远程商店的 Windows 身份验证

Question

我们公司有 15 家商店，每家都配有高速互联网。每家商店都有 2-3 台 Windows 10 电脑，每家商店有 3-4 名员工（每位员工并非每天都上班）。我们总共有大约 40 台电脑和 50 名用户。我们希望所有员工都使用集中式身份验证系统登录他们的计算机。我们不想在每个位置都设置 VPN 以连接到我们总部的 Active Directory 服务器。

考虑到我们的 HQ AD 仅连接了几个安全策略和 10 台计算机，我们可能也可以用 Azure AD 替换它？

从我读过的内容来看，我相信 Azure AD 应该能够帮助我们解决这个问题。是这样吗？或者我们最好使用像 JumpCloud 这样的真正的云 AD 产品？

如果可以，我们可以使用多个域名吗（例如 abc.com 和 xyz.com）？

此外，我们希望能够远程监控计算机是否正在运行（因此，由于这是远程完成的，因此它也具有互联网连接）、远程执行 Windows 更新，以及远程共享屏幕以进行故障排除。我认为这是另一个问题，但微软可能有一款产品可以进行这种监控和身份验证吗？

Answer 1

从我读过的内容来看，我相信 Azure AD 应该能够帮助我们解决此问题。对吗？

是的，我们可以将您的 win 10 加入 Azure AD，并使用 Azure AD 帐户登录此 win 10。

关于将 Windows 10 加入 Azure AD，请参考此关联。

如果可以，我们可以使用多个域名吗？

据我所知，这不是支持。

我认为这是另一个问题，但微软可能有一种产品可以同时进行这种监控和身份验证吗？

为了监控这些电脑，我认为我们可以使用操作管理套件（OMS），但OMS 不支持远程对这些电脑进行一些故障排除。

有关OMS的更多信息，请参阅关联。