Ihr Netzwerk umfasst eine lokale AD DS-Domäne, die mit dem contoso.com Microsoft Entra-Mandanten synchronisiert ist. Sie müssen 100 Windows 11-Geräte in contoso.com bereitstellen und dabei sicherstellen, dass Benutzer ohne Anmeldeinformationen auf lokale Dateifreigaben zugreifen können und die Abhängigkeit von der lokalen Identitätsinfrastruktur minimiert wird. Welchen Beitrittstyp sollten Sie wählen?

Microsoft Entra Joined ist die beste Option, da es die Abhängigkeit von der lokalen Identitätsinfrastruktur minimiert und gleichzeitig den Zugriff auf lokale Ressourcen ermöglicht. Geräte, die mit Microsoft Entra Joined sind, können sich mit einem Microsoft Entra-Konto bei lokalen Dateifreigaben authentifizieren, wenn Azure AD Connect für die Geräterückschreibung konfiguriert ist. Dies erfüllt die Anforderung, dass Benutzer ohne Anmeldeinformationen auf lokale Dateifreigaben zugreifen können. Active Directory domain-joined würde eine starke Abhängigkeit von der lokalen Identitätsinfrastruktur beibehalten. Microsoft Entra hybrid joined würde ebenfalls eine Abhängigkeit von der lokalen AD DS-Domäne erfordern, was der Anforderung widerspricht, die Abhängigkeit zu minimieren. Microsoft Entra registered ist für persönliche Geräte gedacht und bietet keine zentrale Verwaltung oder den nahtlosen Zugriff auf lokale Ressourcen, der hier benötigt wird.