Como posso usar os usuários do Active Directory do Azure como usuários de máquinas virtuais?

Question

Existe uma maneira de usar usuários em um Azure Active Directory como usuários de uma máquina virtual do Azure?

Respectivamente, existe uma maneira de criar várias contas de usuário para uma máquina virtual do Azure?

    

Answer 1

Não, você não pode usar o AAD para armazenar informações de logon para VMs.

Se você precisar de autenticação central para VMs do Windows no Azure, faça o que faria no local. Crie um novo domínio do Active Directory usando uma ou mais VMs como controladores de domínio e junte suas outras VMs do Azure ao domínio.

Se você já tem o AD on-prem, pode estendê-lo em um site para o site VPN ou ExpressRoute, em vez de criar um novo domínio do AD. As práticas recomendadas estão aqui: link

Alternativamente, você pode sempre criar contas de usuários locais se precisar apenas de um pequeno número de logins para um pequeno número de servidores.

    

Answer 2

Se você usa o Windows 10 Pro, Education ou Enterprise Edition (as imagens estão disponíveis para assinantes do MSDN), você pode usar o usuário do Azure AD para fazer logon nessas VMs.

Para fazer isso, você precisa ativar o Azure Active na sua VM do Windows 10. link

Observação: esse recurso não está disponível para o sistema operacional Windows Server.

    

Answer 3

Os Serviços de Domínio do Azure AD podem ser uma resposta à sua primeira pergunta: link e link

Para sua segunda pergunta, criar contas de usuários locais é tão simples quanto usar esse comando em um prompt de comando elevado:

net user username password /add

Se o usuário precisar ser um administrador:

net localgroup Administrators username /add