我们目前正在使用 M365 商业高级版许可证，因此正在使用 Azure 信息保护高级计划 1。我们在 compliance.microsoft.com 上创建了一个“内部”敏感度标签，并使用“立即分配权限”配置向组织内的所有用户和组授予共同作者访问权限。该标签在用户的 Outlook Web 应用程序中有效。但是，在 Outlook 桌面应用程序中起草新电子邮件时，可以选择标签，但当我单击标签本身时，它会恢复为“无标签”。 标签策略适用的所有用户都可以看到标签。但无法应用它。一些见解： 如果我创建一个带有“让用户分配权限”配置的标签，然后选择“仅加密”或“...
TLDR，我们刚刚收购了另一家公司，我们正在尝试将他们现有的（我们称之为@apple.com）域添加到我们的活动目录（@paper.com），并让用户创建他们的域，然后我们可以转移邮箱。 我们已在 @paper.com 活动目录帐户下创建了所有用户，我们需要将 @apple.com 添加到我们的活动目录（与 o365 同步），以便暂时将这些 @paper.com 地址交换到 @apple.com。我们拥有他们的域名的所有权。 但是，我们如何将其添加为在活动目录中切换的选项？我们是否在 DNS 服务器 AD 管理中心中添加域？ ...
我无法使用 veeam 在 Azure 中创建计算帐户...我正尝试在 Azure 中创建一个新的 linux veeam 设备，但在此之前我必须创建一个 azure 计算帐户， 我的用户是全局管理员和订阅所有者，但它从不起作用...我收到错误 在此处输入图片描述 查看日志我得到了以下信息： [16.01.2024 09:59:25.412] <15> Info (3) [HttpClient] Sending request to https://login.microsoftonline.com/common/oauth2/...
我的服务器分布在多个本地位置，我想将它们加入 Azure AD DS，但我不想设置 ADFS，因为这太麻烦了。 所以我的想法是： 使用 VPN 将每台服务器连接到 AD DS 网络 加入域 配置 VPN 连接仅适用于与 Active Directory 相关的流量 有人这样做过吗？如果有，您实际上是怎么做的？任何建议都将不胜感激。我在网上找不到好的答案。 ...
我不明白如何处理这种情况： 笔记本电脑已加入 Azure-AD，用户可使用 PIN 码登录（例如）。此部分运行正常。 现在用户也需要使用本地域。本地 AD 使用以下方式与 Azure-AD 同步AAD Connect 配置代理向导。 这Azure AD 的 NPS 扩展已安装，因此本地域控制器可以访问 Azure 进行身份验证。Azure 用户有Azure AD 高级版执照。 现在，当用户登录时，笔记本电脑并未登录到内部 AD，对吗？没有应用任何策略，没有登录脚本等。因此，连接到内部 SQL 服务器的 LOB 应用程序可能不会接受此用户使用集成 Window...
我有一个客户想要从本地迁移到混合，最终再到云端，他们有几个应用程序我想通过 Azure 虚拟桌面而不是 RDS 运行（avd 的许可捆绑在他们的 M365 许可中），但由于他们的域设置方式，我在身份验证方面遇到了问题。他们目前有一个本地 .local 域，该域作为 DNS 服务器自行路由到域控制器，并且他们有一个与 M365 关联并通过验证的 .com 域。据我了解，只要您有 Azure AD Connect，您就可以将 AD DS 域加入到 avd 的虚拟机，然后使用 Azure AD 凭据进行身份验证。但由于他们的域不可路由，我陷入了困境。如果我将所涉及...
我使用 PXE 启动系统，该系统依赖 Windows 10 VHD 进行启动，以便在每次重新启动时为所有客户端提供干净的映像。问题是我们依赖 Active Directory 来处理用户和其他配置，但我们的映像不断丢失“此工作站与域之间的信任关系”，我知道这是由于重复的 SID 导致的常见错误。 在启动时系统会重命名设备，以便它们显示为： PC1.域.本地 PC2.域.本地 ETC。 所有计算机都可以正常启动，但尝试登录时会出现上述错误，我研究过 sysprep 等选项，但当它创建 .WIM 并且我们使用预制 VHD 进行启动时，这些选项并不可行，我还研究过...
目前，我正在查看具有多个订阅的单个 Azure 租户的配置。生产资源和非生产资源通过订阅进行分隔。 我想了解如何通过 Microsoft Authenticator 实现 MFA，以便 用户需要针对不同的环境输入不同的 PIN 或凭证。我希望将生产环境与非生产环境以及公司电子邮件等分开。 用户将针对每个环境获得一个唯一的令牌。 Azure AD 组将在订阅中使用来限制哪些用户可以访问不同的资源。 这可以在单个租户内实现吗？ ...
我们将更改公司的域名，并通过此操作将所有当前用户的 UPN 从[电子邮件保护]到[电子邮件保护]并将旧电子邮件添加为“别名”。 同时，所有这些用户将从仅云迁移到混合云（内部部署，同步到云）。 这会产生什么影响？ 用户电脑上的设置是本地用户帐户（非广告连接），但工作/学校帐户添加到“电子邮件和帐户”中，并用于 Outlook。 寻找类似的经历/如何做好最好的准备。 最初的想法是： Outlook 配置文件是否会损坏，需要创建新配置文件？使用旧 UPN 的连接帐户是否会基于 SID 而不是 UPN 继续工作？ ...
我的应用程序使用 spring rest 并部署在 Azure 服务器中。使用 spring rest 创建 rest api。 除一种情况外，能够访问所有 rest URL。 例如： http://mydomain123.com/api/abc，http://mydomain123.com/api/xyz/abc 可以访问上述网址 http://mydomain123.com/api/bin，，http://mydomain123.com/api/xyz/binhttp://mydomain123.com/api/bin/dfdff 但是上面的 UR...
我不确定这是否是提出此问题的正确地方，但我仍然想问一下。 我希望 CodeTwo（使用 Azure）根据邮件的语言内容获取特定的签名。 这可能吗？还是我的方法不对？ 谢谢大家的回复:) ...
我正在测试 Azure AD 和 Azure AD DS，在使用 LDAP 绑定到 Azure DS 时遇到了一些问题。我在订阅中使用了默认 AD 租户，因此我获得了一个域 foo.onmicrosoft.com。然后我创建了一个与此目录同步的 ADDS。 在 Linux VM 中，我尝试使用 ldapsearch 绑定到 AD，但使用以下命令时出现“无效凭据” ldapsearch -h <ip> -p 389 -b "dc=foo,dc=onmicrosoft,dc=com" -s sub "(objectclass=)" -D [email...
我们在 Azure 中创建了一个专门的 VM 映像，并在我们组织拥有的一个 Azure 帐户的共享映像库中共享了它（例如：[电子邮件保护])。问题是，如何让同一组织下的另一个 Azure 帐户可以使用此映像（例如：[电子邮件保护])。我们需要在 Azure 帐户下创建 VM（[电子邮件保护]）基于在 Azure 帐户中创建的图像（[电子邮件保护]）。我们怎样才能做到这一点？所有关于这方面的文档至少对我们来说似乎都比较模糊，所以如果有人能指导我们如何做到这一点就太好了。提前谢谢。 编辑：两个 Azure 帐户都属于单个订阅和 AAD。 ...
我目前正在寻求一些建议和指导，在 Azure 中部署额外的 Windows Server 2019 VM 以在名为“Azure”的单独 AD 站点中运行 Active Directory 域控制器/全局目录是否真的有任何好处？ 目前我的 AD 域只是单林 AD，分布在亚太地区的多个地理位置。 由于我们仍在使用混合 Exchange 2016-Office 365，因此 Azure AD Connect 运行密码哈希同步到 Azure AD。 在 Azure 中部署另一个 AD DS 作为 IaaS 来为名为“Azure”的 AD 站点提供服务时，有哪些好处和...
各位朋友， 我想知道 Azure 门户中禁用不删除 Azure AD 云帐户的命令或步骤是什么？ 因为到目前为止我只能删除帐户并重置密码，但不能像在 OnPremise 中那样禁用 Azure AD 帐户。 提前致谢。 ...