WINDOWS AZURE上での ACTIVE DIRECTORY構築入門 Windows Azure ハンズオン トレーニング
演習１ 一度、動画を一時停止し、演習を実施してください。 演習が終わったら再生しましょう。 Windows Azure のイ メージギャラリー から 仮想マシンの 接続
演習２ 一度、動画を一時停止し、演習を実施してください。 演習が終わったら再生しましょう。 ドメインコントロー ラーの作成
演習３ 一度、動画を一時停止し、演習を実施してください。 演習が終わったら再生しましょう。 ここで演習３を行いましょう
Agenda Windows Azure 概要 企業システムとの連携 Windows Azure 仮想ネットワークで VPN 環境構築 Windows Azure 仮想マシンに ドメインコントローラーを構築 Windows Azure Active Directory Windows Azure Online Backup まとめ
Windows Azure 概要
7 Windows Azure のデータセンター
Windows Azure
Windows Azure 仮想マシン = IaaS
Windows Azure Storage 仮想マシンの可用性
Windows Azure Storage 仮想マシンの可用性
Windows Azure Storage 仮想マシンの可用性
“信頼性と 常時稼働” Windows Azure Storage 仮想マシンの可用性
ストレージの 地理的複製 > 800 km Windows Azure Storage 仮想マシンの可用性
仮想マシンのスケーラビリティ VM サイズCPU コアメモリバンド幅 ディスク 数 Extra Small 共有 768 MB5 (Mbps)1 Small11.75 GB100 (Mbps)2 Medium23.5 GB200 (Mbps)4 Large47 GB400 (Mbps)8 Extra Large814 GB800 (Mbps)16 Windows Azure ポータル画面から仮想マシンの スペック変更可能
企業システムとの連携
企業システム これまでの企業システムとの連携 インスタンス 企業システム Windows OS マシン エージェントの インストール Windows Azure Connect Access Control Service AD FS 2.0 Web アプリ AD Access Control Service
これからは... 仮想 ネットワーク
Windows Azure 仮想ネットワーク
1) 【Windows Azure】仮想ネットワークの作成 2) 【Windows Azure】VPN ゲートウェイの作成 3) 【企業内システム】 VPN 機器の設定 Subnet A ( /24) Virtual Network ( /16) Subnet B ( /24) VPN 接続方法 VPN Gateway 企業システム ( /16) S2S VPN Device
一般的な VPN 機器の必須要件 IKE v1 AES 128, 256 SHA1, SHA2 サポートしている VPN 機器について Cisco PlatformOS Family 例 ASA 5500 Series (Adaptive Security Appliances) ASA Software , 5550 ASR 1000 Series Aggregation Services Routers IOS XE ISR Series Integrated Services Routers IOS , 2901, 2911 Juniper PlatformOS Family 例 SRX Series RoutersJunOS , 650 J Series RoutersJunOS ISG Series RoutersScreenOS 6.2+SX2 SSG Series RoutersScreenOS
VPN 検証方法 下記画面は、VPN 接続完了ではない VPN 機器の NAT の設定がされていない可能性もある ping や リモートデスクトップ接続で確認 ping の場合は、Windows ファイアウォールの設定を ”Off”
ドメインコントローラー構築時の留意点 (1) Timeline of events DC 1 ID: A USN: 100 VHD の 作成 TIME: T1 TIME: T2 ID: A USN: ユーザー TIME: T3 ID: A USN: 100 T1 VHD の リストア TIME: T4 ID: A USN: ユーザー DC2 アップデート受信: USNs >100 DC2 アップデート受信: USNs >200 DC 2 = 200 = 250 RID Pool: RID Pool: RID Pool: RID Pool: バックアップは「システム状態」を選択 ⇒VHDはバックアップしても戻せない
ドメインコントローラー構築時の留意点 (2) 仮想ネットワーク内に仮想マシンを構築 ローカル IP アドレスは永続化される ローカル IP アドレスは自動的に割り振られる Active Directory データベースはデータディスクに配置 Writeキャッシュが無効に設定されており、データが確実に ディスクに書き込まれる
ドメインコントローラー構築時の留意点 (3) Windows Azure は、出力方向にのみ課金 読み取り専用ドメイン コントローラ (RODC) は、 出力方向に複製しない Windows Azure ドメイン コントローラー 入力方向（無料） 出力方向（有料）
ドメインコントローラー構築時の留意点 (4) 異なるデータセンターにある仮想ネットワーク間の直接 通信不可 East Asia Data Center West US Data Center 企業システム ドメイン コントローラー ドメイン コントローラー
構成例 Virtual Network ( /16) VPN Gateway 企業システム ( /16) S2S VPN Device Primary DC / DNS Secondary DC / DNS Subnet A ( /24) Subnet B ( /24) Web Server
Windows Azure Active Directory 企業システムWindows Azure Windows Server Active Directory Windows Azure Active Directory アプリケーション Sync 認証連携 認証プロバイダとしての Active Directory
Windows Azure Online Backup 企業システム Windows Azure Windows Server Active Directory Windows Azure Active Directory Sync 認証連携 Windows Azure Online Backup 暗号化データ Windows Server 2012 の機能として提供 Windows Azure Active Directory と認証連携すると、 企業システムの認証情報でアクセス可能
ハンズオン
まとめ IaaS, VHD ポータビリティ データの3重化 & 地理的複製 仮想マシンのスケールアップ・スケールダウン VPN 接続 仮想マシン上でのドメインコントローラー構築 Windows Azure Active Directory Windows Azure Online Backup
詳細は …