Sie müssen Session-Hosts in einem Subnetz bereitstellen, das keine Netzwerkverbindung zu Domänencontrollern hat. Benutzer sind reine Cloud-Microsoft Entra ID-Konten. Sie möchten, dass die VMs während der Bereitstellung ohne lokale Abhängigkeiten beitreten. Was sollten Sie während der Bereitstellung konfigurieren?

Für reine Cloud-Microsoft Entra ID-Konten und ohne Netzwerkverbindung zu Domänencontrollern ist der direkte Beitritt zu Microsoft Entra ID die korrekte Methode. Die Zuweisung einer benutzerseitig zugewiesenen verwalteten Identität während der Erstellung ermöglicht es den VMs, sich sicher bei Microsoft Entra ID zu authentifizieren und Ressourcen zu verwalten, ohne dass Anmeldeinformationen im Code gespeichert werden müssen. Die Option "Active Directory als Domäne zum Beitreten" ist falsch, da keine Verbindung zu Domänencontrollern besteht. Das Überspringen des Domänenbeitritts und ein späteres Hybrid-Join-Skript ist umständlicher und erfordert immer noch eine Verbindung zu Active Directory. Die Bereitstellung von Azure AD DS ist unnötig, da die Anforderungen reine Cloud-Microsoft Entra ID-Konten sind und keine Domänendienste erforderlich sind.