Azure AD - 基于位置

Question

下午好，

以下是该方案，我们公司管理位于不同地理位置的多台计算机/个人电脑（约50个左右）。这50台计算机在本地运行相同的软件。它们都连接到一个位于内部的Apache Linux Box。他们都在当地的工作组。像这样：

• 位置1（Term1，Term2，Term3，Term4等）
• 位置2（Term1，Term2，Term3等）
• 位置3（Term1，Term2等）
• 位置4（Term1，Term2，Term3，Term4，Term5等）

如上所述，所有计算机都在工作组中运行。为每台计算机定义本地用户。说user1 / user2 / user3 / etc.我们必须维护一个用户列表，因为随着用户管理的增长，用户管理已成为一个负担。此外，补丁管理也变得非常耗时。传统的Active Directory（内部部署）不是一个选项，因为每个位置的客户端是具有不同财务资源的不同人员，并且大多数/没有人愿意在内部购买/维护Windows Server。

基本的想法是，如果没有破坏，就不要修理它。就用户而言，他们没有遇到问题，因为大多数人只需处理每个位置的4/5台计算机。

我注意到在Windows 10中，有一个Azure AD服务支持。我想知道是否有人可以说明如何工作以及我需要设置多少用户来控制成本。对此的任何想法都将非常感激。

...谢谢

Answer 1

您需要查看Microsoft Intune以进行客户端管理：https://www.microsoft.com/en-us/server-cloud/products/microsoft-intune/Features.aspx

更具体地说：https://technet.microsoft.com/en-us/library/dn646959.aspx

Answer 2

使用Windows 10，您可以管理Azure AD中的用户身份，并且计算机可以将域加入Azure。同时，您可以对其进行设置，以便设备在加入AzureAD时也会自动注册到Microsoft Intune进行管理。

这将允许您管理Windows 10计算机上的设置和策略，并控制Windows更新和Windows Defender。

这只是对Azure AD与Windows 10的可能性的一个非常简短的描述，今年夏天将推出Windows 10的Aniversary版本。