Azure AD域服务作为本地域控制器的替代品？

AD域服务实际上是作为一种解决scheme，让人们将需要AD的传统应用程序提升并转移到Azure，而不是取代内部部署DC。 如果你能忍受这个限制，那么你也许可以使它工作。

主要限制是：

1. 你实际上并没有获得域pipe理员或企业pipe理员的权利，所以如果你需要部署的任何东西（比如Exchange）都需要这些，那么你的运气不好。
2. 您无法创build自定义GPOS，只能编辑现有的1个用户和1个计算机GPO
3. 您可以创build自定义OU，但这些OU只显示在AD DS一侧，这些自定义OU中的任何用户都不会在Azure AD中显示
4. 您只能将默认的GPO应用于自定义的OUS，您不能创build新的GPO。

根据您网域中的对象数量来定价。 因此，对于less于25K的对象，您每月看大约100美元，与每月运行2小VMS的价格大致相同，这实际上是幕后发生的事情。