Почему новые ПК по умолчанию включены в домен 'Azure Active Directory'?

Question

[HexUserHex]

Вопросы:

Собственно для чего это вообще необходимо(как минимум странно делать это по умолчанию)?
Как я могу попасть на этой контроллер домена?
Так как если у меня нет доступа к контроллеру то естественно к моей системе могут быть применены любые политики(GPO...) без моего ведома? Т.е. теряется даже последняя иллюзия приватности и анонимности?)

PS: я не эксперт в AD и в Azure но буду рад если кто объяснит мне данные вещи.

Answer 1

[Alexey Dmitriev]

1. В Azure AD нет политик GPO.
2. Если новые компьютеры включены в домен Azure AD, значит ваша организация так решила.
3. Если вы имеете ввиду обычный новый компьютер пользователя - там есть авторизация через аккаунт Microsoft или автономная запись - никакого Azure AD там нет.

Comments

[HexUserHex]

Был куплен новый компьютер в магазине, после распаковки и включения я увидел что он включен в домен Azure(перед именем пользователя стоит 'azure\username'), сам я уже довольно давно не покупал новые ПК, ну и данный факт меня почему то сильно удивил....

[Sasha Odarchuk]

HexUserHex, что в имени ПК указано ??

[Alexey Dmitriev]

HexUserHex, новые компьютеры с купленной Windows OEM не должны быть куда либо включены. Они должны вывести лицензионное соглашение и первичную настройку.
Сбросьте и переустановите с диска или раздела восстановления.