Azure Active Directory 域服务提供可缩放的高性能托管域服务，如域加入、LDAP、Kerberos、Windows 集成身份验证和组策略。单击按钮后，管理员即可为 Azure 基础结构服务中部署的虚拟机和目录感知应用程序启用托管域服务。通过保持与 Windows Server Active Directory 的兼容性，Azure Active Directory 域服务使管理员能够轻松地将旧的本地应用程序迁移到云，并集中管理 Azure Active Directory 中的所有应用程序和所有标识。
定价详细信息
根据租户所有者选择的 SKU，Azure Active Directory 域服务的使用按小时收费。 Azure Active Directory 可在用户林和资源林中使用。
| 标准 | 企业 | 高级 | |
|---|---|---|---|
| AAD DS 核心服务 | |||
| 建议的身份验证负载（每小时峰值）1 | 0 到 3,000 | 3,000 到 10,000 | 10,000 到 70,000 |
| 建议的对象数2 | 0 到 25,000 | 25,000 到 100,000 | 100,000 到 500,000 |
| 备份频率 | 每 5 天 | 每 3 天 | 每天3 |
| 资源林信任数 | 不适用 | 5 | 10 |
| 实例 | |||
| 资源林 | 不适用 | ￥4.07/小时 | ￥16.282/小时 |
| 用户林4 | ￥1.526/小时 | ￥4.07/小时 | ￥16.282/小时 |
1事务被指定为选择 SKU 的指南，其不是 SLA。 根据应用程序的需求和身份验证请求的数量，目录性能可能会有所不同。
2对象数被指定为选择 SKU 的指南，其不受产品限制。
3每日备份将保留 7 天，每三次备份保留 30 天。
4每个实例包含 2 个用于实现高可用性的域控制器，这些域控制器分布在 2 个可用性区域（如果在区域中可用）。
支持和 SLA
Azure Active Directory 域服务的技术支持可通过 Azure 支持获取，计费和订阅管理支持免费提供。
SLA - 对于托管域中的用户帐户的域身份验证、到根 DSE 的 LDAP 绑定或记录的 DNS 查找，我们将保证至少成功完成 99.9% 的 Azure Active Directory 域服务请求。了解有关SLA的详细信息。预览版期间，此 SLA 不适用于资源林企业层。