将新的本地Windows 2019 Server连接到Azure AD

Question

我有一台新的本地服务器，并重新安装了Windows Server 2019。我们拥有一个现有的Azure AD，供用户用于Office 365并登录到加入Azure的计算机。如何将服务器加入Azure AD，以便将用户同步到本地服务器？具体来说，我希望用户使用其Azure凭据进行身份验证来添加网络共享。我已经搜索并阅读了许多手册，并且试图避免在服务器上创建用户，然后手动将每个用户同步到Azure。有没有一种方法可以将用户从Azure导入并同步到服务器或仅使用Azure进行身份验证？

服务器使用：

1. 本地网络存储（用户需要使用其用户帐户信息将共享添加为“网络驱动器”）
2. 用于本地网络程序的SQL Server

此外，目前还不能将这两项服务迁移到云中。

Answer 1

您可以作为混合Azure AD联接加入服务器，而服务器没有Azure AD联接。如果将计算机加入Azure AD，则无法选择将用户从Cloud同步到服务器。

如果您具有本地环境和Azure AD。您可以使用称为Azure AD的工具连接用户并将其从本地同步到Cloud。没有直接的工具可以将用户从Cloud同步到本地。

混合Azure AD连接，其中计算机同时连接到本地AD和Azure AD。请检查此link以获得Azure AD加入。