Die Pass-through Authentifizierung (PTA) stellt eine Alternative zu AD FS oder der Password-Hash-Synchronisation nach Azure AD dar. Ziel auch dieser Technik ist es, den Benutzern über die Authentifizierung am lokalen AD den Zugriff auf Cloud-Apps zu ermöglichen. Ihre Konfiguration ist jedoch weniger aufwändig als etwa für AD FS.
Azure-Regionen sind in Availability Zones aufgeteilt, und diese verfügen über jeweils eigene Datacenter. Da die Zonen physisch auseinanderliegen, liefern sie unterschiedliche Latenzen. Damit es bei sensiblen Workloads nicht zu Engpässen kommt, lassen sich diese gezielt in Zonen platzieren.
Das Primary Refresh Token dient dem Single Sign-on (SSO) auf modernen Rechnern mit Windows 10, Server 2016 oder 2019. Es hat damit eine ähnliche Aufgabe wie das Kerberos Ticket Granting Ticket (TGT) on-prem bei der Authentifizierung gegen die AD DS. Beim SSO in hybrider Struktur sieht Microsoft drei Verfahren vor.
Microsofts Endpoint Configuration Manager (MECM) ist ein komplexes Tool. Seine Installation erfordert eine genaue Planung sowie mehrere Vorarbeiten. Dazu zählen die Dimensionierung des Servers und der Laufwerke, die Erweiterung des AD-Schemas, die Einrichtung von Konten und Server-Rollen.
Die Sicherheitsfilterung erlaubt es, GPOs auf bestimmte AD-Gruppen, Benutzer oder Computer anzuwenden bzw. diese auszuschließen. Will man diesen Mechanismus für viele Konten konfigurieren, dann ist die Gruppenrichtlinienverwaltung umständlich. PowerShell erweist sich für diese Aufgabe als effizienter.
Unter Azure Stack fasst Microsoft Produkte für das lokale Rechenzentrum zusammen. Mitglied dieser Produktfamilie ist auch Azure Stack HCI, mit dem sich hyperkonvergente Cluster einrichten lassen. Version 20H2 bringt ein dediziertes Betriebssystem mit und lässt sich über WAC konfigurieren.
Microsofts Endpoint Manager kombiniert SCCM (jetzt: Endpoint Configuration Manager) mit dem Cloud-Service Intune. Er sieht ein Co-Management für Windows-10-PCs vor, für das man die lokale MECM-Infrastruktur und Intune koppelt. Wer von beiden Aufgaben übernimmt, kann der Admin festlegen.
Windows Admin Center ist ein Browser-basiertes Management-Tool für Server, Cluster, HCI oder Software-definierte Netzwerke. Man stellt es primär im eigenen Netz bereit und kann auch Cloud-Dienste integrieren. Seit Version 1910 ist es in der Lage, Azure-VMs zu erstellen und zu konfigurieren.
Mit Hilfe des Azure Monitor können hyperkonvergente Cluster auf Basis von Windows Server und Storage Spaces Direct aus der Cloud überwacht werden. Diese dürfen weltweit verteilt sein. Microsoft sieht hier eine hybride Lösung vor, welche Knoten in einem lokalen WAC für das Monitoring konfiguriert.
In Konzeptphasen oder gelegentlich bei der Wartung größerer AD-Strukturen will man sich einen Überblick über die Zahl der AD-Objekte verschaffen. Das funktioniert zwar mit Active Directory-Benutzer und -Computer, doch PowerShell ist flexibler. Dieser Beitrag zeigt Beispiele für User, Computer, OUs und Gruppen.