Tutorial: Criar e usar conjuntos de réplicas para resiliência ou localização geográfica no Microsoft Entra Domain Services

Para melhorar a resiliência de um domínio gerenciado do Microsoft Entra Domain Services ou implantar em locais geográficos adicionais próximos aos seus aplicativos, você pode usar conjuntos de réplicas. Cada namespace de domínio gerenciado dos Serviços de Domínio, como aaddscontoso.com, contém um conjunto inicial de réplicas. A capacidade de criar conjuntos de réplicas adicionais em outras regiões do Azure fornece resiliência geográfica para um domínio gerenciado.

Você pode adicionar um conjunto de réplicas a qualquer rede virtual emparelhada em qualquer região do Azure que dê suporte aos Serviços de Domínio.

Neste tutorial, você aprenderá como:

Se você não tiver uma assinatura do Azure, crie uma conta antes de começar.

Pré-requisitos

Para concluir este tutorial, você precisa dos seguintes recursos e privilégios:

• Uma assinatura ativa do Azure.

  • Se você não tiver uma assinatura do Azure, crie uma conta.

• Um tenant do Microsoft Entra associado à sua assinatura, sincronizado com um diretório local ou um diretório somente na nuvem.

  • Se necessário, crie um tenant do Microsoft Entra ou associe uma assinatura do Azure à sua conta.

• Um domínio gerenciado do Microsoft Entra Domain Services criado usando o modelo de implantação do Azure Resource Manager e configurado em seu locatário do Microsoft Entra.

  • Se necessário, crie e configure um domínio gerenciado do Microsoft Entra Domain Services.

  Importante

  Você precisa usar um mínimo de SKU Enterprise para seu domínio gerenciado para dar suporte a conjuntos de réplicas. Se necessário, altere a SKU para um domínio gerenciado.

Entrar no Centro de administração do Microsoft Entra

Neste tutorial, você criará e gerenciará conjuntos de réplicas usando o Centro de administração do Microsoft Entra. Para começar, primeiro entre no Centro de administração do Microsoft Entra.

Considerações sobre a rede

As redes virtuais que hospedam conjuntos de réplicas devem ser capazes de se comunicar entre si. Aplicativos e serviços que dependem dos Serviços de Domínio também precisam de conectividade de rede com as redes virtuais que hospedam os conjuntos de réplicas. O pareamento de rede virtual do Azure deve ser configurado entre todas as redes virtuais para criar uma rede totalmente interligada. Esses emparelhamentos permitem a replicação intra-site eficaz entre conjuntos de réplicas.

Antes de usar conjuntos de réplicas nos Serviços de Domínio, examine os seguintes requisitos de rede virtual do Azure:

• Evite sobrepor espaços de endereço IP para permitir o emparelhamento e o roteamento de rede virtual.
• Crie sub-redes com endereços IP suficientes para dar suporte ao seu cenário.
• Verifique se os Serviços de Domínio têm sua própria sub-rede. Não compartilhe essa sub-rede de rede virtual com VMs e serviços de aplicativo.
• As redes virtuais emparelhadas NÃO são transitivas.

Criar um conjunto de réplicas

Quando você cria um domínio gerenciado, como aaddscontoso.com, um conjunto de réplicas inicial é criado. Conjuntos de réplicas adicionais compartilham o mesmo namespace e configuração. Alterações nos Serviços de Domínio, incluindo configuração, identidade do usuário e credenciais, grupos, objetos de política de grupo, objetos de computador e outras alterações são aplicadas a todos os conjuntos de réplicas no domínio gerenciado usando a replicação do AD DS.

Neste tutorial, você criará um conjunto de réplicas adicional em uma região do Azure diferente do conjunto de réplicas inicial dos Serviços de Domínio.

Para criar um conjunto de réplicas adicional, conclua as seguintes etapas:

1. No Centro de administração do Microsoft Entra, pesquise e selecione o Microsoft Entra Domain Services.

2. Escolha seu domínio gerenciado, como aaddscontoso.com.

3. No lado esquerdo, selecione Conjuntos de réplicas. Cada domínio gerenciado inclui um conjunto de réplicas inicial na região selecionada, conforme mostrado na captura de tela de exemplo a seguir:

   

   Para criar um conjunto de réplicas adicional, selecione + Adicionar.

4. Na janela Adicionar um conjunto de réplicas , selecione a região de destino, como Leste dos EUA.

   Selecione uma rede virtual na região de destino, como vnet-eastus, e escolha uma sub-rede como aadds-sub-rede. Se necessário, escolha Criar novo para adicionar uma rede virtual na região de destino e, em seguida, Gerenciar para criar uma sub-rede para os Serviços de Domínio.

   Se eles ainda não existirem, os emparelhamentos de rede virtual do Azure serão criados automaticamente entre a rede virtual do domínio gerenciado existente e a rede virtual de destino.

   A captura de tela de exemplo a seguir mostra o processo para criar um novo conjunto de réplicas no Leste dos EUA:

   

5. Quando estiver pronto, selecione Salvar.

O processo para criar o conjunto de réplicas leva algum tempo à medida que os recursos são criados na região de destino. O próprio domínio gerenciado é então replicado usando a replicação do AD DS.

O conjunto de réplica relata como Provisionamento à medida que a implantação continua, conforme mostrado na captura de tela de exemplo a seguir. Quando concluído, o conjunto de réplicas é mostrado como Em execução.

Excluir um conjunto de réplicas

No momento, um domínio gerenciado está limitado a cinco réplicas - o conjunto de réplicas inicial e quatro conjuntos de réplicas adicionais. Se você não precisar mais de um conjunto de réplicas ou se quiser criar um conjunto de réplicas em outra região, poderá excluir conjuntos de réplicas desnecessários.

Para excluir um conjunto de réplicas, conclua as seguintes etapas:

1. No Centro de administração do Microsoft Entra, pesquise e selecione o Microsoft Entra Domain Services.
2. Escolha seu domínio gerenciado, como aaddscontoso.com.
3. No lado esquerdo, selecione Conjuntos de réplicas. Na lista de conjuntos de réplicas, selecione o menu de contexto ... ao lado do conjunto de réplicas que você deseja excluir.
4. Selecione Excluir no menu de contexto e confirme se deseja excluir o conjunto de réplicas.
5. Na VM de gerenciamento dos Serviços de Domínio, acesse o console DNS e exclua manualmente os registros DNS para os controladores de domínio do conjunto de réplicas excluído.

Se você não precisar mais da rede virtual ou emparelhamento usado pelo conjunto de réplicas, também poderá excluir esses recursos. Verifique se nenhum outro recurso de aplicativo na outra região precisa das conexões de rede antes de excluí-las.

Próximas etapas

Neste tutorial, você aprendeu a:

Para obter mais informações conceituais, saiba como os conjuntos replicados funcionam nos Serviços de Domínio.