混合 Azure 广告加入设备

混合 Azure 广告加入设备

我们在 DC 中的服务器和 Azure AD 之间设置了一个混合活动目录。我目前正在配置我们的 Autopilot 和 Intune 部署。目前,我们手动部署新笔记本电脑,因此我正在查看我们的配置,以使其更像白手套体验。  

这些设备将通过点对站点 VPN 连接对 DC 进行视线访问,但在入职时,它们将不是可以通过视线访问 DC。

我是否最好将这些设备直接加入 Azure AD,而不是混合加入?我理解,由于我们已经设置了 AAD Connect,因此加入 Azure AD 的设备应该能够访问我们“本地”域中的所有资源,对吗?

或者我是否仍应尝试混合加入设备?设备是否会在本地 GPO 上接收,还是我需要将 GPO 移至 Intune?

谢谢。

答案1

我会评估您的环境,以评估混合设备加入与仅 AAD 加入的实际需求。很少有情况需要 AD 设备对象。

我们拥有混合域环境,正​​在将所有新设备移至仅加入 AAD 的设备。所需的所有域服务(如文件共享、打印等)都是基于用户的,而不是基于设备的。

相关内容