【问题标题】:Azure Active Directory Domain Services - Use AAD Connect and then Remove It to Populate UsersAzure Active Directory 域服务 - 使用 AAD Connect,然后将其删除以填充用户
【发布时间】:2020-10-21 18:09:53
【问题描述】:
我想确认 Azure Active Directory 域服务 (AADDS) 的用例。目标是 A) 将本地 Active Directory 用户填充到 Azure Active Directory (AAD),B) 不必直接在 Azure 中管理 Active Directory 服务器,以及 C) 最终不维护本地 Active Directory 服务器。
执行以下操作是否会出现任何问题:
- 为我的 AAD 租户设置 AAD Connect
- 创建 AADDS 实例
- 同步后,删除 AAD Connect
通过上述步骤,这样做会不会有任何不利影响?通过 AAD 和 AADDS 完成这些步骤后,是否可以添加和管理用户?
【问题讨论】:
标签:
azure
azure-active-directory
【解决方案1】:
在 Azure AD 连接中,您基本上是将用户从本地同步到 Azure AD。如果您在 OU 中有 50 个用户并通过 Azure AD 连接同步,那么所有这些用户都将在 Azure Active Directory 中。
一段时间后,如果您决定不在 Azure AD 连接同步周期中包含相同的 OU,并且当同步发生时,所有用户将从 Azure AD 中删除。如果在将所有用户同步到云后禁用同步或卸载 Azur AD 连接,则同步到云的用户状态将更改为“仅云”。如果您断开同步或删除 Azure AD 连接,请查看此link what。
没有将用户从本地 AD 直接迁移到 Azure AD。为了获得更多类似设置的详细信息,请查看link