Twoja organizacja posiada lokalną domenę Active Directory weylandindustries.com oraz dzierżawę Azure AD o tej samej nazwie. Będziesz używać Azure AD Connect. Wymagania: zasady haseł i ograniczenia logowania do konta muszą dotyczyć zsynchronizowanych kont, a liczba wymaganych serwerów powinna być zminimalizowana. Rozwiązanie: użyj uwierzytelniania pass-through i bezproblemowego pojedynczego logowania (seamless single sign-on) wraz z synchronizacją skrótów haseł (password hash synchronization). Czy to rozwiązanie spełnia wymagania?

Tak, to rozwiązanie spełnia wymagania. Uwierzytelnianie pass-through (PTA) z bezproblemowym pojedynczym logowaniem (SSO) i synchronizacją skrótów haseł (PHS) pozwala na stosowanie lokalnych zasad haseł i ograniczeń logowania do konta dla zsynchronizowanych użytkowników, ponieważ logowanie jest weryfikowane przez lokalny kontroler domeny. PHS jest włączone jako opcja zapasowa. PTA minimalizuje liczbę serwerów, ponieważ nie wymaga serwerów federacyjnych (takich jak ADFS), w przeciwieństwie do opcji federacyjnej, która wymaga dodatkowych serwerów.