У меня есть Azure Active Directory (contosodev.net) с доменными службами Azure Active Directory. Этот каталог является отдельным каталогом от нашего основного каталога (contoso.net). Я могу добавить внешних пользователей в качестве участников или гостей (например, david@contoso.net), но эти пользователи не могут RDP в виртуальную машину или аутентифицироваться с ней, даже если я могу добавить их в группу «Пользователи удаленного рабочего стола» на виртуальной машине ( например, он отображается как contosodev\david).
Это возможно? Или только пользователи реального домена могут проходить аутентификацию?
Я уже сменил пароли после включения синхронизации хэша, и обычные учетные записи домена работают нормально. Я спрашиваю, потому что у меня есть контрагенты, которых я хотел бы добавить под их учетными записями Gmail, но пусть они RDP, в противном случае я создам им реальные учетные записи домена.