在仅限 Windows 的商店中通过互联网对 Linux 机器进行身份验证

Question

我们公司是一家 Windows 商店，全天部署 Windows Active Directory。我们混合使用 Windows 7 和 Windows 10 计算机。我了解在公司网络内部时 Linux 计算机的身份验证。我不确定身份验证是如何在互联网上进行的。有人可以解释一下当我登录 Windows 计算机时，即启动后，在登录屏幕中，当我输入 AD 用户 ID 和密码时会发生哪些步骤吗？

此外，如果涉及 ADFS，是否有办法了解所涉及的服务器，以便我可以配置我的 Linux 机器？

PS：我很确定我们不使用VPN登录。

Answer 1

Windows Active Directory 客户端缓存用户凭证当客户端无法访问域时允许用户进行身份验证。在某些情况下，这就足够了。而且没有必要为 Azure 操心。

在 Linux 上，你可以使用以下命令创建类似的行为例如 sssd。