Vous avez un tenant Azure AD contoso.com et VNET1. Un domaine géré Azure AD DS litwareinc.com est déployé sur VNET1. Vous prévoyez de déployer un pool d'hôtes Azure Virtual Desktop Pool1 sur VNET1 et vous devez déployer des hôtes de session Windows 10 Enterprise. Que devez-vous faire en premier ?

Pour que les hôtes de session Windows 10 Enterprise puissent joindre le domaine géré Azure AD DS (litwareinc.com) dans VNET1, ils doivent pouvoir résoudre les noms de domaine de ce service. Par défaut, un VNet utilise les serveurs DNS fournis par Azure. En modifiant les paramètres DNS de VNET1 pour utiliser les adresses IP des contrôleurs de domaine gérés Azure AD DS, vous assurez que les machines virtuelles déployées dans ce VNet peuvent localiser et s'authentifier auprès du domaine géré. Modifier les paramètres de la zone DNS litwareinc.com n'est pas la première étape car le service Azure AD DS gère déjà cette zone. Ajouter un nom de domaine personnalisé à contoso.com est pertinent pour Azure AD mais pas directement pour la jonction au domaine géré Azure AD DS. Implémenter la synchronisation cloud d'Azure AD Connect est pour synchroniser les identités entre un annuaire local et Azure AD, ce qui n'est pas la tâche immédiate pour la jonction de domaine des hôtes de session.