Active Directory on-premises contoso.com se sincroniza con Azure AD. El grupo de hosts Pool1 es Personal con 3 máquinas virtuales que ejecutan Windows 10 Enterprise y están unidas al dominio on-prem contoso.com. Para administrar las actualizaciones de seguridad en los hosts de sesión con Microsoft Endpoint Manager, ¿qué debe hacer?

Para administrar las actualizaciones de seguridad en los hosts de sesión con Microsoft Endpoint Manager (Intune), los dispositivos deben estar unidos a Azure AD o ser híbridos unidos a Azure AD. Dado que las máquinas virtuales ya están unidas al dominio de Active Directory local (contoso.com), la solución correcta es configurarlas como híbridas unidas a Azure AD. Esto permite que los dispositivos se registren tanto en el Active Directory local como en Azure AD, habilitando la administración a través de Intune. Las otras opciones son incorrectas: Cambiar el tipo de grupo de hosts a "Pooled" o el algoritmo de equilibrio de carga no afecta la capacidad de administrar los hosts de sesión con Microsoft Endpoint Manager. Crear imágenes multi-sesión de Windows 10 Enterprise es una práctica recomendada para grupos de hosts agrupados, pero no aborda directamente el requisito de administración de Intune para máquinas unidas a un dominio local.