azure - 将新的本地 Windows 2019 Server 加入 Azure AD

Question

我有一台新的本地服务器，安装了全新的 Windows Server 2019。我们有一个现有的 Azure AD，用户可将其用于 Office 365 并登录到已加入 Azure 的计算机。如何将服务器加入 Azure AD 以便用户同步到本地服务器？具体来说，我希望用户使用其 Azure 凭据进行身份验证来添加网络共享。我用谷歌搜索并阅读了很多手册，我试图避免在服务器上创建用户，然后手动将每个用户同步到Azure。有没有办法将用户从 Azure 导入并同步到服务器或仅使用 Azure 进行身份验证？

服务器使用:

1. 本地网络存储(用户需要使用其用户帐户信息将共享添加为“网络驱动器”)
2. 用于本地网络程序的 SQL Server

此外，目前还无法将这两项服务迁移到云端。

Answer 1

您可以将服务器作为混合 Azure AD 加入，并且服务器没有 Azure AD 加入。如果您将计算机加入 Azure AD，则无法选择将用户从云同步到服务器。

如果您有本地环境和 Azure AD。您可以使用名为 Azure AD 的工具将用户从本地连接并同步到云。没有直接工具可以将用户从云同步到本地。

混合 Azure AD 加入，其中计算机同时加入本地 AD 和 Azure AD。请检查此link用于 Azure AD 加入。