企业混合云Active Directory架构解决方案
一.背景信息： A公司，想在阿里云服务器上搭建一套Active Directory用于提供统一高效管理的服务（批量管理用户，部署应用，统一管理），并想实现云桌面和PC端的相互通信，并想将线下的PC端全部加入到云上AD域中，实现统一应用的管理。 二.架构设计图： 三.准备材料： ECS服务器（用于部署主备AD），云桌面，云企业网，云连接网，智能接入网关，PC端。 四.最佳实践： 4.1创建专有网络 4.2在不同可用区下创建对应的ECS实例（为了容灾起见，将两台服务器分配至不同的可用区） 4.3部署主AD——具体操作步骤 在开始搜索栏中搜索“dcpromo” 并运行“dcpromo”命令 4.4部署主AD证书服务--操作步骤 4.5备域AD服务安装——具体操作步骤 4.5.1 在使用系统准备工具时，会出现以下两种情况，如出现第一种情况“尝试使用Sysprep处理计算时出现错误” 直接重启即可！ 第二种情况： 4.5.2 运行"ncpa.cpl"命令，打开网络连接中心，右击”本地连接”打开属性，按照图中的步骤将DNS配置为主AD域的内网IP地址 4.5.3 运行“dcpromo”命令打开AD域服务安装向导，按照下列操作步骤进行逐一配置。 4.6配置备AD证书服务 4.7购买部署云桌面 4.7.1 登陆云桌面的控制台，选择购买的对应类型，可参考如下步骤。 4.7.2 查看目前的主备AD的IP地址，用于云桌面的环境设置 4.7.3 根据主备AD的IP地址完成以下云桌面环境的设置 4.7.4 购买创建云桌面 4.7.5 在控制台中远程输入对应的账号及密码登陆到创建的云桌面中。 4.7.6 登陆以后，查看当前是否成功加入到创建的AD中。 4.7.7 测试云桌面是否和ECS能相互通信。 4.8云桌面的一些具体功能操作步骤（附图） 4.8.1 云桌面内网OSS访问策略测试 4.8.2云桌面快照测试 4.8.3 云桌面本地管理员密码修改 4.9 配置Cbox+CCN+CEN 购买完智能接入网关以后会自动创建一个sag实例，然后需要自行创建ccn云连接网实例，把sag挂载到ccn下。 4.9.1创建配置绑定云连接网（ 点我进入传送门～） 4.9.2 如需要和云上vpcecs互通，则还需要创建云企业网cen实例（ 点我进入传送门～） 4.9.3 配置线下的智能接入网关Cbox，并进行测试（已测试云上和云下内网可以互通） 4.10 在云桌面控制台中修改云桌面网络策略，如下图增加一条规则为：入方向 0.0.0.0/0 允许 的规则，并立即生效！ 4.11 最后，使用本地PC端进行通信测试 4.11.1使用本地PC尝试ping云桌面的主机，看是否可以进行通信。 4.11.2 可以使用windows 自带的远程连接工具去连接云桌面 4.11.3 可以将本地的Pc直接添加到对应的AD中
