在天蓝色

Question

在azure虚拟网络（比如vnet1）中，我有2个虚拟机（比如VM1和VM2）。我在VM1中安装了Windows服务器活动目录。在天蓝色的vnet设置中我提到VM1作为我的DNS服务器。所以我可以使用AD中的用户凭据（从VM1）登录到VM2.Now我希望另一个虚拟网络（vnet2）使用相同的AD（在vnet1中），以便我可以使用vnet1中的AD中的用户凭据登录vnet2中的虚拟机。我尝试将VM1的公共IP作为vnet2中的DNS设置但是没有用。我想知道这是否可行？或者我必须使用另一个Windows服务器活动目录，它将成为我的vnet2的一部分？

我还想知道AD是否存在任何网络限制？

提前致谢。

Answer 1

您可以在Vnets之间建立站点到站点。

根据您使用的是ASM（Azure服务管理器）还是ARM（Azure资源管理器），解决方案可能有不同的设置，并且有许多关于如何进行Vnet到Vnet连接的博客文章，但我总是尝试使用官方文档，因为它始终有最新的支持信息。

以下是您正在寻找的指南。 https://azure.microsoft.com/en-us/documentation/articles/virtual-networks-configure-vnet-to-vnet-connection/