使用单个域控制器的多个Azure订阅

Question

是否可以使用设置为域控制器的Azure虚拟机来管理托管在其他Azure订阅上的虚拟机？

Answer 1

就我个人而言，我以前从未尝试过这个问题，但是没有立即看到问题。

我假设您的域控制器是使用Microsoft指南部署的，包括分配静态IP地址？

能够将一个VNet连接到另一个VNet（请参阅：https://azure.microsoft.com/en-us/documentation/articles/virtual-networks-configure-vnet-to-vnet-connection/），您可以创建所需的网络连接。

您可能需要做的是在所有连接的VNets中使用您自己的DNS服务器进行名称解析（请参阅：https://azure.microsoft.com/en-us/documentation/articles/virtual-networks-name-resolution-for-vms-and-role-instances/）。我建议您在域控制器上运行DNS。

但要考虑的一件事是生成的身份验证和名称解析流量。请注意，Azure正在为从一个Azure区域到另一个Azure区域的流量收费。

希望这可以帮助你前进。

Answer 2

在这种情况下，需要为每个订阅创建DNS服务器，或者一个DNS服务器足以进行多次订阅。