En este post vamos a ver Azure Files, los recursos compartidos de archivos en la nube totalmente administrados podemos acceder con los protocolos SMB y NFS estándar del sector. Los recursos compartidos de archivos de Azure se pueden montar simultáneamente en implementaciones de Windows, Linux y macOS en el entorno local o en la nube. También se pueden almacenar en la memoria caché de los servidores Windows Server con Azure File Sync, lo que permite un acceso rápido cerca de donde se utilizan los datos.

• Lo primero que vamos a realizar será crearnos una cuenta de almacenamiento, para crear la cuenta de almacenamiento lo podemos ver en este post, aquí vemos nuestra cuenta creada:

• Una vez en nuestra cuenta de almacenamiento, accedemos a Recursos compartidos de archivos y vamos a configurar el Active Directory para poder dar permisos a nuestros usuarios sobre los recursos compartidos:

• Para el Active Directory, tenemos dos opciones, la primera es configurarlo con nuestro Active Directory local (esta opción la vamos a ver en otro post), y la segunda opción que será la que vamos a ver es configurarlo con nuestro Azure Active Directory Domain services (En este post vimos cómo crear y configurar Azure AD DS), damos a Configurar:

• Habilitamos Azure AD DS para los recursos compartidos y guardamos:

• Como podemos ver ya nos aparece el Active Directory configurado:

• Ahora vamos a crear los recursos compartidos, para ello, accedemos a + Recurso compartido de archivo:

• Le indicamos un Nombre y el Nivel de acceso, Crear:

• Aquí vemos el recurso compartido creado:

• Le vamos a cambiar la cuota a 200 GB:

• Para los demás recursos compartidos hacemos lo mismo, y como podmeos ver, aquí tenemos todos nuestros recursos compartidos, con cuota de 200 GB:

• Una vez creado los recursos compartidos, nos vamos a ir a Azure Active Directory para crear los grupos a los que posteriormente les vamos a asignar los permisos o roles sobre los recursos compartidos, al igual que hacemos en un Windows Server, vamos a ver el ejemplo de la creación de un grupo, ya que para los demás será igual:

• Le indicamos el Tipo de grupo que en este caso es de Seguridad, le damos un Nombre, una Descripción y Crear:

• Aquí podemos ver todos los grupos creados:

• Ahora sobre cada grupo, iremos añadiendo los usuarios a medida que los vayamos necesitando según el tipo de permiso requerido.
• Una vez creados los grupos accedemos de nuevo a nuestros recursos compartidos:

• Ahora asignaremos los roles a cada recurso compartido con los grupos que hemos creado, vamos a mostrar cómo se hace con el recurso compartido de administracion ya que para los demás será exactamente igual, para ello, pulsamos sobre el recurso compartido, y sobre Control de acceso (IAM) > Asignaciones de roles > + Agregar > Agregar asignación de roles vamos agregando los roles:

• Agregamos el rol de lectura (Lector de recursos compartidos de SMB de datos de archivos de almacenamiento):

• Agregamos el rol de escritura (Colaborador de recursos compartidos de SMB de datos de archivos de almacenamiento):

• Agregamos el rol de control total (Colaborador con privilegios elevados de recursos compartidos de SMB de datos de archivos de almacenamiento):

• Aquí vemos los roles asignados:

• Para los demás recursos compartidos, hacemos lo mismo:

Saludos y espero que os sea de ayuda

En este post vamos a ver cómo crear y configurar un dominio administrado de Azure Active Directory Domain Services, los servicios de dominio de Azure Active Directory (Azure AD DS) proporcionan servicios de dominio administrados como unión de dominio, directiva de grupo, LDAP, autenticación Kerberos / NTLM que es totalmente compatible con Windows Server Active Directory. Nosotros consumiremos estos servicios de dominio, sin implementar, administrar ni aplicar parches a los controladores de dominio. Azure AD DS se integra con el inquilino de Azure AD existente. Esta integración permite a los usuarios iniciar sesión con sus credenciales corporativas, y podremos usar grupos y cuentas de usuario existentes para proteger el acceso a los recursos.

Para entendernos, podemos decir, que esta es la parte de PaaS (Plataforma como Servicio) de nuestros controladores de dominio en Windows Server.

Para implementar Azure AD DS necesitamos:

• Una suscripción de Azure activa.
• Un inquilino de Azure Active Directory asociado con su suscripción, ya sea sincronizado con un directorio local o un directorio solo en la
• Privilegios de administrador global en el inquilino de Azure AD para habilitar Azure AD DS.
• Privilegios de colaborador en la suscripción de Azure para crear los recursos necesarios de Azure AD DS.
• Una red virtual con servidores DNS que pueden consultar la infraestructura necesaria, como el almacenamiento. Los servidores DNS que no pueden realizar consultas generales de Internet pueden impedir la capacidad de crear un dominio administrado.

• Lo primero que vamos a realizar será crearnos nuestro dominio administrado, para ello, desde Azure portal accedemos a Azure Active Directory> Información general > Azure AD Domain Services:

• Sobre Azure AD Domain Services damos a Crear Azure AD Domain Services:

• Sobre Datos básicos le indicamos la Suscripción y nos creamos un nuevo Grupo de recursos, le indicamos el Nombre de dominio DNS, la Región y el SKU y como Tipo de bosque seleccionamos Usuario, este tipo de bosque sincroniza todos los objetos de Azure AD, incluidas las cuentas de usuario creadas en un entorno de AD DS local, clic en Siguiente:

• Sobre Redes nos creamos una nueva Red virtual con una subred que ocupa todo el rango de direcciones, en este caso 192.168.254.0/24:

• Sobre Administración seleccionamos Administrar pertenencia al grupo e incluiremos los miembros que van a ser los Administradores de Azure Active Directory Domain Services:

• Agregamos los miembros que nos interesen y Siguiente:

• Sobre Sincronización seleccionamos el Tipo de sincronización, en este caso Todo, clic en Siguiente:

• Sobre Configuración de seguridad lo dejamos todo por defecto, clic en Siguiente:

• Sobre Etiquetas las podemos configurar ahora o a posteriori, en mi caso, no vamos a configurar ninguna en este momento, ya dedicaremos un post a las Etiquetas, que como veremos pueden ser muy útiles, clic en Siguiente:

• Sobre Revisar y crear nos muestra un resumen de todo lo configurado, clic en Crear:

• Aceptamos:

• Podemos ver que la implementación se ha completado correctamente:

• Si accedemos al grupo de recursos que nos creamos anteriormente, podemos ver todos los recursos que se han creado:

• Si accedemos al recurso Azure AD Domain Services, sobre información general, podemos ver, que el estado del dominio está En ejecución:

• Como podemos ver se muestra una advertencia que debemos corregir, pulsamos sobre la flecha:

• Ejecutamos el diagnóstico:

• El diagnóstico nos indica que debemos de establecer la configuración del servidor DNS de direcciones IP de servicio de dominios administrados 192.168.254.4,192.168.254.5 para las redes virtuales West Europe/aadds-vnet, estas dos direcciones IP podemos decir que son los dos controladores de dominio de nuestra PaaS, clic a Corregir:

• De nuevo nos indica los problemas detectados (Registros de DNS) y como solucionarlo, clic sobre Corregir:

• Si accedemos a Redes Virtuales > aadds-vnet > Servidores DNS, podemos ver que se han agregado:

• Si accedemos a Redes Virtuales > aadds-vnet > Información general, podemos ver los Dispositivos conectados:

• Si accedemos de nuevo a nuestro domino administrado de Azure AD DS, podemos ver los dos pasos de configuración necesarios que nos quedan, que son Habilitar la sincronización de hash de contraseñas de Azure AD Domain Services tanto para los usuarios de la nube como los usuarios de nuestro Active Directory local, esto lo vamos a ver en posts posteriores:

Saludos y espero que os resulte de ayuda