您在 storage1 中创建了一个 Azure 文件共享 share1，用于存储 Microsoft Entra 联接的会话主机的 FSLogix 配置文件容器。您必须在 share1 上启用什么才能支持 FSLogix 容器？

正确答案是 Microsoft Entra Kerberos。对于存储在 Azure 文件共享上的 FSLogix 配置文件容器，当会话主机是 Microsoft Entra 加入时，需要启用 Microsoft Entra Kerberos 身份验证。这允许会话主机使用 Kerberos 协议对 Azure 文件共享进行身份验证，从而安全地访问 FSLogix 配置文件。 “最大安全性”和“最大兼容性”安全配置文件与 Azure 文件共享的身份验证机制无关，它们是 SMB 服务器安全设置，不直接影响 FSLogix 容器的身份验证。Microsoft Entra Domain Services 是一种托管的域服务，用于为旧版应用程序提供域加入功能，但对于 Microsoft Entra 加入的会话主机访问 Azure 文件共享，Microsoft Entra Kerberos 是更直接和推荐的解决方案。