Vous concevez des hôtes de session pour une application métier qui utilise des partages SMB sur site et nécessite l'application d'une stratégie de groupe. Les machines virtuelles Azure accéderont à un serveur de fichiers Windows Server sur site via un VPN site à site. Quel type de jonction devez-vous choisir pour les hôtes de session ?

La jonction hybride à Microsoft Entra (jonction au domaine AD sur site) est la bonne option car elle permet aux hôtes de session d'accéder aux ressources sur site via les partages SMB et d'appliquer les stratégies de groupe de l'Active Directory local. Les hôtes de session seront gérés par le domaine AD sur site tout en étant enregistrés dans Microsoft Entra ID. La jonction à Microsoft Entra (cloud uniquement) ne permet pas l'application des stratégies de groupe sur site ni l'accès direct aux partages SMB sur site sans configuration supplémentaire complexe. L'absence d'appartenance à un domaine (groupe de travail) ne permet pas l'application de stratégies de groupe centralisées ni l'authentification intégrée aux ressources de domaine. La jonction à un domaine géré Azure AD DS sans jonction hybride ne permettrait pas non plus l'accès direct aux ressources du domaine AD sur site ni l'application des stratégies de groupe existantes.