Você deve implantar hosts de sessão em uma sub-rede sem visibilidade de rede para controladores de domínio. Os usuários são contas somente na nuvem do Microsoft Entra ID. Você deseja que as VMs ingressem durante o provisionamento sem quaisquer dependências locais. O que você deve configurar durante a implantação?

A opção correta é "Escolha Microsoft Entra ID como o domínio para ingressar e atribua uma identidade gerenciada atribuída pelo usuário às VMs durante a criação". Isso permite que as VMs ingressem diretamente no Microsoft Entra ID durante o provisionamento, sem a necessidade de controladores de domínio locais ou Azure AD DS, e a identidade gerenciada é usada para autenticar a operação de ingresso no domínio. A opção "Escolha Active Directory como o domínio para ingressar e forneça credenciais de administrador de domínio" está incorreta porque não há visibilidade de rede para controladores de domínio locais. A opção "Pule o ingresso no domínio no assistente e execute um script pós-implantação para fazer o hybrid-join das VMs" está incorreta porque o requisito é que as VMs ingressem durante o provisionamento sem dependências locais, e o hybrid-join ainda exigiria conectividade com o Active Directory local. A opção "Implante o Azure AD DS na VNet e configure servidores DNS personalizados na sub-rede antes de criar as VMs" está incorreta porque, embora o Azure AD DS forneça um serviço de domínio gerenciado, a pergunta especifica que os usuários são contas somente na nuvem do Microsoft Entra ID e busca uma solução sem dependências locais, tornando o ingresso direto no Microsoft Entra ID a abordagem mais simples e direta.