加入 Azure AD

Azure Active Directory Join 增强了对 enterprise、 business 和 EDU 客户-使用适用于公司和个人设备的改进功能的标识体验。

优势：

• 现代设置可用性公司拥有的 Windows 设备上。 氧气服务无需再使用个人 Microsoft 帐户： 它们现在运行关闭用户的现有工作帐户，以确保符合性。      氧气服务将适用于加入到的本地 Windows 域，电脑和 Pc 和"联接"到 Azure AD 租户 （"云域"） 的设备。 这些设置包括：

• 漫游或个性化设置、       辅助功能设置和凭据

• 备份和还原

• 使用工作帐户访问 Microsoft Store

• 动态磁贴和通知

• 访问组织资源BYOD 或无法加入 Windows 域中，无论它们是公司拥有的移动设备      （手机、      平板手机）      上

• 单一登录对 Office 365 和其他组织的应用、 网站和资源。

• BYOD 设备上、 工作帐户      （从本地域或 Azure AD） 将添加到个人拥有的设备和享受      SSO 以资源、      通过应用和 web 上的工作方式有助于确保符合性等条件的帐户的新功能控制和设备运行状况证明。

• MDM 集成可以自动注册到 MDM （Intune 或第三方）      的设备

• 设置"展台"模式和共享设备为你的组织中的多个用户

• 开发人员体验允许您生成应用，它们适用于企业和个人上下文具有共享的编程堆栈。

• 图像处理选项允许您选择映像，并允许你的用户之间直接在***运行体验过程中配置公司拥有的设备。

有关详细信息，请参阅Azure Active Directory 中的设备管理简介。

Windows Hello 企业版

Windows hello 企业版是基于密钥的身份验证方法组织和消费者而言，，超越了密码。 这种形式的身份验证依赖于漏洞、 盗窃和网络钓鱼诈骗抵御凭据。

在用户登录到该设备使用生物识别或 PIN 登录链接到证书或非对称密钥对的信息。 标识提供者 (Idp) 通过将用户的公钥映射到 IDLocker 验证用户，并提供有关通过一次性密码 (OTP)、 电话或不同的通知机制的信息的日志。

有关详细信息，请参阅Windows hello 企业版

不推荐使用的文件复制服务 (FRS) 和 Windows Server 2003 功能级别

尽管在以前版本的 Windows Server 中已弃用文件复制服务 (FRS) 和 Windows Server 2003 功能级别，但还是要重复提醒不再支持 Windows Server 2003 操作系统。 因此，应从域中删除任何运行 Windows Server 2003 的域控制器。 应至少幂域和林功能级别 Windows Server 2008，以防止从添加到环境中运行 Windows Server 的早期版本的域控制器。

在 Windows Server 2008 和更高版本的域功能级别，分布式文件服务 (DFS) 复制用于域控制器之间复制 SYSVOL 文件夹的内容。 如果在 Windows Server 2008 域功能级别或更高版本创建一个新的域，自动使用 DFS 复制来复制 SYSVOL。 如果在较低功能级别创建域，您将需要使用 FRS 的 SYSVOL 的 DFS 复制进行迁移。 有关迁移的步骤，你可以按照这些步骤也可以引用简化组的 Cab 文件的存储团队博客上的步骤。

Windows Server 2003 域和林功能级别继续受到支持，但组织应提升功能级别为 Windows Server 2008 （或更高，如果可能） 以确保 SYSVOL 复制的兼容性和将来支持。 此外，有许多其他权益和功能在更高版本的功能级别更高版本。 有关详细信息，请参阅以下资源：