Mit O365 Konten an Windows Server anmelden
Hallo zusammen,
wir sind ein kleiner Onlinehändler mit acht Mitarbeitern. Jeder bei uns hat einen festen Büro PC. Da wir die Arbeitsaufteilung flexibel gestallten, kann es vorkommen das jeder mal im Lager aushelfen muss. Dort stehen weitere sieben PCs. Um den Konfigurationsaufwand hinsichtlich Warenwirtschaft und Software so gering wie möglich zu halten, haben wir es so eingerichtet, das wir von den Lager PCs per Remotedesktop auf den eigenen Büro PC verbinden.
In den letzten Monaten benötigen wir regelmäßig weitere Unterstützung von Aushilfen. Da wir nicht jeder Aushilfe eine PC hinstellen möchten, war die Idee einen virtuellen Server zu mieten, so das sich die Helfer per Remote dann mit dem V-Server verbinden.
Vor Ort haben wir keinen Domaincontroller. Wir haben alle Benutzer in Office 365 angelegt und verwaltet. Vor Ort melden wir uns dann mit dem O365 Konto an Windows 10 an.
Mein Problem ist nun, das man sich anscheinend ohne lokales Active Directory nicht mit dem O365 Konto am Server anmelden kann. Mein aktueller Kenntnisstand ist, das man entweder lokal ein Active Directory braucht, oder eben in Azure eines erstellen muss. Dann wäre es möglich, mit Azure AD Connect die Benutzerkonten auf den V-Server zu synchronisieren.
Ist das so korrekt oder gibt es doch einen Weg?
Eigentlich möchte ich nicht zusätzlich ein Active Directory lokal oder in Azure verwalten müssen. So wie es im Moment ist, läuft alles völlig Reibungslos.
Gibt es eine andere Alternative den Aushilfen einen "PC" zu Verfügung zu stellen? Evtl. als Virtuellen PC auf dem Server?
So, ich hoffe das ist alles verständlich erklärt. Vorab vielen Dank für eure Unterstützung.
Gruß
Stefan
wir sind ein kleiner Onlinehändler mit acht Mitarbeitern. Jeder bei uns hat einen festen Büro PC. Da wir die Arbeitsaufteilung flexibel gestallten, kann es vorkommen das jeder mal im Lager aushelfen muss. Dort stehen weitere sieben PCs. Um den Konfigurationsaufwand hinsichtlich Warenwirtschaft und Software so gering wie möglich zu halten, haben wir es so eingerichtet, das wir von den Lager PCs per Remotedesktop auf den eigenen Büro PC verbinden.
In den letzten Monaten benötigen wir regelmäßig weitere Unterstützung von Aushilfen. Da wir nicht jeder Aushilfe eine PC hinstellen möchten, war die Idee einen virtuellen Server zu mieten, so das sich die Helfer per Remote dann mit dem V-Server verbinden.
Vor Ort haben wir keinen Domaincontroller. Wir haben alle Benutzer in Office 365 angelegt und verwaltet. Vor Ort melden wir uns dann mit dem O365 Konto an Windows 10 an.
Mein Problem ist nun, das man sich anscheinend ohne lokales Active Directory nicht mit dem O365 Konto am Server anmelden kann. Mein aktueller Kenntnisstand ist, das man entweder lokal ein Active Directory braucht, oder eben in Azure eines erstellen muss. Dann wäre es möglich, mit Azure AD Connect die Benutzerkonten auf den V-Server zu synchronisieren.
Ist das so korrekt oder gibt es doch einen Weg?
Eigentlich möchte ich nicht zusätzlich ein Active Directory lokal oder in Azure verwalten müssen. So wie es im Moment ist, läuft alles völlig Reibungslos.
Gibt es eine andere Alternative den Aushilfen einen "PC" zu Verfügung zu stellen? Evtl. als Virtuellen PC auf dem Server?
So, ich hoffe das ist alles verständlich erklärt. Vorab vielen Dank für eure Unterstützung.
Gruß
Stefan
Please also mark the comments that contributed to the solution of the article
Content-ID: 666582
Url: https://administrator.de/contentid/666582
Printed on: October 13, 2024 at 10:10 o'clock
6 Comments
Latest comment
Das O365 Konto ist halt ein "Office" Konto, nicht um irgendwelche Rechte und Berechtigungen zu verwalten, sondern rein um die Office Lizenzen jemanden zuweisen zu können und Daten in der Klaut ablegen zu können. Das Windows Konto des PCs hat damit nichts zu tun.
Das ist der Sinn einer Domäne, entweder einen lokalen Domain Controller oder einen Domain Controller in der Klaut. Wenn lokal, hast du die Wahl zwischen einem Domain Controller installiert auf einem Windows Server oder über einen Linux Samba4, der als Domain Controller fungiert, selbst ein NAS kann schon einen Domain Controller spielen.
Das ist der Sinn einer Domäne, entweder einen lokalen Domain Controller oder einen Domain Controller in der Klaut. Wenn lokal, hast du die Wahl zwischen einem Domain Controller installiert auf einem Windows Server oder über einen Linux Samba4, der als Domain Controller fungiert, selbst ein NAS kann schon einen Domain Controller spielen.
Hallo,
wenn ihr Cloud-only unterwegs seien wollt bringt halt jeder seinen Lieblings-PC mit. https://docs.microsoft.com/de-de/mem/intune/user-help/enroll-windows-10- ... Allerdings dürfte das nicht einfacher werden, als ein lokales AD zu administrieren. Aus Sicherheitsgründen muss man ja Regeln aufstellen und durchsetzen, welche Anforderungen an die Geräte gestellt werden .... unter welchen Bedingungen Zugriff erlaubt wird etc.
Wenn ihr aber nicht Cloud-Only arbeitet, sondern lokal Daten vorhaltet, würde ich immer! - auch wenn es nur um 3 Mitarbeiter geht, ein AD betreiben, ggf. ergänzt um ein synchronisiertes Azure AD, um die Verwaltung zu vereinfachen.
Grüße
lcer
wenn ihr Cloud-only unterwegs seien wollt bringt halt jeder seinen Lieblings-PC mit. https://docs.microsoft.com/de-de/mem/intune/user-help/enroll-windows-10- ... Allerdings dürfte das nicht einfacher werden, als ein lokales AD zu administrieren. Aus Sicherheitsgründen muss man ja Regeln aufstellen und durchsetzen, welche Anforderungen an die Geräte gestellt werden .... unter welchen Bedingungen Zugriff erlaubt wird etc.
Wenn ihr aber nicht Cloud-Only arbeitet, sondern lokal Daten vorhaltet, würde ich immer! - auch wenn es nur um 3 Mitarbeiter geht, ein AD betreiben, ggf. ergänzt um ein synchronisiertes Azure AD, um die Verwaltung zu vereinfachen.
Grüße
lcer
Moin,
du kannst den Nutzern einen Virtual Desktop in Azure bereitstellen, wenn das erstmal eingerichtet ist sollte das anlegen neuer Nutzer relativ fix gehen.
https://docs.microsoft.com/de-de/azure/virtual-desktop/overview
/Thomas
du kannst den Nutzern einen Virtual Desktop in Azure bereitstellen, wenn das erstmal eingerichtet ist sollte das anlegen neuer Nutzer relativ fix gehen.
https://docs.microsoft.com/de-de/azure/virtual-desktop/overview
/Thomas