Microsoft Entra 域服务 (Azure AD DS)提供可缩放的高性能托管域服务，如域加入、LDAP、Kerberos、Windows 集成身份验证和组策略。单击按钮后，管理员即可为 Azure 基础结构服务中部署的虚拟机和目录感知应用程序启用托管域服务。通过保持与 Windows Server Active Directory 的兼容性，Azure Active Directory 域服务使管理员能够轻松地将旧的本地应用程序迁移到云，并集中管理 Azure Active Directory 中的所有应用程序和所有标识。
定价详细信息
根据租户所有者选择的 SKU，Microsoft Entra 域服务 (Azure AD DS)的使用按小时收费。 Azure Active Directory 可在用户林和资源林中使用。
| 标准 | 企业 | 高级 | |
|---|---|---|---|
| AAD DS 核心服务 | |||
| 建议的身份验证负载（每小时峰值）1 | 0 到 3,000 | 3,000 到 10,000 | 10,000 到 70,000 |
| 建议的对象数2 | 0 到 25,000 | 25,000 到 100,000 | 100,000 到 500,000 |
| 备份频率 | 每 5 天 | 每 3 天 | 每天3 |
| 资源林信任数 | 不适用 | 5 | 10 |
| 实例 | |||
| 资源林 | 不适用 | ￥4.07/小时 | ￥16.282/小时 |
| 用户林4 | ￥1.526/小时 | ￥4.07/小时 | ￥16.282/小时 |
1事务被指定为选择 SKU 的指南，其不是 SLA。 根据应用程序的需求和身份验证请求的数量，目录性能可能会有所不同。
2对象数被指定为选择 SKU 的指南，其不受产品限制。
3每日备份将保留 7 天，每三次备份保留 30 天。
4每个实例包含 2 个用于实现高可用性的域控制器，这些域控制器分布在 2 个可用性区域（如果在区域中可用）。
支持和 SLA
Microsoft Entra 域服务 (Azure AD DS)的技术支持可通过 Azure 支持获取，计费和订阅管理支持免费提供。
SLA - 对于托管域中的用户帐户的域身份验证、到根 DSE 的 LDAP 绑定或记录的 DNS 查找，我们将保证至少成功完成 99.9% 的 Microsoft Entra 域服务 (Azure AD DS)请求。了解有关SLA的详细信息。预览版期间，此 SLA 不适用于资源林企业层。