有没有办法使用 Azure AD 帐户登录 Windows 2019 远程桌面服务器？（未托管在 Azure 云 VM 中）
这个想法是让用户的主要帐户成为 Azure AD 帐户。这样他们就可以在需要时在线更改密码。然后他们也可以使用一个帐户登录远程桌面。
我已经看到很多 AD 使用混合设置来同步内容，这些内容似乎是从本地到 Azure AD 的单向同步，但我正在寻找相反的方法 - Azure AD 是将更改发送到本地 AD 的主要方法。
答案1
不，不幸的是你必须使用同步，权威的开始永远是本地 AD。
最近发布了一个更简单的同步工具来替代 Azure AD Connect，称为“Azure AD Cloud Sync”，请查看：https://docs.microsoft.com/en-us/azure/active-directory/cloud-sync/what-is-cloud-sync