活动目录迁移到云

Question

我有3个活动目录服务器(在这些服务器上安装了DNS和DHCP )，并将我的所有应用程序堆栈迁移到云端。

是否建议迁移AD服务器或将其保留在prem上？如果我迁移它们，对我的Dns服务器和DHcP服务器会有什么影响？

Answer 1

保持您的域控制器在前提，您需要您的用户和计算机进行身份验证，您不能依赖于VPN连接。

如果您在Azure上有一些VM，并且这些VM需要在您的域中进行身份验证，那么最佳实践表明您必须在每个站点上都有一个域控制器服务器(Azure将是您的远程站点)。