azure active directory services - mydomain.lan 它会起作用吗？

Question

我正在考虑使用 Azure Active Directory 域服务将我们的帐户复制到 Azure，以便能够使用我们的本地域帐户对 Dropbox、Dynamics CRM 和可能的 Google 应用等服务进行身份验证。我已经安装了连接软件，并且所有帐户都已提取。

我看过一些文章讨论在公共 fqdn 上设置 dns 记录，但我们没有，我们运行的是 mydomain.lan

如果没有域，是否可以让这些帐户在 Azure 中进行身份验证？

Answer 1

答案是可以的，但是会同步到你的.onmicrosoft.com域名。

请参阅此解释。

https://support.office.com/en-gb/article/How-to-prepare-a-non-routable-domain-such-as-local-domain-for-directory-synchronization-e7968303-c234-46c4-b8b0-b5c93c6d57a7?ui=en-US&rs=en-GB&ad=GB

简而言之，如果您想要同步到公共自定义域（例如 -ed-baker.co.uk），您需要确保要同步的用户具有包含可公开路由的域名的 UPN。

为此，您可以使用 PowerShell 或用户和计算机 GUI（或 ADAC，如果使用已安装的服务器）

如果没有，您将让用户同步到您的 Microsoft 在线默认域。

希望有所帮助，如果有帮助，请标记为答案。

你的

埃德