Servidor Exchange en Azure – Parte II
En mi blog anterior escribí sobre la creación de una red virtual en Microsoft Azure y una conexión VPN de sitio a sitio para conectar su red local a la red virtual en Azure. El siguiente paso es crear un controlador de dominio y (opcional) un servidor Azure AD Connect en Microsoft Azure.
En un controlador de dominio local, cree un nuevo sitio en Active Directory y una nueva subred y asígnelos al nuevo sitio. En mi entorno, el nuevo sitio se llama "Azure" y la nueva subred es "172.16.1.0/24", como se muestra en la siguiente captura de pantalla:
Agregar una nueva VM a Azure no es demasiado difícil, pero debes tener cuidado al cambiar las propiedades de la red. No cambie la configuración de DNS en la NIC dentro de la máquina virtual, cámbiela en las propiedades del objeto de interfaz de red en Azure.
Abra las propiedades de la máquina virtual en Azure, desplácese hacia abajo hasta Redes (en Configuración) y haga clic en Interfaz de red. Seleccione Servidores DNS (en Configuración) y agregue el servidor DNS (integrado con AD) local que se muestra en la siguiente captura de pantalla:
Pasa algún tiempo antes de que la nueva configuración esté activa. Una vez activo, debería poder resolver otras máquinas en la red local y, lo que es más importante, unir la nueva máquina virtual a Active Directory. Y una vez unido, instale los componentes ADDS en la nueva máquina virtual y promuévala a un nuevo controlador de dominio, que se ejecuta en Azure.
Otra cosa que cambié en Azure es la configuración de DNS de la red virtual. Abra las propiedades de la red virtual y desplácese hacia abajo hasta Servidores DNS (nuevamente en configuración). Abra las propiedades de los servidores DNS, seleccione el botón de opción "personalizado" y agregue la dirección IP del nuevo controlador de dominio (con DNS integrado, por supuesto). Todas las máquinas virtuales de esta red virtual ahora utilizan el nuevo controlador de dominio para la resolución de nombres.
Para consultas DNS recurrentes externas, y el reenviador de Azure con la dirección IP 168.63.129.16 en la pestaña de reenviadores del servidor DNS, como se muestra en la siguiente captura de pantalla:
El siguiente paso es crear una máquina virtual que hospedará el servidor de Azure AD Connect. Todavía es mi entorno de prueba, por lo que las máquinas virtuales no tienen que ser tan grandes, por lo que para el servidor Azure AD Connect también estoy usando el DS1 v2 estándar (1 vcpu, 3,5 GiB de memoria). También puede instalar Azure AD Connect en el controlador de dominio de Azure, pero personalmente no soy un gran partidario de instalar otros servicios en controladores de dominio.
Asegúrese de que la nueva VM esté conectada a la red virtual que se creó anteriormente; automáticamente obtendrá una dirección IP en el rango correcto.
Una vez instalado, inicie sesión en el nuevo servidor, únalo al dominio y reinicie nuevamente, lo mismo que haría con un servidor local.
Dado que estamos trabajando después de la migración a Exchange Online, tenemos un servidor Azure AD Connect en ejecución. En las instalaciones. Mover este servidor a Azure es como actualizar un servidor de Azure AD Connect. Exporte la configuración del servidor existente a un archivo JSON e importe este archivo JSON mediante la aplicación de configuración de Azure AD Connect. Escribí un blog sobre este proceso en un blog de actualización anterior: https://jaapwesselius.com/2021/12/24/upgrade-azure-ad-connect-from-1-x-to-2-x/ pero es similar a mudarse a Azure.
Al utilizar este método, el nuevo servidor estará automáticamente en "modo de prueba", por lo que llenará su base de datos con información, pero no sincronizará nada con Azure AD. Cuando esté listo, configure el servidor antiguo en modo de prueba y saque el nuevo servidor del modo de prueba. En este punto, está sincronizando mediante Azure AD Connect en Azure en lugar de hacerlo localmente.