Sie haben eine Azure Files-Freigabe namens share1 in storage1 erstellt, um FSLogix-Profilcontainer für in Microsoft Entra eingebundene Sitzungshosts zu speichern. Was müssen Sie auf share1 aktivieren, um FSLogix-Container zu unterstützen?

Die korrekte Antwort ist Microsoft Entra Kerberos. FSLogix-Profilcontainer auf Azure Files für Microsoft Entra eingebundene Sitzungshosts erfordern Kerberos-Authentifizierung. Microsoft Entra Kerberos ermöglicht die Authentifizierung von Benutzern, die in Microsoft Entra ID verwaltet werden, gegenüber Azure Files, ohne dass ein lokaler Domänencontroller erforderlich ist. Ein Sicherheitsprofil, das auf „Maximale Sicherheit“ oder „Maximale Kompatibilität“ eingestellt ist, bezieht sich auf die SMB-Sicherheitseinstellungen der Azure Files-Freigabe, die zwar wichtig sind, aber nicht direkt die Authentifizierungsmethode für FSLogix-Container mit Microsoft Entra eingebundenen Hosts definieren. Microsoft Entra Domain Services ist eine eigenständige Lösung, die eine verwaltete Domäne bereitstellt und nicht zwingend erforderlich ist, wenn Microsoft Entra Kerberos für die direkte Authentifizierung mit Microsoft Entra ID verwendet wird.