Está diseñando hosts de sesión para una aplicación de línea de negocio que utiliza recursos compartidos SMB locales y requiere la aplicación de la Política de grupo. Las VM de Azure accederán a un servidor de archivos de Windows Server local a través de una VPN de sitio a sitio. ¿Qué tipo de unión debe elegir para los hosts de sesión?

La unión híbrida a Microsoft Entra (unida a un dominio de AD local) es la opción correcta porque permite que los hosts de sesión accedan a recursos compartidos SMB locales y apliquen la Política de grupo, que son requisitos clave. Esta configuración integra las máquinas virtuales de Azure con su Active Directory local existente, lo cual es esencial para las aplicaciones que dependen de la autenticación y autorización de AD local. La unión solo a Microsoft Entra no admitiría directamente el acceso a recursos SMB locales ni la Política de grupo tradicional. La no pertenencia a un dominio no proporciona la gestión centralizada ni la seguridad necesarias. Unirse a un dominio administrado de Azure AD DS sin unión híbrida no permitiría el acceso directo a los recursos compartidos SMB en un servidor de archivos local.