Cómo implementar un controlador de dominio en Azure

En esta guía, demostraré cómo implementar un controlador de dominio en Azure.

La implementación de un controlador de dominio en Azure se puede utilizar para agregar controladores de dominio adicionales a su entorno local. También es una forma sencilla de crear un laboratorio de pruebas de Active Directory.

Nota: La máquina virtual que creo en esta demostración es para pruebas, la configuración no es óptima para un controlador de dominio de producción. Si desea implementar un controlador de dominio en Azure para producción, deberá determinar la configuración adecuada para su organización, como el tamaño de la VM (CPU, Mem), las opciones de redundancia, los discos y la configuración de red, todo lo cual aumentará el costo. .
Consejo n.º 1: Para un DC de producción, NO le dé una IP pública ni permita puertos de entrada públicos.
Consejo n.º 2: Para agregar un controlador de dominio de Azure a su entorno local, necesitará un túnel VPN desde su red a Azure. Repasaré esto en una guía separada.

Consejo n.º 3: Para producción, la red virtual de Azure no debe superponerse a su red local. Para las pruebas, no importa (suponiendo que no se conectará a su red local).

Empecemos.

Parte 1: crear una máquina virtual

Si no tiene una cuenta de Azure, puede crear una de forma gratuita. Microsoft le ofrece un crédito de Azure de 200 dólares durante 30 días. Son muchos créditos para crear varias máquinas virtuales y utilizar otros recursos de Azure.

Paso 1. Inicie sesión en su portal de Azure, https://portal.azure.com

Paso 2. Haga clic en “Máquinas virtuales”

Paso 3. Haga clic en Crear y seleccione "Máquina virtual Azure"

Paso 4. Ingrese información básica para la nueva VM

Suscripción: seleccione la suscripción que desea utilizar para la máquina virtual.
Grupo de recursos: seleccione un grupo de recursos existente o cree uno nuevo.
Nombre de la máquina virtual: Asigne un nombre a su máquina virtual.
Región: Elija su región; normalmente desea una región que esté cerca de usted.
Opciones de disponibilidad: Esto es para redundancia y garantizará que sus máquinas virtuales sigan ejecutándose si un centro de datos de Azure falla. Quiere esto para máquinas virtuales de producción. Recién estoy creando una máquina virtual de prueba, así que elegiré "No se requiere redundancia de infraestructura".
Tipo de seguridad: elegiré Estándar.
Imagen: Elija el sistema operativo que desea usar, yo elegiré "Windows Server 2019 Datacenter".
Tamaño: deberá determinar el tamaño de la máquina virtual que necesita. Por motivos de prueba, elegiré una máquina virtual pequeña para mantener los costos bajos.
Nombre de usuario y contraseña: Esta será la cuenta de administrador de la VM.
Puertos de entrada públicos: para producción, desea que esto esté configurado en "ninguno". Para realizar pruebas, dejaré RDP abierto.
Licencia: Si tiene una licencia existente, puede usarla y seleccione la casilla. Esto puede ahorrar dinero en cada máquina virtual.

Aquí hay una captura de pantalla de la configuración básica de mi VM.

Ahora haga clic en Siguiente para ir a la página Discos.

Paso 5. Ingrese los detalles del disco para la VM.

Determine el tipo de disco a usar; para las pruebas utilizo el HDD estándar.

Haga clic en siguiente para ir a redes.

Paso 6. Configuración de la red

Red virtual: seleccione una red virtual existente o cree una nueva.
Subred: seleccione o cree una subred.

Crea una red virtual y luego utiliza subredes para segmentar el espacio de direcciones. Por ejemplo, estoy usando el espacio de direcciones 10.1.0.0/16 y luego segmento 10.1.10.0/24 (256 direcciones) con subredes. Usaré el bloque de subred 10.1.10.0/24 para mis servidores.

IP pública: Se agregará una IP pública automáticamente. Para pruebas, esto está bien; para producción, configúrelo en ninguno.
Grupo de seguridad de red NIC: este es un firewall con estado para su red virtual. Elegiré estándar.
Puertos de entrada públicos: para producción, no desea seleccionar ninguno. Para realizar pruebas, puede utilizar RDP para acceder a la VM.

Haga clic en junto a "Administración"

Paso 7: Configuración de administración

Lo único que quiero señalar en esta página es la opción "Apagado automático". Para realizar pruebas con Azure, esta es una característica excelente que ayuda a ahorrar costos. Se le cobrará por la máquina virtual en ejecución incluso si no la está utilizando. No voy a utilizar este controlador de dominio de prueba las 24 horas del día, los 7 días de la semana, por lo que lo apagaré automáticamente a las 7:00 p. m. todas las noches. No haga esto para un controlador de dominio de producción.

Paso 8: Haga clic en Revisar + crear

Microsoft validará su configuración y mostrará cualquier advertencia o configuración que se haya omitido. También recibirá una estimación del costo, pero tenga en cuenta que es sólo una estimación.

Cuando esté listo, haga clic en el botón "Crear" para crear la VM.

Obtendrá una página de progreso para que pueda ver el estado de la implementación. La creación de mi VM tardó unos 5 minutos.

Parte 2: Configurar VM con direcciones IP estáticas

Los controladores de dominio necesitan una dirección IP estática y el DNS apuntando a sí mismo. Para los controladores de dominio locales, simplemente ingresará a la configuración de NIC y configurará manualmente la configuración de IP. Con las máquinas virtuales de Azure, se recomienda configurar esto en la interfaz de red virtual.

Vaya a la configuración de red de VM.

En el menú de la derecha de su VM, en configuración, haga clic en "Redes".

Ahora haga clic en la Interfaz de red de la VM (tendrá un nombre diferente).

Luego haga clic en "Configuraciones de IP" en el menú de la izquierda en configuración.

Luego haga clic en "ipconfig1" en Configuraciones de IP.

Cambia la IP de “Dinámica” a “Estática” e ingresa la dirección IP que deseas que tenga el controlador de dominio, debe ser una IP de la subred que asignaste a tu red virtual. Le daré a mi DC la dirección IP 10.1.10.10.

Clic en Guardar". La interfaz de red se reiniciará para configurar la dirección IP.

Regrese a la Interfaz de red y haga clic en "Servidores DNS".

Configure el servidor DNS en la dirección IP del controlador de dominio.

Ahora en la VM, su servidor debe estar configurado con la configuración anterior. A continuación ejecuto ipconfig /all para verificar mi configuración de IP.

Parte 3: Instalar los servicios de dominio de Active Directory

Con una máquina virtual creada y la configuración de IP configurada, podemos continuar con la instalación de Active Directory en el servidor. Si instaló ADDS antes, esto no es nuevo, es lo mismo que instalarlo en un servidor local.

Vaya al administrador del servidor y haga clic en "Agregar roles y características"

Antes de comenzar, haga clic en "Siguiente".

Tipo de instalación: seleccione "basada en roles" y haga clic en "Siguiente".

Selección de servidor: seleccione el nombre de host de su servidor y haga clic en "Siguiente".

Funciones de servidor: seleccione "Servicios de dominio de Active Directory".

Aparecerá una ventana emergente para agregar funciones adicionales. Haga clic en "Agregar funciones".

Haga clic en Siguiente".

Funciones: no es necesario agregar funciones, así que haga clic en "Siguiente".

AD DS: haga clic en "Siguiente".

Confirmación: haga clic en "Instalar".

La instalación comenzará.

Cuando termine, haga clic en el icono amarillo en la esquina superior derecha y haga clic en "Promocionar este servidor a controlador de dominio".

Configuración de implementación

Estoy creando un nuevo dominio, así que elegiré "Agregar un nuevo bosque". Si está agregando otro controlador de dominio a su dominio existente, elegirá la primera opción "Agregar un controlador de dominio a un dominio existente".

Opciones del controlador de dominio

Para un nuevo dominio de prueba, la configuración predeterminada es buena. Agregue una contraseña DSRM y haga clic en Siguiente.

Opciones de DNS

Haga clic en siguiente en esta pantalla.

Opciones adicionales

Ingrese un nombre NetBIOS y haga clic en "Siguiente"

Rutas

Siempre los dejo como configuración predeterminada.

Opciones de revisión

Revise su configuración y haga clic en "Siguiente"

Verificación de requisitos previos

Si se cumplen los requisitos previos, haga clic en "Instalar"

Cuando termine la instalación, el servidor se reiniciará y ahora será un controlador de dominio.

Buen trabajo. Si siguió adelante, ahora debería tener un controlador de dominio ejecutándose en la nube de Azure.

Ahora puede implementar máquinas virtuales de Azure adicionales y conectarlas a este controlador de dominio. También puede utilizar este controlador de dominio para agregar controladores de dominio adicionales a su entorno local.

Parte 4: Configuraciones y consejos adicionales

Aquí hay algunas configuraciones y consejos adicionales que recomiendo.

Deberá crear un nuevo sitio en Sitios y servicios de Active Directory con la nueva subred.
Debe ajustar la configuración DNS del controlador de dominio para lograr redundancia.
Se requiere un túnel VPN desde su red local a Azure.
Si está probando y utiliza una IP pública con puertos abiertos (RDP 3389), le recomiendo utilizar datos falsos/ficticios en Active Directory. Su servidor podría verse afectado debido a la exposición a Internet, así que no utilice datos reales, como nombres de usuarios y contraseñas reales.
Puede usar el firewall de Azure para limitar el acceso a la máquina virtual desde su dirección IP.
Utilice Bastion para una conectividad remota segura.
Explora las muchas opciones que Azure tiene para ofrecer, es muy impresionante todo lo que tiene para ofrecer.

¿Planea utilizar controladores de dominio que se ejecuten en Azure? Déjemelo saber en los comentarios a continuación.

Recursos