一个本地通用安全组 AVDusers 已同步到 Azure AD。您有一个包含四个 Windows 10 多会话主机的 AVD 主机池。您如何确保只有 AVDusers 成员才能与主机池建立 AVD 会话？

正确答案是“将 AVDusers 分配给应用程序组”。在 Azure 虚拟桌面 (AVD) 中，用户通过应用程序组访问会话主机。要控制哪些用户可以连接到特定的主机池，您需要将这些用户或组分配给与该主机池关联的应用程序组。 其他选项不正确： 将 AVDusers 分配给作用域限定为每个主机池的 Azure 角色：Azure 角色控制对 Azure 资源的管理权限，而不是控制用户对 AVD 会话的访问权限。 在每个会话主机上，将 AVDusers 添加到本地 Remote Desktop Users 组：虽然本地 Remote Desktop Users 组允许用户远程连接到单个虚拟机，但在 AVD 环境中，访问控制主要通过应用程序组进行管理，以确保集中和简化的权限控制。 将 AVDusers 分配给作用域限定为会话主机的 Azure 角色：这与第一个不正确选项类似，Azure 角色用于管理权限，而非用户会话访问。