Original (English)

Microsoft Entra Domain Services uitgelegd

legacy-apps in Azure zonder eigen domeincontrollers

Je verhuist een oude Windows-app naar Azure-VM’s, maar die vraagt nog steeds om domeinlidmaatschap, LDAP, Kerberos en groepsbeleid. Entra ID alleen kan dat niet. Deze aflevering legt uit waar Entra ID, Active Directory en Entra Domain Services elk thuishoren.

▶ Microsoft Entra Domain Services uitgelegd: legacy-apps in Azure zonder eigen domeincontrollers (AI-nasynchronisatie)

Dit leer je:

1. Waarom moderne cloudaanmelding via Entra ID oudere apps met LDAP, Kerberos, NTLM en groepsbeleid niet dekt
2. Wat Entra Domain Services is: een door Microsoft beheerd Windows-domein in je Azure-VNet
3. Identiteiten stromen maar één kant op: gebruikers beheer je in Entra ID of de lokale AD, niet in het beheerde domein
4. Het struikelblok van wachtwoordhashes: waarom cloudgebruikers na activatie hun wachtwoord moeten wijzigen
5. Grenzen en afwegingen: geen LDAP-schrijftoegang, geen schemawijzigingen of domeinbeheerdersrechten, maar ook geen domeincontrollers om te patchen

Deze aflevering is een met AI nagesynchroniseerde Nederlandse versie van de geanimeerde video uit de M365 Show van Microsoft MVP Mirko Peters.