Original (English)

Microsoft Entra Domain Services expliqué

vos applications héritées dans Azure sans contrôleurs de domaine

Vous déplacez une ancienne application Windows vers des VM Azure, mais elle exige toujours la jonction au domaine, LDAP, Kerberos et les stratégies de groupe. Entra ID seul ne suffit pas. Cet épisode explique la place de chacun : Entra ID, Active Directory et Entra Domain Services.

▶ Microsoft Entra Domain Services expliqué : vos applications héritées dans Azure sans contrôleurs de domaine (Doublage IA)

Au programme :

1. Pourquoi l’authentification cloud moderne d’Entra ID ne couvre pas les applications anciennes basées sur LDAP, Kerberos, NTLM et les GPO
2. Ce qu’est Entra Domain Services : un domaine Windows géré par Microsoft dans votre VNet Azure
3. Les identités circulent dans un seul sens : on gère les utilisateurs dans Entra ID ou l’AD local, pas dans le domaine géré
4. Le piège des hachages de mots de passe : pourquoi les utilisateurs cloud doivent changer leur mot de passe après l’activation
5. Limites et compromis : pas d’écriture LDAP, pas de modification du schéma ni de droits d’administrateur du domaine, mais plus de contrôleurs à patcher

Cet épisode est une version française doublée par IA de la vidéo animée du M365 Show présentée par le Microsoft MVP Mirko Peters.