AD 100% AZURE

Question

AD 100% AZURE

Victor Gabriel Higino Quintão 0

Vou explicar o cenário atual para que entendam o contexto:

Hoje o AD da empresa onde eu trabalho está em um servidor físico e neste servidor, temos instalado o Azure AD Connect onde existe a sincronização de usuários diretamente para o Microsoft Entra e para o Centro de Administração do Office 365. Tornando o nosso AD híbrido.

A ideia é eliminar esse servidor físico e o nosso único "empecilho" é o AD.

Usamos todos os serviços e soluções da Microsoft, tal como o Microsoft 365, o Teams, o Sharepoint, Outlook, etc.

A minha dúvida é, como posso fazer com que o nosso servidor passe a ser uma VM para que o servidor físico seja desativado? Eu preciso fazer com que a VM esteja no nosso domínio e com o Windows Server instalado para que isso seja possível, como inserir uma VM no meu domínio?

Rukmini 3,741 Reputation points Microsoft External Staff Moderator

2025-06-18T07:58:05.6566667+00:00

@Victor Gabriel Higino Quintão, Você teve a chance de revisar a resposta abaixo? Caso tenha alguma solução, por favor, compartilhe com a comunidade, pois isso pode ser útil para outros. Por favor, nos avise se tiver mais dúvidas para que possamos tentar ajudar!

1 answer

Your answer

Rukmini 3,741 Reputation points Microsoft External Staff Moderator

2025-06-18T07:58:05.6566667+00:00

@Victor Gabriel Higino Quintão, Você teve a chance de revisar a resposta abaixo? Caso tenha alguma solução, por favor, compartilhe com a comunidade, pois isso pode ser útil para outros. Por favor, nos avise se tiver mais dúvidas para que possamos tentar ajudar!

Answer 1

Hi Victor Gabriel Higino Quintão;

Hi, there are several possible scenarios.

On the one hand, the server of a local ___domain can be joined via VPN connection or Express Route (more complex hybrid network configuration required). Through Line of Sight connection, users can log on to the server in the classic way as they did on-premise.

Here is a community video which explains such scenario in detail: https://www.youtube.com/watch?v=OYoj_jJT4s8

Another modern solution is to sync the users in EntraID and join the server Entra ID. This allows users to authenticate themselves to the servers as well, but would not be a direct AD join to the local AD. If this is not absolutely necessary, I recommend the more modern way. As it enables SSO, CA, MFA etc.

https://learn.microsoft.com/en-us/entra/identity/devices/howto-vm-sign-in-azure-ad-windows

If the reply was helpful, please don’t forget to upvote or accept it as an answer, thank you!

Share via

AD 100% AZURE

1 answer

Your answer