Original (English)

Microsoft Entra Domain Services простыми словами

устаревшие приложения в Azure без своих контроллеров домена

Вы переносите старое Windows-приложение на виртуальные машины Azure, а оно по-прежнему требует присоединения к домену, LDAP, Kerberos и групповых политик. Одного Entra ID для этого мало. В выпуске разбираем, где место Entra ID, Active Directory и Entra Domain Services.

▶ Microsoft Entra Domain Services простыми словами: устаревшие приложения в Azure без своих контроллеров домена (ИИ-дубляж)

Что вы узнаете:

1. Почему современный облачный вход через Entra ID не подходит старым приложениям с LDAP, Kerberos, NTLM и групповыми политиками
2. Что такое Entra Domain Services: управляемый Microsoft домен Windows в вашей виртуальной сети Azure
3. Удостоверения идут только в одну сторону — пользователями управляют в Entra ID или локальном AD, а не в управляемом домене
4. Подвох с хэшами паролей: почему облачным пользователям нужно сменить пароль после включения службы
5. Ограничения и компромиссы: нет записи по LDAP, изменения схемы и прав администратора домена, зато не нужно обслуживать контроллеры

Этот выпуск — русская версия с ИИ-дубляжом анимированного видео из M365 Show от Microsoft MVP Мирко Петерса.