Azure AD Connect - OnPrem Service-User auf Azure joined Devices

[Molle 0]

Hallo zusammen,

 

gegeben ist eine On Premise Active Directory für Standort 1 und eine Azure / Office 365 Struktur für Standort 2.

 

Nun sollen per Azure AD Connect die User & Gruppen von Standort 1 in die Azure AD synchronisiert werden. 

 

Geräte an Standort 2 sind Azure AD joined.

Nach meinem Verständnis können User, die aus der On Premise - Welt kommen (und auch keine O365 Lizenzen zugeordnet haben) sich an diesen Geräten nicht anmelden. Soweit richtig?

Wie verhält es sich mit "Service - Accounts", die aus der On Premise AD nach Azure synchronisiert wurden und z.B. auf den Azure AD joined Geräten als lokale Administratoren eingetragen werden?

Können diese z.B. für Software Deployments genutzt werden?

 

Ich habe mich gefühlt durch alle Azure Artikel auf docs.microsoft.com und auch diesen Forenbereich gelesen, aber die Antwort noch nicht herauslesen können.

Vielen Dank deswegen schonmal für euren Input.