Microsoft Entra Domain Services をやさしく解説：自前のドメインコントローラーなしでレガシーアプリを Azure へ（AI吹き替え）

古い Windows アプリを Azure の VM に移しても、ドメイン参加、LDAP、Kerberos、グループポリシーが必要なままです。Entra ID だけではこれに対応できません。このエピソードでは、Entra ID、Active Directory、Entra Domain Services それぞれの役割を解説します。

このエピソードで学べること：

1. Entra ID の最新クラウドサインインが、LDAP・Kerberos・NTLM・グループポリシーを使う古いアプリに対応できない理由
2. Entra Domain Services とは：Azure VNet 内で Microsoft が管理する Windows ドメイン
3. ID は一方向にのみ流れる：ユーザーは管理対象ドメインではなく Entra ID またはオンプレミス AD で管理する
4. パスワードハッシュの落とし穴：有効化後にクラウドユーザーがパスワード変更を必要とする理由
5. 制限とトレードオフ：LDAP 書き込み、スキーマ変更、ドメイン管理者権限は不可、その代わりドメインコントローラーのパッチ適用も不要

このエピソードは、Microsoft MVP Mirko Peters による M365 Show のアニメーション動画をAIで吹き替えた日本語版です。

Mirko Peters · Microsoft MVP

Mirko Peters は Microsoft MVP であり、ポッドキャスト M365.FM のホスト、無料オンライン カンファレンス M365Con の主催者です。

Mirko Peters は Microsoft MVP であり、ポッドキャスト M365.FM のホスト、無料オンライン カンファレンス M365Con の主催者です。