如何让多个Azure用户在单台Windows 10设备登录及实现AD账号登录？

1. 能否用Azure AD账号登录Windows 10（无需本地账号）？ #

当然可以！你们用的Microsoft 365 for Nonprofits，员工账号本身就属于Azure AD账号（Microsoft 365和Azure AD是深度集成的）。只要把这台Windows 10设备加入Azure AD，就能直接用员工的AD用户名/密码登录，每个用户登录后会获得专属的桌面、文件和设置，完全不需要创建本地账号。

具体操作步骤：

• 打开Windows 10的设置 > 账户 > 访问工作或学校
• 点击连接，选择加入Azure Active Directory
• 输入员工的Microsoft 365账号（即AD账号），按照提示完成设备加入流程

完成后，登录界面会出现“其他用户”选项，输入任意已授权的Azure AD账号密码就能登录，每个用户的会话独立，桌面环境完全专属。

2. 如何让多个Azure用户在这台设备上登录？ #

其实完成上面的设备加入步骤后，就已经支持多用户登录了——每个用户用自己的Azure AD账号登录即可，Windows 10会自动为每个用户创建独立的用户配置文件（包含桌面、文档、应用设置等）。

如果需要同时多人使用（比如本地用户切换+远程用户登录），可以开启快速用户切换：

• 登录状态下，点击任务栏的用户头像，选择切换用户，其他用户就能在登录界面输入自己的账号登录，当前用户的会话会在后台保持运行。

另外，若需要限制特定用户登录这台设备，可在Azure AD门户配置权限：

• 进入Azure AD > 设备 > 设备设置，配置“允许哪些用户加入设备”，或者直接在用户属性中分配设备访问权限。

3. 这是否属于虚拟桌面范畴？ #

严格来说，这不属于虚拟桌面（比如VDI或Azure Virtual Desktop）。虚拟桌面的核心是桌面环境运行在远程服务器上，用户通过网络连接访问；而你们当前的场景是用户直接登录本地Windows 10设备，使用本地硬件资源，只是用Azure AD账号完成身份验证和用户配置管理，属于Azure AD已加入设备的多用户本地登录场景。

如果之后需要更灵活的桌面管理（比如统一部署应用、集中管控桌面环境、支持跨设备远程访问），再考虑虚拟桌面方案会更合适。

内容的提问来源于stack exchange，提问作者Clay A