Estou um pouco incerto sobre por que você não pode usar o Azure AD para se autenticar em outros serviços, aqui está o tutorial para o Salesforce link . A pergunta à qual você se refere é para autenticação baseada em declarações não (Kerberos locais) que você certamente não pode substituir com o Azure AD no Windows 8 e abaixo. Você também pode redefinir a senha de autoatendimento sem o AD local. Eu apenas ficaria com o que você tem e largaria o AD local se você não tivesse necessidade.