Azure：使用Azure AD帐户（WAAD）连接到VM

Question

如何使用我在Azure中创建的帐户RDP到Azure框？我不想沿着同步目录或其他任何方式走下去。只是希望能够在Azure中创建可用于访问Azure服务器的帐户。

这是一个基本的集中身份验证模型，我相信我只是遗漏了一些东西。当然，微软不能指望我们在我们创建和管理密码等的每个服务器上添加一堆用户和服务帐户，作为完全独立的实体。

Answer 1

通过“Azure Box”我假设您的意思是运行Windows的Azure VM。关于这些虚拟机没什么“神奇”的。如果您想要中央用户管理而不是依赖本地用户帐户，则需要将其添加到Active Directory域。如果要在此Active Directory域与租户的Azure Active Directory之间进行同步，则需要设置目录同步。

Answer 2

不能这样做（不使用目录同步）。 SaltStack / Chef / Puppet等配置管理工具似乎比创建传统AD基础架构更精简。