針對 Azure AD 的 Windows 10 身份驗證

我正在嘗試建構一台新的 Windows 10 機器來針對 Azure AD 進行身份驗證。我已經告訴 Windows，這台機器的所有者是“我的組織”，我想“加入 Azure AD”。

但是，當我輸入使用者名時，我得到“您的組織不允許使用者以這種方式設置 Windows。使用其他電子郵件地址或使用本地帳戶設置 Windows”。

我需要在 Azure AD 上配置什麼嗎？據我所知，它應該允許所有使用者進行身份驗證。

在我研究遷移到 Office 365 的可能性時，我應該強調 Azure AD 是一條線索。

在 AD 域的配置設置下，您需要確保將其配置為允許加入設備。這裡有更多資訊 - https://azure.microsoft.com/en-us/documentation/articles/active-directory-conditional-access-device-registration-overview/?rnd=1

這裡有一個分步指南（http://blogs.technet.com/b/ad/archive/2015/05/28/azure-ad-join-on-windows-10-devices.aspx）顯示如何在 Windows 10 設備上配置 Azure AD 以接受 Azure AD 加入。

/!\ 小心：Azure AD 連接只能在 Windows 10 的專業版、教育版和企業版上使用。家庭版 (BYOPC) 不支持此功能

希望這有助於問候

引用自：https://serverfault.com/questions/731658