步骤 6:设置在启动时加入域的虚拟机
若要创建其他在首次启动时加入域的虚拟机，请打开 Windows Azure PowerShell ISE，粘贴以下脚本，将占位符替换为您自己的值并运行该脚本。
若要确定域控制器的内部 IP 地址，请单击运行该控制器的虚拟网络的名称。
在以下示例中，域控制器的内部 IP 地址为 10.4.3.1。Add-AzureProvisioningConfig 还采用 -MachineObjectOU 参数，如果指定该参数（需要 Active Directory 中的完全可分辨名称），则可以在该容器中的所有虚拟机上设置组策略设置。
设置虚拟机后，通过使用用户主体名称 (UPN) 格式指定域帐户（如 [email protected]）进行登录。
#Deploy a new VM and join it to the domain (部分)#
$vmname = 'MyTestVM1' $MyVM1 = New-AzureVMConfig -name $vmname -InstanceSize $size -ImageName $image | Add-AzureProvisioningConfig -WindowsDomain -Password $pwd -Domain 'corp' -DomainPassword 'p@$$w0rd' -DomainUserName 'Administrator' -JoinDomain 'corp.contoso.com'| Set-AzureSubnet -SubnetNames 'BackEnd' New-AzureVM -ServiceName $service -AffinityGroup $AG -VMs $MyVM1 -DnsSettings $myDNS -VNetName $vnet
步骤 7:备份域控制器
1.连接到 VMachine。
2.依次单击“开始”、“服务器管理器”和“添加功能”，然后选择“Windows Server Backup 功能”。按照说明进行操作来安装 Windows Server Backup。
3.依次单击“开始”、“Windows Server Backup”和“一次性备份”。
4.单击“其他选项”，然后单击“下一步”。
5.单击“完全服务器”，然后单击“下一步”。
6.单击“本地驱动器”，然后单击“下一步”。
7.选择不承载操作系统文件或 Active Directory 数据库的目标驱动器，然后单击“下一步”。
8.确认所选的备份设置，然后单击“备份”。
步骤 8:测试身份验证和授权
1.若要测试身份验证和授权，请在 Active Directory 中创建域用户帐户。登录到每个站点中的客户端虚拟机，然后在该虚拟机上创建共享文件夹
2.使用其他帐户、组和权限测试对共享文件夹的访问。
另请参阅：
附加文章:
Windows Azure 配置Active Directory 主机（1）
Windows Azure 配置Active Directory 主机（2）
Windows Azure 配置Active Directory 主机（3）