Die lokale Active Directory contoso.com wird mit Azure AD synchronisiert. Der Host-Pool Pool1 ist vom Typ „Personal“ mit 3 VMs, auf denen Windows 10 Enterprise läuft und die der lokalen Domäne contoso.com beigetreten sind. Was sollten Sie tun, um Sicherheitsupdates auf den Session-Hosts mit Microsoft Endpoint Manager zu verwalten?

Um Sicherheitsupdates auf den Session-Hosts mit Microsoft Endpoint Manager (MEM) zu verwalten, müssen die Geräte in MEM registriert sein. Dies erfordert, dass die Session-Hosts entweder Azure AD-joined oder Hybrid Azure AD-joined sind. Da die VMs bereits der lokalen Active Directory-Domäne beigetreten sind, ist die Konfiguration als Hybrid Azure AD-joined der korrekte Schritt, um sie für die Verwaltung durch MEM vorzubereiten. Die Änderung des Host-Pool-Typs auf „Pooled“ oder die Anpassung des Lastverteilungsalgorithmus hat keinen direkten Einfluss auf die Verwaltbarkeit der Sicherheitsupdates über MEM. Das Erstellen von Windows 10 Enterprise Multi-Session-Images ist für die Verwaltung von Updates über MEM nicht notwendig, da dies eher die Skalierbarkeit und Benutzerdichte betrifft.