Azure Active Directory 和 Azure Active Directory 域服务有什么区别？答案

【问题标题】：What is the difference between Azure Active Directory and Azure Active Directory Domain Services?Azure Active Directory 和 Azure Active Directory 域服务有什么区别？
【发布时间】：2019-06-07 03:49:29
【问题描述】：

我正在努力将我们的本地 Active Directory 与 Azure Active Directory 同步。但是，当我查找文档和教程时，Azure AD 域服务主题不断出现。

Azure AD 和 Azure AD 域服务有什么区别？

【问题讨论】：

标签： azure azure-active-directory

【解决方案1】：

Azure Active Directory 是一个安全的身份验证存储，其中包含用户和组。AAD 是现代应用程序的基于云的身份管理存储。 AAD 允许您创建使用现代身份验证机制（如 SAML 和 OAuth）的用户、组和应用程序。

Azure AD Domain Services 用于如果您需要的不仅仅是用户管理，那么可以使用 Azure AD 域服务扩展 Azure AD 以提供更多基于 AD 的服务。 AAD DS 是您在部署两个域控制器的虚拟网络上启用的 Azure 产品。它们由 Microsoft 管理并与您的 Azure AD 租户同步

【讨论】：

另一种看待它的方式：AAD 是关于互联网友好的身份验证协议（OIDC、SAML、WSFed），而 AAD DS 是关于受信任的网络协议 (Kerberos)。