Microsoft Entra Domain Services をやさしく解説：自前のドメインコントローラーなしでレガシーアプリを Azure へ（AI吹き替え）

M365.FM – Microsoft 365・Copilot・AI ポッドキャスト（日本語） · Oct 29, 2026 · 17m · transcript

古い Windows アプリを Azure の VM に移しても、ドメイン参加、LDAP、Kerberos、グループポリシーが必要なままです。Entra ID だけではこれに対応できません。このエピソードでは、Entra ID、Active Directory、Entra Domain Services それぞれの役割を解説します。このエピソードで学べること：Entra ID の最新クラウドサインインが、LDAP・Kerberos・NTLM・グループポリシーを使う古いアプリに対応できない理由Entra Domain Services とは：Azure VNet 内で Microsoft が管理する Windows ドメインID は一方向にのみ流れる：ユーザーは管理対象ドメインではなく Entra ID またはオンプレミス AD で管理するパスワードハッシュの落とし穴：有効化後にクラウドユーザーがパスワード変更を必要とする理由制限とトレードオフ：LDAP 書き込み、スキーマ変更、ドメイン管理者権限は不可、その代わりドメインコントローラーのパッチ適用も不要レガシーな Windows アプリケーションを Azure に移行する IT 管理者やクラウドアーキテクトに最適です。このエピソードは、Microsoft MVP Mirko Peters による M365 Show…