我可以仅使用 Azure AD 运行本地域吗？

Question

我想升级教堂的一些系统，想问一些问题。我们目前正在运行 Windows Server 2008 R2 的旧版本。此服务器具有 AD、DNS、用户、PC 等。在进行升级时，我很好奇是否可以完全在 Microsoft 云之外运行域。那么，我可以让 AD 完全从 Azure 运行，然后让拥有 O365 订阅的用户通过其本地 PC 登录吗？或者我甚至可以在没有 Azure AD 的情况下运行吗？如果我不需要 Azure AD，我该如何管理用户、计算机？等等。我在这里有什么选择？

Answer 1

简短的回答：是的，您可以将 Azure AD 与 O365 一起使用并删除本地 Active Directory。

长答案：这取决于情况，本地 Active Directory 中的某些功能在 Azure AD 中尚未提供，我不会列出它们，因为它们在这里有详细的文档：https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/active-directory-compare-azure-ad-to-ad

您需要列出您在本地 Active Directory 中使用的功能并确定是否需要它们，以及 Azure AD 是否可以运行这些功能或是否有其他替代方案，只有这样您才能判断是否可以将您的用户移动到纯云环境。

此外，这个问题之前已经被问过很多次了。我相信，如果你决定转向仅云设置，只要搜索一下，你就会找到很多关于如何继续前进的指导/文档。