Azure：使用Azure AD帐户连接到虚拟机（WAAD）

Question

如何使用在Azure中创建的帐户将RDP复制到Azure框？我不想走同步目录或任何东西的路线。只需简单地希望能够在Azure中创建可用于访问Azure服务器的帐户。

这是一个基本的集中认证模型，我相信我只是缺少一些东西。毫无疑问，微软不能指望我们在每台服务器上添加一大堆用户和服务帐户，我们将创建和管理密码等作为完全独立的实体。

Answer 1

一个不能做到这一点（不诉诸目录同步）。诸如SaltStack/Chef/Puppet之类的配置管理工具似乎比创建传统的AD基础设施更为精简。

Answer 2

“Azure Box”我假设你的意思是运行Windows的Azure虚拟机。这些虚拟机没有什么“神奇的”。如果您想要中央用户管理而不是依赖本地用户帐户，则需要将其添加到Active Directory域。如果您希望为此租户在此Active Directory域和Azure Active Directory之间进行同步，则需要设置Directory Sync。