您的 Active Directory 林包含 5,000 个用户帐户。您的公司将把所有网络资源迁移到 Azure 并停用本地数据中心。为了在迁移后最大程度地减少对用户的影响，您应该推荐什么？

将所有本地 Active Directory 用户帐户同步到 Azure Active Directory (Azure AD) 是最大程度减少用户影响的最佳方法。通过同步，用户可以使用其现有的凭据（用户名和密码）访问 Azure 中的资源，无需记住新密码或重新学习登录流程。这提供了无缝的用户体验。 实施 Azure Multi-Factor Authentication (MFA) 是一种安全措施，虽然重要，但它会增加用户登录时的步骤，而不是减少影响。指示所有用户更改其密码会造成不便，并可能导致用户混淆。为每个用户创建来宾用户帐户是不正确的做法，因为来宾帐户适用于外部用户，而不是公司内部员工。