Vous devez déployer des hôtes de session sur un sous-réseau sans visibilité réseau sur les contrôleurs de domaine. Les utilisateurs sont des comptes Microsoft Entra ID uniquement dans le cloud. Vous souhaitez que les machines virtuelles rejoignent le domaine pendant le provisionnement sans aucune dépendance sur site. Que devez-vous configurer pendant le déploiement ?

La bonne réponse est de choisir Microsoft Entra ID comme domaine à joindre et d'attribuer une identité managée affectée par l'utilisateur aux machines virtuelles. Cette approche permet aux hôtes de session de joindre directement Microsoft Entra ID sans nécessiter de contrôleurs de domaine sur le réseau ni d'Azure AD DS, ce qui est idéal pour les environnements cloud-only. L'identité managée est utilisée pour l'authentification sécurisée et l'autorisation lors de la jonction. Les autres options sont incorrectes car : Choisir Active Directory nécessiterait une visibilité réseau sur les contrôleurs de domaine et des informations d'identification de domaine traditionnelles, ce qui n'est pas le cas ici. Ignorer la jonction de domaine et utiliser un script post-déploiement pour une jonction hybride est inutilement complexe et ne correspond pas à l'exigence de jonction directe à Microsoft Entra ID pour des comptes cloud-only. Déployer Azure AD DS introduirait une dépendance sur un service de domaine géré, alors que la jonction directe à Microsoft Entra ID est possible et plus simple pour ce scénario.