Azure Active Directory 到新的 Windows 2019 Server

Question

在过去的几年里，我们一直在使用 Office 365 E3。 我们想在本地配置一个 Windows 2019 Essentials 服务器，用于文件存储和一些共享应用程序（即多用户 Quickbooks）。

是否有将用户信息从 azure 活动目录中提取到本地服务器的过程？ 任何意见是极大的赞赏。

谢谢你！！

Answer 1

如果我的理解是正确的，您真正想要的是能够向您的 Azure AD 用户授予管理员权限，并允许他们使用其常规 Azure AD 凭据登录到服务器。

如果是，那么最优化的做法是使用本地 AD，并将您的用户从 Azure AD 同步到本地 AD。 在这种情况下，Azure AD Connect 非常方便。

还可以看看 Azure AD DS，Azure Active Directory 域服务（Azure AD DS）提供了域加入、组策略、轻量级目录访问协议（LDAP）和 Kerberos/NTLM 身份验证等完全兼容的托管域服务使用 Windows Server Active Directory。 您无需在云中部署、管理和修补域控制器即可使用这些域服务。 Azure AD DS 与现有的 Azure AD 租户集成，这使用户可以使用其现有凭据登录。

https://docs.microsoft.com/en-us/azure/active-directory-domain-services/overview

检查此链接以及其他参考：

https://serverfault.com/questions/808047/how-to-manage-on-premise-servers-using-azure-ad-credentials

希望能帮助到你。