Могу ли я запустить локальный домен только с Azure AD?

Я хочу обновить некоторые системы для моей церкви и хотел задать несколько вопросов. В настоящее время мы используем устаревшую версию Windows Server 2008 R2. На этом сервере есть AD, DNS, пользователи, ПК и т. д. Поскольку мы делаем обновления, мне любопытно узнать, смогу ли я полностью запустить домен из облака Microsoft. Итак, могу ли я запустить AD исключительно из Azure, а затем пользователей с подписками O365, которые являются пользователями, но входят в систему через свои локальные ПК? Или я могу работать даже без Azure AD? Если мне не нужен Azure AD, как мне управлять пользователями, компьютерами? и т.д. Каковы мои варианты здесь?

Краткий ответ: да, вы можете использовать Azure AD с O365 и удалить свой локальный Active Directory.

Длинный ответ: это зависит от того, есть ли некоторые функции в локальной Active Directory, которые пока недоступны изначально в Azure AD, я не буду перечислять их, поскольку они хорошо задокументированы здесь: https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/active-directory-compare-azure-ad-to-ad

Вам нужно будет перечислить функции, которые вы используете в локальной Active Directory, и определить, нужны они вам или нет, и если Azure AD может запускать эти функции или есть другие альтернативы, только тогда вы сможете сказать, если вы можете переместить своих пользователей в чисто облачную среду или нет.

Кроме того, этот вопрос задавали много, много раз раньше. Я уверен, что вы найдете много руководств/документации о том, как двигаться вперед, если вы решите перейти на настройку только в облаке, если вы ее ищете.