Cho đến gần đây câu trả lời là không bằng phẳng, nhưng điều đó đã thay đổi với Windows 10.
Các thiết bị Windows 10 có thể tham gia các miền Azure Active Directory (AD). Nhưng nó là nhiều hơn về xác định quản lý hơn các dịch vụ Active Directory (AD) truyền thống. Nhưng bạn có thể sử dụng kết hợp Azure AD và MDM (Quản lý thiết bị di động) để cung cấp một số dịch vụ được sử dụng để dành riêng cho AD.
Một điều cần lưu ý là Azure Active Directory (AD) hoàn toàn khác với Thư mục hoạt động tương tự được đặt tên do Bộ điều khiển miền Windows cung cấp. Azure AD không phải là một Domain Controller, nhưng với Windows 10 Azure AD, MDM và Intune có thể thực hiện một số thứ mà trước đây bạn chỉ có thể được cung cấp bởi AD. Với Windows 10, Microsoft đã mở rộng rất nhiều MDM và có thể quản lý máy tính để bàn và máy tính xách tay Windows 10 thông thường bằng MDM.
Blog nhóm hoạt động của thư mục có thêm thông tin. Bài đăng Azure Active Directory and Windows 10: Bringing the cloud to enterprise desktops! liệt kê một số lợi ích mà nó mang lại bao gồm:
- Tự cấp phép các thiết bị của công ty.
- Sử dụng tài khoản tổ chức hiện tại.
- Đăng ký MDM tự động.
- Đăng nhập một lần vào tài nguyên của công ty trên đám mây.
- Đăng nhập một lần tại chỗ
- Cửa hàng Windows sẵn sàng cho doanh nghiệp.
- Hỗ trợ cho các yếu tố hình thức hiện đại. Tham gia Azure AD sẽ hoạt động trên các thiết bị không có khả năng kết nối miền truyền thống.
- Chuyển vùng trạng thái hệ điều hành.
Điều này không bao gồm các tính năng truyền thống do AD cung cấp. Theo các bài Azure AD Join on Windows 10 devices AD Azure nó nhắm vào ba tình huống sau: ứng dụng và các nguồn lực của bạn là phần lớn trong đám mây, công nhân thời vụ và Học sinh, và Chọn thiết bị của riêng bạn cho người dùng tại chỗ. Như bạn có thể thấy Azure AD được nhắm mục tiêu nhiều hơn theo hướng cho phép BYOD (Bring Your Own Device). Azure AD cho phép quản lý thiết bị, như máy tính bảng hoặc phiên bản Windows không phải Pro, không có khả năng tham gia Tên miền.
Từ cùng post:
miền tham gia giúp bạn những trải nghiệm tại chỗ tốt nhất trên các thiết bị có khả năng miền tham gia, trong khi Azure AD tham gia được tối ưu hóa cho người dùng mà chủ yếu truy cập tài nguyên điện toán đám mây. Tham gia Azure AD cũng tuyệt vời nếu bạn muốn quản lý thiết bị từ đám mây bằng MDM thay vì bằng Chính sách nhóm và SCCM.
Azure hiện nay cung cấp dịch vụ Active Directory truyền thống gọi là Azure Active Directory Domain Services. Điều này cung cấp xác thực miền, NTLM và Kerboeros. Bạn thậm chí có thể quản lý máy bằng Group Policy.
FYI - AWS Có một dịch vụ Directory, nào là giống như AD Là một Dịch vụ có thể được sử dụng để quản lý người dùng và thực hiện Tham gia miền Như Well [SimpleAD] –