有Office 365用户和NAS共享的Azure AD

Question

我有一个拥有Office 365商务溢价订阅的客户，他主要是为了交换和办公应用程序而获得的。然而，现在他正在扩张，他正在增加他拥有的计算机和雇员的数量。他有一个nas，我们复制了每台本地计算机和NAS上的用户名和密码，这样当他们进入共享时，用PC上的帐户登录就会自动登录到nas (服务器可能会更好，但当时他只有有限的资源和几个员工)。

因此，对于新员工，我决定加入Azure AD，而不是将每个用户添加到每台计算机上，这样只要每台计算机都加入了azure广告(或者connected...what是合适的术语)。然后，每当我们创建新的用户，他们可以登录到任何计算机。我遇到的问题是，不需要在每台PC的每个用户上登录NAS，就可以为每个用户获得NAS访问权限。因此，我尝试的是从登录到用户的azure广告中获取“用户名”，并使用相同的密码将该用户名复制到nas中，但它不起作用。下面是我的例子：

• O365帐户: bobsmith@domain.com
• windows中的路径“C：\user\bobsmith”
• 假设:用户名是"bobsmith“
• NAS帐户: bobsmith
• 密码在NAS和O365上都是相同的。

但是，当试图访问NAS时，用户名和密码提示会出现，这意味着它没有通过身份验证。

有什么想法吗？

Answer 1

因此，在手动设置此操作之后，它可以工作，因为凭据存储在凭据管理器中。

如果没有您的干预，它无法自动工作，原因很可能是NAS不支持或不配置windows登录。许多设备要求您在完成此操作之前加入域，并且您的工作站也必须位于同一个域上。其原因是，通过和接受凭据成为一种相互信任的形式。

这有两种方法(两者都不是免费的)

1. AzureAD中启用的域服务--您可以像传统域网络一样将NAS (如果支持的话)加入到此域。您必须创建一个站点到站点VPN。所有这些都需要一个单独的Azure订阅才能开始。
2. 另一种方法是本地域控制器，将NAS加入到其中。然后使用AzureAD将本地域的标识连接和同步到AzureAD目录。

这两种选择都可能比你想要的更昂贵、更复杂。如果他们拥有Office 365的业务套件，用户应该可以访问OneDrive for Business和SharePoint Online。考虑将文件从NAS转移到云备选方案中。用户可以使用OneDrive同步客户端来访问这些云文件。