问远程存储区的Windows身份验证

EN

本公司拥有15家高速互联网专卖店。每家商店都有2-3台Windows 10个人电脑，每个商店有3-4名员工(每个员工不是每天都工作)。我们总共有大约40台个人电脑和50名用户。我们希望所有员工使用集中认证系统登录到他们的计算机。我们不想在每个位置设置VPN回到总部的服务器。

考虑到我们的总部广告只有几个安全策略和10台计算机，我们可能也可以用Azure广告取代它？

据我所读，我相信Azure广告应该能够帮助我们这一点。是这样的吗？还是我们最好使用像JumpCloud这样的真正的云广告产品？

如果是的话，我们可以使用多个域名(例如abc.com和xyz.com)吗？

此外，我们希望能够远程监视计算机是否正在运行(因此，由于这是远程完成的-它还具有internet连接)、远程执行windows更新以及远程共享屏幕以进行故障排除。我认为这是另一个问题，但微软可能有一款产品可以在身份验证的同时进行监控？