기존 도메인 컨트롤러를 사용하는 대신 Azure Active Directory를 사용하려고합니다.
Azure AD를 사용하여 사용자를 인증하고 폴더 리디렉션, 드라이브 매핑 및 Windows 10 개인 정보 설정과 같은 GPO 설정을 푸시하고 싶습니다.
AD 백엔드를 만드는 것으로 이해되는 Office 365 계정을 만들었습니다. 또한 Azure 계정을 만들고 O365 / Azure 사용자 세부 정보를 사용하여 테스트 Windows 10 PC를 Azure 도메인에 추가했습니다.
또한 Azure AD 프리미엄 평가판을 구독했습니다.
이 시점에서 나는 붙어있다. Azure에서 내가 추가 한 PC를 어디에서 볼 수 있습니까?
또한 Azure AD를 사용하여 기존 그룹 정책 설정을 테스트 PC로 푸시 할 수 있습니까? 그렇다면 어디에서이를 구성해야합니까?
아니면 Windows Intune과 같은 것을 사용해야합니까?
답변
Azure Active Directory는 이와 같이 사용할 수 없습니다. Active Directory를 대체하지는 않습니다 (적어도 글을 쓰는 시점은 아닙니다).
원하는 것은 AAD와 함께 인튠 서비스를 사용하여 원하는 것을 달성하는 것입니다. 전체 GPO를 수행 할 수 있다고 생각하지는 않지만 구성 할 수있는 많은 설정이 있습니다.
답변
Azure AD Directory Services 는 서비스 로서 도메인 컨트롤러 역할을하는 새로운 미리보기 기능으로 GPO를 푸시 할 수 있습니다. GPO 및 OU 구조는 클래식 AD로 제한되어 있지만 수행 할 수 있습니다. 미리보기에 있으므로 SLA의 결과를 명심하십시오.