Azure Active Directory是Azure提供的“即服务” . 我见过Microsoft的文档和内容，说明可以用于SSO和其他Web应用程序进行统一身份验证 .
是否可以使用Azure Active Directory替换虚拟网络中Azure虚拟机中的Windows Server AD？我看到Azure VM上的Windows Server Active Directory安装涉及PowerShell和其他东西的执行？
没有！ Windows Azure Active Directory不是域控制器 . 您无法将计算机加入Windows Azure AD . 您可以使用它将本地AD与Windows Azure AD同步，以轻松启用Web SSO（单点登录） . 您可以使用它来构建企业级Web应用程序 .
您可以阅读有关Windows Azure Active Directory here的更多信息 .
直到最近，答案还是平淡无奇，但Windows 10已经改变了 .
Windows 10设备可以加入Azure Active Directory（AD）域 . 但它更多的是识别管理而不是传统的Active Directory（AD）服务 . 但是，您可以结合使用Azure AD和MDM（移动设备管理）来提供过去为AD保留的一些服务 .
需要记住的一件事是，Azure Active Directory（AD）与Windows域控制器提供的类似命名的Active Directory完全不同 . Azure AD不是域控制器，但从Windows 10 Azure AD开始，MDM和Intune可以执行以前只能由AD提供的一些内容 . 借助Windows 10，Microsoft大大扩展了MDM，并使用MDM管理常规Windows 10台式机和笔记本电脑成为可能 .
Active Directory团队博客有更多信息 . 帖子Azure Active Directory and Windows 10: Bringing the cloud to enterprise desktops!列出了它带来的一些好处，包括：
企业自有设备的自我配置 .
使用现有的组织帐户 .
自动MDM注册 .
单点登录 Cloud 中的公司资源 .
单点登录本地
企业级Windows商店 .
支持现代外形 . Azure AD Join将适用于没有传统域加入功能的设备 .
操作系统状态漫游 .
这不包括AD提供的传统功能 . 根据发布Azure AD Join on Windows 10 devices Azure AD，它针对以下三种情况：您的应用和资源主要位于 Cloud 端，季节性工作者和学生，以及为本地用户选择您自己的设备 . 正如您所看到的，Azure AD的目标更多是启用BYOD（自带设备） . Azure AD支持管理无法加入域的设备，如平板电脑或非Pro版Windows .
来自同一个post：
域加入可为您提供具有域加入功能的设备上的最佳本地体验，而Azure AD加入则针对主要访问 Cloud 资源的用户进行了优化 . 如果要使用MDM而不是使用组策略和SCCM从 Cloud 管理设备，Azure AD Join也很棒 .
Azure现在提供名为Azure Active Directory Domain Services的传统Active Directory服务 . 这提供了域加入，NTLM和Kerboeros身份验证 . 您甚至可以使用组策略管理计算机 .
使用Azure Active Directory域服务可以实现这一点（请注意与常规Azure Active Directory的区别，后者没有域支持）
https://azure.microsoft.com/en-us/services/active-directory-ds/
3 回答
没有！ Windows Azure Active Directory不是域控制器 . 您无法将计算机加入Windows Azure AD . 您可以使用它将本地AD与Windows Azure AD同步，以轻松启用Web SSO（单点登录） . 您可以使用它来构建企业级Web应用程序 .
您可以阅读有关Windows Azure Active Directory here的更多信息 .
直到最近，答案还是平淡无奇，但Windows 10已经改变了 .
Windows 10设备可以加入Azure Active Directory（AD）域 . 但它更多的是识别管理而不是传统的Active Directory（AD）服务 . 但是，您可以结合使用Azure AD和MDM（移动设备管理）来提供过去为AD保留的一些服务 .
需要记住的一件事是，Azure Active Directory（AD）与Windows域控制器提供的类似命名的Active Directory完全不同 . Azure AD不是域控制器，但从Windows 10 Azure AD开始，MDM和Intune可以执行以前只能由AD提供的一些内容 . 借助Windows 10，Microsoft大大扩展了MDM，并使用MDM管理常规Windows 10台式机和笔记本电脑成为可能 .
Active Directory团队博客有更多信息 . 帖子Azure Active Directory and Windows 10: Bringing the cloud to enterprise desktops!列出了它带来的一些好处，包括：
企业自有设备的自我配置 .
使用现有的组织帐户 .
自动MDM注册 .
单点登录 Cloud 中的公司资源 .
单点登录本地
企业级Windows商店 .
支持现代外形 . Azure AD Join将适用于没有传统域加入功能的设备 .
操作系统状态漫游 .
这不包括AD提供的传统功能 . 根据发布Azure AD Join on Windows 10 devices Azure AD，它针对以下三种情况：您的应用和资源主要位于 Cloud 端，季节性工作者和学生，以及为本地用户选择您自己的设备 . 正如您所看到的，Azure AD的目标更多是启用BYOD（自带设备） . Azure AD支持管理无法加入域的设备，如平板电脑或非Pro版Windows .
来自同一个post：
Azure现在提供名为Azure Active Directory Domain Services的传统Active Directory服务 . 这提供了域加入，NTLM和Kerboeros身份验证 . 您甚至可以使用组策略管理计算机 .
使用Azure Active Directory域服务可以实现这一点（请注意与常规Azure Active Directory的区别，后者没有域支持）
https://azure.microsoft.com/en-us/services/active-directory-ds/