Original (English)

Microsoft Entra Domain Services をやさしく解説：自前のドメインコントローラーなしでレガシーアプリを Azure へ

古い Windows アプリを Azure の VM に移しても、ドメイン参加、LDAP、Kerberos、グループポリシーが必要なままです。Entra ID だけではこれに対応できません。このエピソードでは、Entra ID、Active Directory、Entra Domain Services それぞれの役割を解説します。

▶ Microsoft Entra Domain Services をやさしく解説：自前のドメインコントローラーなしでレガシーアプリを Azure へ（AI吹き替え）

このエピソードで学べること：

1. Entra ID の最新クラウドサインインが、LDAP・Kerberos・NTLM・グループポリシーを使う古いアプリに対応できない理由
2. Entra Domain Services とは：Azure VNet 内で Microsoft が管理する Windows ドメイン
3. ID は一方向にのみ流れる：ユーザーは管理対象ドメインではなく Entra ID またはオンプレミス AD で管理する
4. パスワードハッシュの落とし穴：有効化後にクラウドユーザーがパスワード変更を必要とする理由
5. 制限とトレードオフ：LDAP 書き込み、スキーマ変更、ドメイン管理者権限は不可、その代わりドメインコントローラーのパッチ適用も不要

このエピソードは、Microsoft MVP Mirko Peters による M365 Show のアニメーション動画をAIで吹き替えた日本語版です。