在 Azure AD 中添加自定义域名的简单指南

在本文中，您将了解如何在 Azure AD（Azure Active Directory）中添加自定义域名。我们还将了解如何将其设置为主 Active Directory。

域名是许多 Azure Active Directory 资源的重要标识符。如果您有自定义域名并希望将其与资源关联，则需要首先将其添加到 Azure AD 中。

请注意，在添加自定义域名之前，请先通过域名注册商创建您的域名。这是一个非常基本的步骤，大多数人都知道这一点。默认情况下，创建租户的人员会自动成为该租户的全局管理员。只有全局管理员可以向租户添加其他管理员。

将自定义域名添加到 Azure Active Directory 的步骤非常简单。但是，必须了解为什么需要在 Azure AD 中添加自定义域名。假设您的组织注册了 Intune（一项 Microsoft 基于云的服务）。您将获得托管在 Azure Active Directory (AD) 中的域名，该域名类似于 domainname.onmicrosoft.com。

每个 Azure AD 目录都带有一个初始域名，格式为domainname.onmicrosoft.com。那么如果您不想使用默认域并添加自定义域怎么办？是的，您可以在 Azure AD 中添加自定义域名。

截至目前，您最多可以添加 900 个托管域名。大多数组织使用其他域名来建立业务。在这种情况下，Azure AD 允许您在用户熟悉的目录中分配用户名。

将自定义域名添加到 Azure AD 的步骤

• 首先将您的自定义域名添加到目录中。
• 在域名注册商中添加域名的 DNS 条目。
• 验证 Azure AD 中的自定义域名。

如何在 Azure AD (Azure Active Directory) 中添加自定义域名

在 Azure AD (Azure Active Directory) 中添加自定义域名的步骤。

• 首先，使用目录的全局管理员帐户登录 Azure 门户。
• 要添加新的自定义域名，请在左侧窗格中单击自定义域名。
• 要添加自定义域，请单击添加自定义域。

在框中输入自定义域的名称，然后单击添加域。

下一步是在域名注册商中添加域名的 DNS 条目。添加 DNS 条目后，Azure AD 可以验证您的组织是否拥有自定义域名。

登录该域的域名注册商。您可以使用 Cpanel 或列出适用于您的主机的所有工具的界面。转到 DNS 工具并通过添加 Azure AD 提供给你的 DNS 条目来更新域的 DNS 区域文件。

将生存时间 (TTL) 设置为 3600 秒（60 分钟），然后保存记录。

一旦 DNS 记录传播完毕，您的域名就可以进行验证了。单击验证开始该过程。

最后，在右侧窗格中，我们看到验证成功消息，这意味着我们的自定义域已通过验证。在此页面上，您还可以下载 Azure AD connect。

Azure AD 自定义域常见问题解答

谁可以在 Azure AD 中添加自定义域？

只有全局管理员才能在 Azure AD 中添加和管理域。

限制向 Azure AD 组织添加自定义域名吗？

您最多可以向 Azure AD 添加 900 个托管自定义域名。如果您将所有域配置为与本地 Active Directory 联合，则可以在每个组织中添加最多 450 个域名。