Sus hosts de sesión de Azure Virtual Desktop solo estarán unidos a Azure AD. No habrá servicios de dominio de Active Directory (AD DS) ni Azure AD DS disponibles. Debe usar contenedores de perfiles de FSLogix con acceso basado en identidad al recurso compartido. ¿Qué opción de almacenamiento debe usar?

La opción correcta es Azure Files con Azure AD Kerberos para autenticación SMB. Dado que los hosts de sesión solo están unidos a Azure AD y no hay AD DS ni Azure AD DS disponibles, Azure AD Kerberos es la única opción de autenticación basada en identidad que funcionará para Azure Files. Permite que los usuarios autenticados en Azure AD accedan a los recursos compartidos de archivos de Azure. Las otras opciones son incorrectas: Un volumen SMB de Azure NetApp Files unido a AD DS requiere un entorno de Active Directory (ya sea AD DS o Azure AD DS), lo cual no está disponible. Una VM de servidor de archivos de Windows Server que use usuarios locales no proporciona acceso basado en identidad para los usuarios de Azure AD y sería difícil de escalar y administrar. Azure Files usando la clave de cuenta de almacenamiento para acceso SMB no es una solución basada en identidad; utiliza una clave compartida que no es adecuada para el acceso de usuarios individuales en un entorno de FSLogix.