我如何将Azure Active Directory用户用作虚拟机用户?

有没有办法将Azure Active Directory中的用户用作Azure虚拟机的用户?

分别是,有没有办法为Azure虚拟机创build多个用户帐户?

不,您不能使用AAD来存储虚拟机的login信息。

如果您需要Azure中的Windows虚拟机的中央身份validation,请执行您将在本地进行的操作。 使用一个或多个VM作为域控制器创build一个新的Active Directory域,并将其他Azure虚拟机join域。

如果您已经在本地安装了AD,则可以将其扩展到站点到站点VPN或ExpressRoute,而不是创build一个全新的AD域。 最佳实践在这里: http : //msdn.microsoft.com/en-us/library/azure/jj156090.aspx

或者,如果您只需less量服务器的less量login,则始终可以创build本地用户帐户。

如果您使用Windows 10专业版,教育版或企业版(图像适用于MSDN订阅者),则可以使用Azure AD用户login到这些虚拟机。

为此,您需要Azure Activejoin您的Windows 10虚拟机。 http://blogs.technet.com/b/ad/archive/2015/05/28/azure-ad-join-on-windows-10-devices.aspx

注意:此function不适用于Windows Server操作系统。

Azure AD域服务可能是您第一个问题的答案: https : //docs.microsoft.com/en-us/azure/active-directory-domain-services/active-directory-ds-admin-guide-join-windows -vm-portal和https://docs.microsoft.com/en-us/azure/active-directory-domain-services/active-directory-ds-getting-started

对于第二个问题,创build本地用户帐户就像在提升的命令提示符中使用此命令一样简单:

net user username password /add 

如果用户需要成为pipe理员:

 net localgroup Administrators username /add