který podporuje různé scénáře ověřování a přístupu uživatelů. Další informace najdete v tématu Vytvoření vztahu důvěryhodnosti doménové struktury.

Domain Services v současné době podporuje pouze vztah důvěryhodnosti doménové struktury a nepodporuje vztahy důvěryhodnosti externích domén.

Po vytvoření spravované domény Domain Services ji nemůžete přesunout do jiného předplatného, skupiny prostředků nebo oblasti. Pokud chcete změnit oblast, možná alternativní řešení by bylo nasazení nové sady replik v oblasti, do které chcete migrovat. Po dokončení odstraňte sadu replik v oblasti, kterou už nechcete. Jako alternativní řešení pro zbytek nastavení můžete spravovanou doménu odstranit pomocí PowerShellu nebo Centra pro správu Microsoft Entra a znovu ji vytvořit pomocí požadovaného nastavení. Během opětovného vytvoření spravované domény není možné poskytnout žádné operace obnovení.

Ne. Po vytvoření spravované domény služby Microsoft Entra Domain Services nemůžete změnit název domény DNS. Při vytváření spravované domény pečlivě zvolte název domény DNS. Důležité informace o výběru názvu domény DNS najdete v kurzu vytvoření a konfigurace spravované domény služby Microsoft Entra Domain Services.

Ano. Každá spravovaná doména služby Microsoft Entra Domain Services obsahuje dva řadiče domény. K těmto řadičům domény se nespravujete ani nepřipojujete, jsou součástí spravované služby. Pokud nasadíte službu Microsoft Entra Domain Services do oblasti, která podporuje Zóny dostupnosti, budou řadiče domény distribuovány napříč zónami. V oblastech, které nepodporují Zóny dostupnosti, se řadiče domény distribuují napříč skupinami dostupnosti. U této distribuce nemáte žádné možnosti konfigurace ani kontrolu správy. Další informace najdete v tématu Možnosti dostupnosti pro virtuální počítače v Azure.

Ne. Nemáte oprávnění k připojení k řadičům domény pro spravovanou doménu pomocí Vzdálené plochy. Členové skupiny Microsoft Entra DC Administrators mohou spravovat spravovanou doménu pomocí nástrojů pro správu AD, jako je Centrum správy služby Active Directory (ADAC) nebo AD PowerShell. Tyto nástroje se instalují pomocí funkce Nástroje pro vzdálenou správu serveru na serveru s Windows připojeným ke spravované doméně. Další informace najdete v tématu Vytvoření virtuálního počítače pro správu pro konfiguraci a správu spravované domény služby Microsoft Entra Domain Services.

Každý uživatelský účet, který je součástí spravované domény, se může připojit k virtuálnímu počítači. Členové skupiny Microsoft Entra DC Administrators mají udělený přístup ke vzdálené ploše počítačům připojeným ke spravované doméně.

Ve službě Domain Services není žádná kvóta pro počítače připojené k doméně.

Virtuální počítače, které běží v Azure, se synchronizují s hostiteli Azure pro vysoce přesný čas. Virtuální počítače mimo Azure, které běží místně, musí mít nakonfigurované časové služby Windows pro synchronizaci s externím zdrojem času NTP, podobně jako virtuální počítače připojené k doméně. Další informace najdete v tématu Konfigurace časového mechanismu pro službu Active Directory Pro virtuální počítače s Windows v Azure.

Ne. Nemáte udělená oprávnění správce ke spravované doméně. Oprávnění Správce domény a Podnikový správce nejsou k dispozici pro použití v rámci domény. Členové skupiny správce domény nebo podnikových správců ve vaší místní Active Directory také nemají oprávnění domény nebo podnikového správce spravované domény.

Uživatele a skupiny synchronizované z ID Microsoft Entra do služby Microsoft Entra Domain Services nelze upravit, protože jejich zdrojem původu je Microsoft Entra ID. To zahrnuje přesun uživatelů nebo skupin ze spravované organizační jednotky AADDC do vlastní organizační jednotky. Může se změnit jakýkoli uživatel nebo skupina pocházející ze spravované domény.

Ne. K autorizaci serveru DHCP, který není dostupný ve spravované doméně, se vyžaduje členství domain Admins.

Změny provedené v adresáři Microsoft Entra pomocí uživatelského rozhraní Microsoft Entra nebo PowerShellu se automaticky synchronizují do vaší spravované domény. Tento proces synchronizace běží na pozadí. Pro tuto synchronizaci neexistuje žádné definované časové období pro dokončení všech změn objektu.

Ne. Schéma spravuje Microsoft pro spravovanou doménu. Rozšíření schématu nejsou podporována službou Microsoft Entra Domain Services.

Ano. Členové skupiny Microsoft Entra DC Administrators mají udělená oprávnění správce DNS k úpravě záznamů DNS ve spravované doméně. Tito uživatelé můžou ke správě DNS použít konzolu Správce DNS na počítači s Windows Serverem připojeným ke spravované doméně. Chcete-li použít konzolu Správce DNS, nainstalujte nástroje serveru DNS, které jsou součástí volitelné funkce Nástroje pro vzdálenou správu serveru na serveru. Další informace naleznete v tématu Správa DNS ve spravované doméně služby Microsoft Entra Domain Services.

Výchozí životnost hesla ve spravované doméně služby Microsoft Entra Domain Services je 90 dnů. Tato životnost hesla není synchronizována s životností hesla nakonfigurovanou v Microsoft Entra ID. Proto můžete mít situaci, kdy platnost hesel uživatelů vyprší ve vaší spravované doméně, ale stále platí v Microsoft Entra ID. V takových scénářích musí uživatelé změnit heslo v Microsoft Entra ID a nové heslo se synchronizuje s vaší spravovanou doménou. Pokud chcete změnit výchozí životnost hesla ve spravované doméně, můžete vytvořit a nakonfigurovat vlastní zásady hesel.

Zásady hesel Microsoft Entra pro DisablePasswordExpiration se navíc synchronizují se spravovanou doménou. Při DisablePasswordExpiration se použije na uživatele v Microsoft Entra ID, hodnota UserAccountControl pro synchronizovaného uživatele ve spravované doméně má DONT_EXPIRE_PASSWORD použito.

Když uživatelé resetují heslo v Microsoft Entra ID, použije se forceChangePasswordNextSignIn=True atribut. Spravovaná doména synchronizuje tento atribut z ID Microsoft Entra. Když spravovaná doména zjistí forceChangePasswordNextSignIn je nastavena pro synchronizovaného uživatele z Microsoft Entra ID, atribut pwdLastSet ve spravované doméně je nastaven na 0, což zneplatňuje aktuálně nastavené heslo.

Ano. Pět neplatných pokusů o heslo do 2 minut ve spravované doméně způsobí, že se uživatelský účet zamkne po dobu 30 minut. Po 30 minutách se uživatelský účet automaticky odemkne. Neplatné pokusy o heslo ve spravované doméně nezamknou uživatelský účet v ID Microsoft Entra. Uživatelský účet je uzamčen pouze ve vaší spravované doméně služby Microsoft Entra Domain Services. Další informace najdete v tématu Zásady uzamčení hesla a účtu ve spravovaných doménách.

Ne. Distribuovaný systém souborů (DFS) a replikace nejsou při použití služby Microsoft Entra Domain Services k dispozici.

Řadiče domény ve spravované doméně automaticky používají požadované aktualizace Windows. Tady není nic, co byste mohli nakonfigurovat nebo spravovat. Ujistěte se, že nevytvoříte pravidla skupiny zabezpečení sítě, která blokují odchozí provoz do služba Windows Update. Pro vlastní virtuální počítače připojené ke spravované doméně zodpovídáte za konfiguraci a použití všech požadovaných aktualizací operačního systému a aplikací.

S vyřazením značek AzureUpdateDelivery a AzureFrontDoor.FirstParty už Microsoft Entra Domain Services nedoporučuje přidávat tyto značky do odchozího internetového provozu. Pokud použijete výchozí pravidlo AllowInternetOutBound (priorita 65001), není potřeba žádná změna (se značkami AzureUpdateDelivery a AzureFrontDoor.FirstParty). Pokud odeberete výchozí pravidlo AllowInternetOutBound (priorita 65001) nebo ho předcházíte odepřeným pravidlem InternetOutBound, použijte bránu firewall k filtrování odchozích služba Windows Update přenosů pomocí plně kvalifikovaného názvu domény WindowsUpdate místo omezení InternetOutBound. Tento krok je zásadní pro službu Microsoft Entra Domain Services, aby nadále přijímal aktualizace systému Windows. Další informace najdete v tématu Změny přicházející do značky služby AzureUpdateDelivery.

Microsoft Entra Domain Services ukládá zákaznická data. Ve výchozím nastavení zůstávají zákaznická data v oblasti, ve které je instance služby nasazená. Zákazníci můžou použít sady replik k ukládání dat v jiných oblastech.

Opravy se nainstalují hned po jejich zpřístupnění (každé druhé úterý). Instalují se ve fázích v týdnu, které jsou k dispozici, počínaje úterými.

Je možné, že během údržby řadičů domény dojde ke změně jejich názvů. Abyste se vyhnuli problémům s tímto typem změny, doporučujeme nepoužívat názvy řadičů domény pevně zakódované v aplikacích nebo jiných prostředcích domény, ale plně kvalifikovaný název domény domény. To znamená, že bez ohledu na názvy řadičů domény nebudete muset po změně názvu nic překonfigurovat.

Heslo účtu KRBTGT ve spravované doméně se vrátí každých sedm (7) dnů.

Ano. Další informace najdete na stránce s cenami.

Služba Microsoft Entra Domain Services je součástí bezplatné zkušební verze pro Azure. Můžete si zaregistrovat bezplatnou měsíční zkušební verzi Azure.

Ne. Jakmile povolíte spravovanou doménu služby Microsoft Entra Domain Services, bude služba dostupná ve vybrané virtuální síti, dokud spravovanou doménu neodstraníte. Neexistuje způsob, jak službu pozastavit. Fakturace pokračuje po hodinách, dokud spravovanou doménu neodstraníte.

Ano, pokud chcete zajistit geografickou odolnost pro spravovanou doménu, můžete vytvořit jinou repliku nastavenou na partnerský virtuální síť v jakékoli oblasti Azure, která podporuje službu Domain Services. Sady replik sdílejí stejný obor názvů a konfiguraci se spravovanou doménou.

Ne. Microsoft Entra Domain Services je služba Azure s průběžným platbami a není součástí EMS. Microsoft Entra Domain Services lze použít se všemi edicemi Microsoft Entra ID (Free a Premium). Fakturujete se po hodinách v závislosti na využití.

Ne. Služba Microsoft Entra Domain Services má návrh s jednou doménou, jednou doménovou strukturou a nemůžete vytvářet podřízené domény.

Na stránce Služby Azure podle oblastí najdete seznam oblastí Azure, ve kterých je dostupná služba Microsoft Entra Domain Services.

Řešení problémů

Informace o řešení běžných problémů s konfigurací nebo správou služby Azure AD Domain Services najdete v průvodci odstraňováním potíží.

Další kroky

Další informace o službě Microsoft Entra Domain Services najdete v tématu Co je Microsoft Entra Domain Services?.

Pokud chcete začít, přečtěte si téma Vytvoření a konfigurace spravované domény služby Microsoft Entra Domain Services.