连接到虚拟机（Azure）中的Active Directory

Question

我们遇到的情况是需要从桌面应用程序/ Windows服务（C＃）连接到虚拟机（在Azure环境中）中设置的Active Directory。 因为我是AD的新手，需要知道我需要遵循的逐步程序：

1. 从我的桌面应用/ Windows服务（本地）连接到Active Directory（托管在虚拟机中）。
2. 从Active Directory（用户，组等）获取几乎所有信息
3. 能够从我的应用程序创建/更新/删除信息（用户/组）到Active Directory（托管在VM中）。

任何帮助都将不胜感激。

Answer 1

此处http://blogs.msdn.com/b/kaevans/archive/2015/01/21/install-a-new-active-directory-forest-on-an-azure-virtual-network.aspx和此处http://blogs.technet.com/b/keithmayer/archive/2013/01/17/step-by-step-building-a-windows-server-2012-active-directory-forest-in-the-cloud-with-windows-azure.aspx是一些说明，可帮助您开始在云中创建Active Directory林。

安装AD后，您需要从计算机/组织内部连接到它。根据您的需求，您可以通过多种方式（点对点，站点到站点和ExpressRoute）连接到Azure中的虚拟网络。

E.g。有关如何设置站点到站点VPN以将组织桌面计算机连接到林的说明，请参阅https://azure.microsoft.com/en-us/documentation/articles/vpn-gateway-site-to-site-create/。

现在，您应该可以将桌面计算机加入AD林。

在此之后，您应该能够在本地网络中开始使用新创建的AD。有关如何执行最常见的操作，请参阅http://www.codeproject.com/Articles/18102/Howto-Almost-Everything-In-Active-Directory-via-C。