Azure AD 到本地非 AD 服务器

【问题标题】：Azure AD to On-premise non AD ServerAzure AD 到本地非 AD 服务器
【发布时间】：2020-06-10 08:27:42
【问题描述】：

有人可以向我推荐有关如何在没有 DC 或本地 AD 的 Windows server 2016 上实施 Azure AD 的文档，服务器上基本上只有一个管理员配置文件，并且想用当前的 Azure AD 替换它吗？

或者关于如何将 Azure AD 实施到没有 AD 的本地服务器的任何建议？以及推送 sql server 身份验证以使用 Azure AD。

谢谢

【问题讨论】：

【解决方案1】：

据我所知，在没有本地 AD 的情况下执行此操作的唯一方法是将 Azure AD DS 添加到 azure 中的 azure 广告，然后在您的前提下创建一个 vpn。然后，您可以使用 windows 服务器加入该 azure ad 域服务。从这里开始 https://docs.microsoft.com/en-us/azure/active-directory-domain-services/tutorial-create-instance

因为您无法在没有 Azure AD DS 的情况下将 Azure AD 加入 Windows Server，因为 azureAD 不是完整的 AD，并且不提供 AD 域可以提供的传统服务。

【讨论】：