Debe implementar hosts de sesión en una subred sin línea de visión de red a los controladores de dominio. Los usuarios son cuentas de Microsoft Entra ID solo en la nube. Desea que las máquinas virtuales se unan durante el aprovisionamiento sin ninguna dependencia local. ¿Qué debe configurar durante la implementación?

La opción correcta permite unir las máquinas virtuales directamente a Microsoft Entra ID (anteriormente Azure AD) sin necesidad de controladores de dominio o conectividad de red a un entorno local. Al seleccionar Microsoft Entra ID como el dominio de unión y asignar una identidad administrada asignada por el usuario, las máquinas virtuales pueden autenticarse y unirse al directorio durante el aprovisionamiento, cumpliendo con el requisito de no tener dependencias locales y usar cuentas solo en la nube. La opción de elegir Active Directory es incorrecta porque requiere línea de visión de red a los controladores de dominio, lo cual está explícitamente excluido en el escenario. Omitir la unión al dominio y usar un script posterior a la implementación para una unión híbrida es una solución más compleja y no cumple con el requisito de unirse durante el aprovisionamiento sin dependencias locales. Implementar Azure AD DS en la VNet es una solución válida para entornos que necesitan funcionalidades de dominio tradicionales, pero introduce una dependencia adicional y no es la solución más directa cuando los usuarios son solo de Microsoft Entra ID y no se requiere una unión a un dominio tradicional.