Migração de Active Directory para Azure

Question

Olá a todos,

A empresa na qual trabalho está estudando as possibilidades de migração do Active Directory hoje presente num Servidor Físico com Windows Server 2008 para a Nuvem.

Verifiquei tópicos da comunidade buscando informações, mas muitas delas são antigas e gostaria de saber se houveram mudanças nos últimos anos.

Minha dúvida é: É possível migrar totalmente um Active Directory para o Azure sem a necessidade de um servidor virtual ou físico?

Nas postagens anteriores vi que não era possível pois o Azure AD era um complemento ao Active Directory das versões do Windows Server. Isso ainda é válido ou há algum produto da Microsoft que possa fazer o papel do servidor?

Muito obrigado à todos pela ajuda.

Rodrigo Gulkas

Answer 1

olá Rodrigo, boa tarde,

O azure active directory é uma solução hibrida do Microsoft Azure, analisando as boa praticas, você não pode ter o seu ADDS e DHCP full na nuvem, porque isso irá te trazer varias problemas, e principalmente quando o link de internet tiver oscilante principalmente.

Obs: você pode criar seu ambiente com Azure Active Directory por 30 dias sem custo.

Pensando nisso, para você ser mais assertivo nesse projeto irei deixar esses links abaixo:

Planejar a sua implementação do ingresso do Azure Active Directory híbrido

Microsoft Azure AD Premium

Azure Active Directory

Fico a sua disposição em caso de quaisquer duvidas

E-mail: [e-mail]

Abs,

 

Answer 2

Muito obrigado pelos esclarecimentos Célio Júnior.

Acredito que com estas informações consigo planejar de forma adequada o ambiente que a empresa deseja.

Desejo a você sucesso. Grande abraço.

Answer 3

Boa tarde 

Ola estou passando pela mesma situação porem mesmo mostrando a equipe que  seria arriscado colocar todo o nosso AD DS na nuvem ainda estão com a ideia bem viva em fazer ficando todas localidades dependentes da internet pela vpn.  Teria o link que cita as boas práticas e a não indicação desse modelo para o AD DS.

Answer 4

Olá Willian,

Hoje o Azure possui o AADDS que tem as mesmas funções de Active Directory local e até mesmo GPO. Utilizando um FQDN externo, voce consegue ingressar sua estação local no Azure AD e ainda ter controles de permissões NTFS + GPO.

Segue um artigo que escrevi falando um pouco sobre o AADDS:

https://social.technet.microsoft.com/wiki/pt-br/contents/articles/53128.configurando-azure-active-directory-domain-services-aadds.aspx

Espero que ajude e qualquer coisa entre em contato.

---

Vinicius Mozart || MVP - Cloud and Datacenter Management || [e-mail] || http://www.wenz.com.br || Skype:vinicius.mozart || www.wenzcursos.com.br