Você está projetando hosts de sessão para um aplicativo de linha de negócios que usa compartilhamentos SMB locais e exige a aplicação de Política de Grupo. As VMs do Azure acessarão um servidor de arquivos do Windows Server local por meio de uma VPN site a site. Qual tipo de ingresso você deve escolher para os hosts de sessão?

A opção "Ingressado no Microsoft Entra híbrido (ingressado no domínio do AD local)" é a correta porque os hosts de sessão precisam acessar compartilhamentos SMB locais e aplicar Políticas de Grupo. Isso requer que os hosts de sessão sejam membros de um domínio do Active Directory local. A junção híbrida ao Microsoft Entra ID permite que as VMs sejam gerenciadas tanto pelo AD local quanto pelo Microsoft Entra ID, atendendo a ambos os requisitos. "Ingressado no Microsoft Entra (somente na nuvem)" não permitiria o acesso direto a compartilhamentos SMB locais que dependem da autenticação do Active Directory local, nem a aplicação de Políticas de Grupo do AD local. "Sem associação a domínio (grupo de trabalho)" não suporta Políticas de Grupo nem acesso autenticado a recursos de domínio. "Ingressar em um domínio gerenciado pelo Azure AD DS sem ingresso híbrido" forneceria um domínio gerenciado na nuvem, mas não se conectaria diretamente ao AD local para as Políticas de Grupo e acesso a compartilhamentos SMB locais conforme especificado.