Azure：使用Azure AD帳戶連接到虛擬機（WAAD）

Question

如何使用在Azure中創建的帳戶將RDP複製到Azure框？我不想走同步目錄或任何東西的路線。只需簡單地希望能夠在Azure中創建可用於訪問Azure服務器的帳戶。

這是一個基本的集中認證模型，我相信我只是缺少一些東西。毫無疑問，微軟不能指望我們在每臺服務器上添加一大堆用戶和服務帳戶，我們將創建和管理密碼等作爲完全獨立的實體。

Answer 1

一個不能做到這一點（不訴諸目錄同步）。諸如SaltStack/Chef/Puppet之類的配置管理工具似乎比創建傳統的AD基礎設施更爲精簡。

Answer 2

「Azure Box」我假設你的意思是運行Windows的Azure虛擬機。這些虛擬機沒有什麼「神奇的」。如果您想要中央用戶管理而不是依賴本地用戶帳戶，則需要將其添加到Active Directory域。如果您希望爲此租戶在此Active Directory域和Azure Active Directory之間進行同步，則需要設置Directory Sync。