过去几年我们一直在使用 Office 365 E3。我们想在本地配置一个 Windows 2019 Essentials 服务器，用于文件存储和一些共享应用程序（即 Quickbooks 多用户）。
是否有将用户信息从 azure 活动目录拉到本地服务器的过程？非常感谢任何建议。
谢谢！！
【问题讨论】：
标签： active-directory azure-active-directory office365 windows-server-2019
如果我的理解是正确的，您真正想要的是能够向您的 Azure AD 用户授予管理员权限，并允许他们使用常规的 Azure AD 凭据登录到服务器。
如果是，那么最理想的做法是使用本地 AD 并将用户从 Azure AD 同步到本地 AD。 Azure AD Connect 在这种情况下非常方便。
您还可以看看 Azure AD DS，Azure Active Directory 域服务 (Azure AD DS) 提供了域加入、组策略、轻量级目录访问协议 (LDAP) 和 Kerberos / NTLM 身份验证等托管域服务。与 Windows Server Active Directory 完全兼容。您无需在云中部署、管理和修补域控制器即可使用这些域服务。 Azure AD DS 与现有的 Azure AD 租户集成，这使用户可以使用其现有凭据登录。
https://docs.microsoft.com/en-us/azure/active-directory-domain-services/overview
也请查看此链接以获取更多参考：
https://serverfault.com/questions/808047/how-to-manage-on-premise-servers-using-azure-ad-credentials
希望对你有帮助。
【讨论】：