Questions tagged «azure-activedirectory»

如果在初始Windows 10配置期间将新PC加入Azure AD，则该设备将以其原始名称列出，例如DESKTOP-NNNNN。如果随后重命名计算机（通常的做法），则不会更新Azure AD。如果然后需要Bitlocker密钥（保存在AZ中），那么除非您知道原始名称，否则您将被卡住。这是一个已知问题。 有没有办法从PC上找到设备ID？在注册表或PowerShell cmdlet中的某个位置？ 当然，如果您遇到用户要求他们的Bitlocker密钥的情况，那么您会被加倍填充，因为无论如何他们都无法访问桌面或PowerShell！我已经将原始名称记录到我们的新套件设置程序中，因此这对于已经完成的笔记本电脑来说更是如此。 我知道解决方法是使用本地帐户设置Windows，重命名计算机，然后添加到Azure AD，然后删除本地帐户。虽然这是我们迄今为止所做的最好的。

1 windows  powershell  azure-activedirectory 

我已经设置了Azure AD，并且我已经能够成功地将我的RM VM实例加入此域。但是，即使使用全局管理员帐户登录，我也无法对目录进行任何更改。我没有添加或删除用户，组或组织单位等的选项。目录似乎是只读的。 我可以通过Azure门户对目录进行更改的唯一方法。 我无法在网上找到任何对这个特定问题的引用，所以我怀疑它必须与我的设置一样奇怪。我一定错过了某个地方的一步。我已经检查了我可以找到的所有管理员屏幕，但是找不到任何允许对域进行写访问的内容。 其中一个VM运行Server 2012 R2，另一个运行Server 2016。 更新中... 我发现虽然我无法对任何现有的OU，组或用户进行更改，但我可以添加一个新的顶级OU，然后在那里添加我喜欢的任何内容。这部分解决了我的问题。但是，下一个问题是我添加的这些新用户似乎没有出现在Azure门户中。 所以我似乎可以在门户中管理用户，或者在Windows中使用域管理实用程序，但我不能同时做到这两点。 我刚发现这个...... 警告 您在Azure AD租户中无法使用在自定义OU下创建的用户帐户，组，服务帐户和计算机对象。换句话说，这些对象不会使用Azure AD Graph API或Azure AD UI显示。这些对象仅在Azure AD域服务托管域中可用。 所以这似乎只是AAD域服务的限制之一。

azure  azure-activedirectory 

有没有办法同步多个azure AD，以便可以在不同Azure AD租户下运行的服务之间共享托管服务标识。 这是一个仅限云的场景。我没有内部部署AD，因此我似乎无法使用Azure AD Connect。

active-directory  azure  azure-activedirectory