假设本地 AD contoso.com 已同步到 contoso.onmicrosoft.com，并且存在一个合作伙伴租户 fabrikam.com。Pool1 包含 10 个已加入 contoso.com 的会话主机，Group1 已分配给 Pool1 的应用程序组。哪些用户将能够登录到 Pool1 中的会话主机？

正确答案是“仅 User1”。User1 属于 contoso.com 域，该域已同步到 Azure AD，并且已分配到 Pool1 的应用程序组。因此，User1 可以登录到 Pool1 中的会话主机。User2 属于 fabrikam.com 域，这是一个合作伙伴租户，与 contoso.com 没有直接的信任关系或同步，因此 User2 无法登录。User3 属于 contoso.com 域，但未被分配到 Pool1 的应用程序组，因此也无法登录。在 Azure Virtual Desktop 中，用户必须属于与会话主机相同的或受信任的域，并且必须被分配到相应的应用程序组才能访问资源。