术语
鉴于非常相似的术语，让我列出我要问的两件事......
首先，Azure 活动目录。这是支持 o365 的目录服务。您可以将凭据同步到其中，并通过 SAML 和其他一些位将其用于 SSO，但基本上就是这样。
其次，Azure Active Directory 域服务。这更接近于自 Windows 2000 以来我们所知道的 ADDS（OU、组策略、NTLM 等），但提供了as-a-service。有很多限制（没有域管理员权限、没有架构扩展、没有对 DC 的直接访问），但您可以以传统方式将服务器加入域。
他们的名字如此相似，在尝试获取有关他们如何交互的任何信息时，谷歌的结果非常令人沮丧，因此我的问题就在这里！
我的目标
我的目标是尽可能多地迁移到云端。我已经通过 o365 移动了 Exchange 和 SharePoint，并且我的本地 AD 与 Azure AD 同步。我也想将我的所有服务器都迁移到 Azure 并使用 Azure AD 域服务，而不是将我自己的 DC 构建为 Azure VM。这一切似乎都可以实现。
我的关键要求：我希望登录到其 o365 邮箱的用户使用与登录到已加入 Azure AD 域服务域的服务器（或服务器上运行的服务）相同的凭据来执行此操作。
我的问题
我如何实现这一关键要求？！
我是“扩展”还是“升级”？我的 Azure AD 实例到 Azure AD DS 实例？似乎没有任何选择可以这样做。
我是否以某种方式同步我的 Azure AD 和 Azure AD DS 实例？这是否意味着构建一个虚拟机来运行 AD Connect 工具？
似乎几乎没有关于该主题的文章（我可以找到！），因此非常感谢您的见解！
