В ходе данной статьи я расскажу о развертывании нового сервиса Windows Azure Active Directory и присоединении новых виртуальных машин. Перед тем, как приступить к развертыванию Active Directory необходимо:
• Настроить Virtual Networking, включая Affinity Group.
• Создать учетную запись хранения (Storage Account).
• Установить Windows PowerShell.
1. Запустите Windows Azure PowerShell, и выполните следующую команду:
2. Далее, подключите соответствующие модули:
3. Необходимо загрузить .publishsettings file вашей подписки Windows Azure, для того чтобы при последующих запусках избавить себя от первоначальных настроек:
4. Далее, запустите Windows Azure PowerShell ISE:
5. Вставьте следующий скрипт, в Windows Azure PowerShell ISE, и отредактируйте скрипт под свою подписку: путь к PublishSettingsFile, SubscriptionName, StorageAccount и т.д.
6. Убедится в том, что скрипт работает правильно, можно, — просмотрев ход работы на портале Windows Azure:
![image](https://habrastorage.org/r/w780q1/getpro/habr/post_images/95b/5c0/45c/95b5c045caa0ffda764e9a49246bab56.jpg)
Портал управления Windows Azure
7. Далее, к ранее созданной виртуальной машине необходимо присоединить Empty Disk:
![image](https://habrastorage.org/r/w1560/getpro/habr/post_images/21c/af3/8cc/21caf38cc82cd6e75ec931daba1e0b21.png)
Присоединение пустого диска
8. Для подключения к виртуальной машине нажмите Connect и загрузите .rdp профиль для осуществления удаленного соединения.
![image](https://habrastorage.org/r/w1560/getpro/habr/post_images/5c5/c64/773/5c5c6477332c9914c503bd21ec242cd1.png)
Инициализация диска
1. Подключитесь к виртуальной машине с помощью ранее скаченного профиля удаленного подключения .rdp.
2. После подключения, выполните команду IPConfig, для получения IP-адреса.
3. Откройте Computer Management, для инициализации присоединенного раннее диска.
4. Запустите Active Directory Domain Services Installation Wizard, командой DCPromo.
![image](https://habrastorage.org/r/w780q1/getpro/habr/post_images/15c/5c8/aba/15c5c8abac5714ffd66b36005ce78a6f.jpg)
Добавление роли AD DS
5. Выберите Create a domain in a new forest.
![image](https://habrastorage.org/r/w1560/getpro/habr/post_images/aeb/090/153/aeb09015316a9924052167b338444d45.png)
Создание AD DS
6. Назовите Forest Root Domain и укажите функциональный уровень, как Windows Server 2008 R2. Для создания DNS-server’a оставьте стандартный выбор.
7. Поскольку при использовании виртуальных машин Windows Azure, IP-адрес присваивается только на то время пока запущена эта виртуальная машина, нажмите Yes, the computer will use an IP address automatically assigned by a DCHP server (not recommended).
![image](https://habrastorage.org/r/w1560/getpro/habr/post_images/d12/c12/881/d12c12881357eef57788a5ad7914f982.png)
Использование автоматически назначаемого IP-адреса
8. В завершении, остается определить расположение папок Databases, Log files и SYSVOL на ранее созданном диске.
Данный раздел демонстрирует пример того, как можно автоматически развернуть новые виртуальные машины к созданному домену.
1. Откройте в режиме администратора Windows Azure PowerShell.
2. Настройте DNS для новой виртуальной машины. Для этого понадобится виртуальная машина, созданная ранее и настроенная для Active Directory.
3. Далее, необходимо настроить виртуальную машину так, чтобы она автоматически входила в домен AD на стадии развертывания.
В этом посте я рассмотрел процесс создания нового Active Directory домена в Windows Azure IaaS, частично используя Windows Azure PowerShell.
• Настроить Virtual Networking, включая Affinity Group.
• Создать учетную запись хранения (Storage Account).
• Установить Windows PowerShell.
Создание первой Virtual Machines.
1. Запустите Windows Azure PowerShell, и выполните следующую команду:
Set-ExecutionPolicy RemoteSigned
2. Далее, подключите соответствующие модули:
Import-Module 'C:\Program Files (x86)\Microsoft SDKs\Windows Azure\PowerShell\Azure\Azure.psd1'
3. Необходимо загрузить .publishsettings file вашей подписки Windows Azure, для того чтобы при последующих запусках избавить себя от первоначальных настроек:
Get-AzurePublishSettingsFile
4. Далее, запустите Windows Azure PowerShell ISE:
powershell ise
5. Вставьте следующий скрипт, в Windows Azure PowerShell ISE, и отредактируйте скрипт под свою подписку: путь к PublishSettingsFile, SubscriptionName, StorageAccount и т.д.
Import-Module "C:\Program Files (x86)\Microsoft SDKs\Windows Azure\PowerShell\Azure\Azure.psd1"
Import-AzurePublishSettingsFile 'E:\PowerShell\ MyAccount.publishsettings'
Set-AzureSubscription -SubscriptionName MSDN -CurrentStorageAccount Test
Select-AzureSubscription -SubscriptionName MSDN
$myDNS = New-AzureDNS -Name 'myDNS' -IPAddress '127.0.0.1'
$vmname = 'Test'
$image = 'MSFT__Win2K8R2SP1-Datacenter-201207.01-en.us-30GB.vhd'
$service = 'YourHabrahabr'
$AG = 'Habrahabr'
$vnet = 'HabrahabrVM'
#Конфигурирование VM's
$MyDC = New-AzureVMConfig -name $vmname -InstanceSize 'Small' -ImageName $image |
Add-AzureProvisioningConfig -Windows -Password 'Pa$w0rd!' |
Set-AzureSubnet -SubnetNames 'BackEnd'
New-AzureVM -ServiceName $service -AffinityGroup $AG -VMs $MyDC -DnsSettings $myDNS -VNetName $vnet
6. Убедится в том, что скрипт работает правильно, можно, — просмотрев ход работы на портале Windows Azure:
![image](https://habrastorage.org/getpro/habr/post_images/95b/5c0/45c/95b5c045caa0ffda764e9a49246bab56.jpg)
Портал управления Windows Azure
7. Далее, к ранее созданной виртуальной машине необходимо присоединить Empty Disk:
![image](https://habrastorage.org/getpro/habr/post_images/21c/af3/8cc/21caf38cc82cd6e75ec931daba1e0b21.png)
Присоединение пустого диска
8. Для подключения к виртуальной машине нажмите Connect и загрузите .rdp профиль для осуществления удаленного соединения.
![image](https://habrastorage.org/getpro/habr/post_images/5c5/c64/773/5c5c6477332c9914c503bd21ec242cd1.png)
Инициализация диска
Развертывание контроллера домена.
1. Подключитесь к виртуальной машине с помощью ранее скаченного профиля удаленного подключения .rdp.
2. После подключения, выполните команду IPConfig, для получения IP-адреса.
3. Откройте Computer Management, для инициализации присоединенного раннее диска.
4. Запустите Active Directory Domain Services Installation Wizard, командой DCPromo.
![image](https://habrastorage.org/getpro/habr/post_images/15c/5c8/aba/15c5c8abac5714ffd66b36005ce78a6f.jpg)
Добавление роли AD DS
5. Выберите Create a domain in a new forest.
![image](https://habrastorage.org/getpro/habr/post_images/aeb/090/153/aeb09015316a9924052167b338444d45.png)
Создание AD DS
6. Назовите Forest Root Domain и укажите функциональный уровень, как Windows Server 2008 R2. Для создания DNS-server’a оставьте стандартный выбор.
7. Поскольку при использовании виртуальных машин Windows Azure, IP-адрес присваивается только на то время пока запущена эта виртуальная машина, нажмите Yes, the computer will use an IP address automatically assigned by a DCHP server (not recommended).
![image](https://habrastorage.org/getpro/habr/post_images/d12/c12/881/d12c12881357eef57788a5ad7914f982.png)
Использование автоматически назначаемого IP-адреса
8. В завершении, остается определить расположение папок Databases, Log files и SYSVOL на ранее созданном диске.
Развертывание новых виртуальных машин и присоединение к домену из PowerShell
Данный раздел демонстрирует пример того, как можно автоматически развернуть новые виртуальные машины к созданному домену.
1. Откройте в режиме администратора Windows Azure PowerShell.
2. Настройте DNS для новой виртуальной машины. Для этого понадобится виртуальная машина, созданная ранее и настроенная для Active Directory.
$advmIP = '[IP-ADDRESS]'
$advmName = '[AD-NAME]'
# IP-адрес контроллера домена
$dns1 = New-AzureDns -Name $advmName -IPAddress $advmIP
3. Далее, необходимо настроить виртуальную машину так, чтобы она автоматически входила в домен AD на стадии развертывания.
$vmName = 'adtest'
$adminPassword = '[PASSWORD]'
$domainPassword = '[PASSWORD]'
$domainUser = 'administrator'
$FQDomainName = 'testHabrAD.com'
$subNet = 'AppSubnet'
# Настройка VM для автоматического входа в домен
$advm1 = New-AzureVMConfig -Name $vmName -InstanceSize Small -ImageName $imgName |
Add-AzureProvisioningConfig -WindowsDomain -Password $adminPassword `
-Domain ' testHabrAD' -DomainPassword $domainPassword `
-DomainUserName $domainUser -JoinDomain $FQDomainName |
Set-AzureSubnet -SubnetNames $subNet
Заключение
В этом посте я рассмотрел процесс создания нового Active Directory домена в Windows Azure IaaS, частично используя Windows Azure PowerShell.