È necessario distribuire host di sessione in una sottorete senza visibilità di rete ai controller di dominio. Gli utenti sono account Microsoft Entra ID solo cloud. Si desidera che le VM si uniscano durante il provisioning senza dipendenze locali. Cosa è necessario configurare durante la distribuzione?

Per unire le session host direttamente a Microsoft Entra ID (precedentemente Azure AD) senza visibilità ai controller di dominio locali e con utenti solo cloud, è necessario selezionare Microsoft Entra ID come tipo di dominio durante il provisioning. L'assegnazione di un'identità gestita assegnata dall'utente alle VM consente loro di autenticarsi e unirsi a Microsoft Entra ID in modo sicuro e automatico. Scegliere Active Directory come dominio a cui unirsi non è corretto perché richiede visibilità ai controller di dominio. Saltare l'unione al dominio e usare uno script post-distribuzione è meno efficiente e potrebbe non funzionare senza connettività ai controller di dominio. Distribuire Azure AD DS richiederebbe la configurazione di un servizio di dominio gestito, che non è necessario per un'unione diretta a Microsoft Entra ID con utenti solo cloud.