Active Directory contoso.com sur site se synchronise avec Azure AD. Le pool d'hôtes Pool1 est de type Personnel avec 3 machines virtuelles exécutant Windows 10 Entreprise et jointes au domaine contoso.com sur site. Pour gérer les mises à jour de sécurité sur les hôtes de session avec Microsoft Endpoint Manager, que devez-vous faire ?

Pour gérer les mises à jour de sécurité des hôtes de session avec Microsoft Endpoint Manager (MEM), les hôtes doivent être joints à Azure AD ou à Azure AD hybride. Étant donné que les machines virtuelles sont déjà jointes au domaine Active Directory sur site (contoso.com) et que celui-ci se synchronise avec Azure AD, la configuration la plus appropriée est de les joindre à Azure AD hybride. Cela permet à MEM de gérer les appareils tout en conservant leur adhésion au domaine sur site. Changer le type de pool d'hôtes en Regroupé (Pooled) ou l'algorithme d'équilibrage de charge n'a pas d'impact direct sur la capacité de MEM à gérer les mises à jour de sécurité. Créer des images multi-session Windows 10 Entreprise est pertinent pour les pools regroupés, mais n'est pas la solution au problème de gestion des mises à jour via MEM pour des hôtes personnels.