Vad microsoft azurblå kan och inte kan göra för att hjälpa din aktiva katalog på plats

Jag pratade med teknologidirektören för ett ganska bra offentligt skolsystem häromdagen som förmedlade sin frustration över Microsoft Azure Active Directory. De hade nyligen tilldelats ett team av små och medelstora företag i ämnet för att hjälpa dem genom en Azure AD-implementering. Efter flera konferenssamtal övergav regissören partnerskapet med "experterna" när han tänkte att de inte visste mycket mer än han redan gjorde. "Jag kan läsa TechNet-artiklarna lika lätt som de kan, " sade han.

Detta är inte så överraskande eftersom det finns en hel del förvirring kring integrationen av Azure AD och lokalt AD i en hybrid molnmiljö. Vanligtvis är det första antagandet att Azure AD helt enkelt är en replikversion av den traditionella Server AD som helt enkelt finns i molnet. Det är därför det finns så många klichéer om att anta saker. (För en jämförelse av molntjänster, se The Four Major Cloud Players: Pros and Cons.)

De olika miljöerna i Azure AD och Server AD

Faktum är att dessa två versioner av AD har nästan lika många skillnader som de gör likheter. Det beror på att de är byggda runt en annan miljö.