想知道是否有人有通过 AADConnect 和新的直通身份验证启用 SSO 的实际经验 -https://docs.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnect-pass-through-authentication？
具体来说，想知道林/域功能级别是否需要达到 Server 2012？先决条件说运行 AAD Connect 需要 Server 2012，但没有说明原因。
我们目前拥有混合 Azure 基础设施，因此投入 2012 服务器来运行 AAD Connect 很容易，但升级所有 DC 以提高森林功能级别需要做一些工作，我真的不想创建 ADFS 群集...
问候，贾斯汀