Существует ли способ использовать пользователей в Active Directory Azure как пользователи для Azure Виртуальная машина?
Соответственно, существует ли способ создать многопользовательские счета на Azure Виртуальная машина?
Nein, Sie können AAD nicht zum Speichern von Anmeldeinformationen für VMs verwenden.
Wenn Sie eine zentrale Authentifizierung für Windows-VMs in Azure benötigen, tun Sie das, was Sie vor Ort tun würden. Erstellen Sie eine neue Active Directory-Domäne mit einer oder mehreren VMs als Domänencontroller und verbinden Sie Ihre anderen Azure-VMs mit der Domäne.
Wenn Sie AD bereits vor Ort haben, können Sie es über einen Standort auf Standort-VPN oder ExpressRoute erweitern, anstatt eine ganz neue AD-Domäne zu erstellen. Best Practices finden Sie hier: http://msdn.microsoft.com/en-us/library/azure/jj156090.aspx
Alternativ können Sie immer nur lokale Benutzerkonten erstellen, wenn Sie nur eine kleine Anzahl von Konten benötigen Anmeldungen für eine kleine Anzahl von Servern.
Если вы используете Windows 10 Pro, Education или корпоративную версию (образы доступны для подписчиков MSDN), вы можете использовать пользователя Azure AD для входа на эти ВМ.
Для этого вам нужно Azure Active Join your Windows 10 VM. http://blogs.technet.com/b/ad/archive/2015/05/28/azure-ad-join-on-windows-10-devices.aspx
Примечание: эта функция недоступна для Windows Server OS.
.Azure AD Domain Services может быть ответом на ваш первый вопрос: https://docs.microsoft.com/en-us/azure/active-directory-domain-services/active-directory-ds-admin-guide-join-windows-vm-portal и https://docs.microsoft. com/en-us/azure/active-directory-domain-services/active-directory-ds-getting-started
Для второго вопроса создание локальных учетных записей пользователей так же просто, как и использование этой команды в командной строке повышенного уровня :
net user username password /add
Если пользователю нужно быть администратором:
net localgroup Administrators username /add