我正在尝试构build一个新的Windows 10机器来对Azure AD进行身份validation。 我已经告诉Windows，机器的所有者是“我的组织”，我想“joinAzure AD”。
但是，当我把我的用户名，我得到“您的组织不允许用户以这种方式设置Windows使用另一个电子邮件地址或设置与本地帐户的Windows”。
有什么我需要在Azure AD上configuration？ 据我所知，应该允许所有用户进行身份validation。
我应该强调，Azure AD是一个线索，而我将考虑转移到Office 365的可能性。
在AD域的configuration设置下，您需要确保已将其configuration为允许join设备。 这里有更多的信息 – https://azure.microsoft.com/en-us/documentation/articles/active-directory-conditional-access-device-registration-overview/?rnd=1
有一个一步一步的指导可在这里（ http://blogs.technet.com/b/ad/archive/2015/05/28/azure-ad-join-on-windows-10-devices.aspx ），显示如何将Azure ADconfiguration为接受Windows 10设备上的Azure ADjoin。
/！\ carefull：Azure AD连接只能在Windows 10的Pro，Education和Enterprise版本上使用。在家庭版本（BYOPC）上不支持此function，
希望这个帮助关心