Fenster "vm-adm-prod-001 - Microsoft Azure" Menü "Networking" > Menü "Network settings" > Kopieren sie die Public IP Address indem sie hinter der Public IP Address auf "Copy to clipboard" klicken. Wechseln sie auf ihren Lokalen Rechner und öffnen sie die Remotedesktopverbindung > Fenster "Remotedesktopverbindung" Eingabe Computer 172.161.39.220 (Public IP Address der vm-adm-prod-001) Verbinden > Fenster "Remotedesktopverbindung - Die Identität des Remotecomputers ka

Um direkt über das Internet auf die VM zuzugreifen, benötigen wir noch eine öffentliche IP Adresse für die VM. Navigieren sie in die Netzwerkkonfiguration der Netzwerkschnittstelle. Fenster "vm-adm-prod-001135 - Microsoft Azure" Menü "Settings" > Menü "IP configurations" > Auswahl IP Konfiguration ipconfig1 > Fenster "Edit IP configuration" Abschnitt "Public IP address settings" Associate public IP address [x] Auswahl Public IP address (New) pip-vnet-prod-northswiss

Fenster "vm-adm-prod-001 - Microsoft Azure" Menü "Networking" Menü "Network settings" > vm-adm-prod-001135 / ipconfig1 (primary) > Fenster "vm-adm-prod-001135 - Microsoft Azure" Menü "Settings" Menü "Network security group" > Auswahl Network security group nsg-prod-northswiss-001 > Save > Navigieren sie nochmals zurück zu den Network settings der Virtuellen Maschine. Sie können nun sehen, dass die Network Security Group hinzugefügt wurde, und unsere Test Inbound Reg

Nun müssen wir noch zulassen, dass via RDP ins Azure VM Netzwerk zugegriffen werden kann. Fenster "nsg-prod-northswiss-001 - Microsoft Azure" Menü "Settings" Menü "Inbound security rules" > + Add > Fenster "Add inbound security rule" Auswahl Source Any > Eingabe Source port ranges * Auswahl Destination Any > Auswahl Service Custom > Eingabe Destination port ranges 3389 ❗Vorsicht: Dieses Szenario darf nur für Testzwecke genutzt werden, da der RDP Port 3389 direkt für d

Um auf die Virtuelle Maschine vm-adm-prod-001 via RDP zugreifen zu können, kann über die NSG zugegriffen werden. Fenster "nsg-prod-northswiss-001 - Microsoft Azure" Menü "Settings" > Menü "Subnets" > + Associate > Fenster "Associate subnet" Auswahl Virtual network vnet-prod-northswiss-01 (Godangel) > Auswahl Subnet snet-ds-northswiss-001 > OK > Das Subnetz wurde zugewiesen.

Fenster "Home - Microsoft Azure" Abschnitt "Azure services" + Create a resource > Fenster "Marketplace - Microsoft Azure" Eingabe Suchfeld nsg > Kachel Network security group Create > Fenster "Create network security group" Register "Basics" Abschnitt "Project details" Auswahl Subscription Pay-As-You-Go > Auswahl Resource group Godangel > Abschnitt "Instance details" Eingabe Name nsg-prod-notrhswiss-001 Auswahl Region Switzerland North > Next : Tags > Fenster "C

Ich möchte euch die RDP Variante nicht vorenthalten. Da bei den Varianten Azure Bastion und Microsoft Entra Private Access Kosten anfallen. Ich empfehle euch aus Sicherheitstechnischen Gründen auf die Variante Microsoft Entra Private Access zu gehen. Der Zugriff über Microsoft Entra Private Access kostet zwar etwas ist aber die sicherste und neueste Variante. Die Blogeinträge für Microsoft Entra Private Access folgen in Kürze. ❗Wichtig: Diese Variante ist nicht zu empfehle

All Wählen sie beim Synchronization type All dann werden alle Benutzer und Gruppen auch diejenigen Benutzer und Gruppen die von der Active Directory Domäne Onpremise synchronisiert wurde synchronisiert. Cloud-Only Wenn sie den Synchronization type Cloud-only auswählen, dann werden die Active Directory Domänen synchronisierten Benutzer und Gruppen ignoriert. Es werden nur die Benutzer und Gruppen, die in Entra ID erstellt wurden, synchronisiert. ❗Wichtig: Die Synchronisierung

Verbinden sie sich mit Azure Bastion über den Browser auf die VM vm-adm-prod-001 > Das Windows wird gestartet und das Benutzerprofil geladen… Fenster "vm-adm-prod-001 - Send diagnostic data to Microsoft" Include Optional > Accept > Fenster "Server Manager - Try Windows Admin Center and Azure Arc today" [x] Don't show this message again X > Fenster "Server Manager -Dashboard" Abschnitt "WELCOME TO SERVER MANAGER" Configure this local server > Fenster "Server

4.1 Azure Bastion für Zugriff einrichten 4.1.1 Azure Bastion für Zugriff einrichten (Automatische Konfiguration) Blogeintrag folgt in Kürze 4.1.2 Azure Bastion für Zugriff einrichten (Manuelle Konfiguration)

💰Vorsicht Kosten: Ab diesen Zeitpunkt können Kosten auf ihrer Subscription generiert werden! Die Azure Bastion ist relativ teuer, deshalb lösen sie sie wieder auf wenn sie nicht mehr benötigt wird um Kosten zu sparen. Fenster "Microsoft Azure - vm-adm-prod-001" Menü "Connect" > Menü "Bastion" > Fenster "Microsoft Azure - vm-adm-prod-001 | Bastion" Abschnitt "Create Bastion" Deploy Bastion > Die Bastion wird im Netzwerk erstellt… Fenster "Microsoft Azure - vm-adm-

Allgemeine Informationen über Microsoft Entra Domain Services Synchronization Types Einrichtungskapitel durcharbeiten Kapitel 2.0 Erstellen einer verwalteten Domäne 2.1 Aktualisierung der DNS Einstellungen 2.1.1 Aktualisierung der DNS Einstellungen für das virtuelle Azure Netzwerk (Automatisch) 2.1.2 Aktualisierung der DNS Einstellungen für das virtuelle Azure Netzwerk (manuell) 3.0 Erstellen eines Azure Virtual Netzwerk für die Verwendung von Applikations Servern 3.1 Erstell

Melden sie sich beim Azure Admin Portal an https://azure.microsoft.com Fenster "Microsoft Azure - Azure services" + Create a resource > Fenster "Microsoft Azure - Create a resource" Unter Virtual machine Create > Fenster "Microsoft Azure - Create a virtual machine" Register "Basics" Abschnitt "Project details"Auswahl Subscription Pay-As-You-Go > Auswahl Resource group Godangel > Abschnitt "Instance details" Eingabe Virtual machine name vm-adm-prod-001 ❗Wichtig

Vorteil an dieser Variante ist, dass weil die VMs im separaten Subnetz dem gleichen Virtuellen Netzwerk angehören, auch automatisch die Namensauflösung des Virtuellen Netzwerk nutzen können und somit auch mit den Domänencontrollern der Verwalteten Domäne kommunizieren können. Um ein zusätzliches Subnetz im virtuellen Netzwerk der Entra Domain Services zu erstellen navigieren sie auf https://azure.microsoft.com Fenster "Microsoft Azure - Azure Services" Resource groups >

Es ist wichtig, dass die Virtuellen Maschinen die sie mit den Entra Domain Services nutzen möchten, nicht im Subnetz der Entra Domain Services direkt erstellt werden. 3.1 Erstellen eines separaten Subnetz im gleichen Virtuellen Netzwerk Blogeinträge folgen in Kürze 3.2 Erstellen eines seperaten Azure Virtuellen Netzwerk

Ich habe euch hier noch den manuellen Weg aufgeschrieben, damit ihr wisst wie ihr die DNS Server auch manuell anpassen könnt. Um die IP Adressen herauszufinden navigieren sie auf https://entra.microsoft.com Fenster "Microsoft Entra admin center" Menü "Entra ID" > Menü "Domain services" > Fenster "Microsoft Entra admin center - Microsoft Entra Domain Services" dsgodangel.ch > Fenster "Microsoft Entra admin center - dsgodangel.ch" Menü "Settings" Menü "Properties" >

Nachdem die Entra Domain Services erfolgreich erstellt wurden, müssen wir noch die DNS Konfiguration des Virtuellen Netzwerk so anpassen, dass die verbundenen Virtuellen Maschinen und Applikationen die Verwaltete Domäne nutzen können. Wir müssen deshalb die DNS Einstellungen auf die zwei IP Adressen der bereitgestellten Domänencontroller der Managed Domain anpassen. Um die IP Adressen herauszufinden navigieren sie auf https://entra.microsoft.com Fenster "Microsoft Ent

2.1.1 Aktualisierung der DNS Einstellungen für das virtuelle Azure Netzwerk (Automatisch) 2.1.2 Aktualisierung der DNS Einstellungen für das virtuelle Netzwerk (Manuell)

Entra admin Center https://entra.microsoft.com Fenster "Microsoft Entra admin center" Menü "Entra ID" > Menü "Domain services" > Create Microsoft Entra Domain Services > ❗Wichtig: Nach der Erstellung der Microsoft Entra Domain Services kann die Subscription, die Ressourcen Gruppe sowie der DNS Domänen Name und die Location nicht mehr geändert werden. dsgodangel.ch Fenster "Microsoft Entra admin center - Create Microsoft Entra Domain Services" Register "Basics" Absc