Sie entwerfen Sitzungshosts für eine Branchenanwendung, die lokale SMB-Freigaben verwendet und die Erzwingung von Gruppenrichtlinien erfordert. Die Azure-VMs greifen über ein Site-to-Site-VPN auf einen lokalen Windows Server-Dateiserver zu. Welchen Beitrittstyp sollten Sie für die Sitzungshosts wählen?

Die Sitzungshosts müssen Hybrid Microsoft Entra joined sein, da sie sowohl auf lokale SMB-Freigaben zugreifen als auch Gruppenrichtlinien aus der lokalen Active Directory-Umgebung erzwingen müssen. Hybrid Join ermöglicht die Authentifizierung gegenüber der lokalen AD-Domäne für den Zugriff auf SMB-Freigaben und die Anwendung von Gruppenrichtlinien, während gleichzeitig die Vorteile von Microsoft Entra ID für die Geräteverwaltung und den Single Sign-On genutzt werden. Microsoft Entra joined (nur Cloud) würde keinen Zugriff auf lokale SMB-Freigaben oder die Anwendung lokaler Gruppenrichtlinien ermöglichen. Keine Domänenmitgliedschaft (Arbeitsgruppe) bietet keine zentrale Verwaltung oder Authentifizierung. Der Beitritt zu einer von Azure AD DS verwalteten Domäne ohne Hybrid Join würde zwar Domänendienste in Azure bereitstellen, aber nicht direkt auf die lokale AD-Domäne zugreifen, die für die SMB-Freigaben und Gruppenrichtlinien benötigt wird.