Stai progettando host di sessione per un'applicazione line-of-business che utilizza condivisioni SMB on-premise e richiede l'applicazione di Criteri di gruppo. Le VM Azure accederanno a un file server Windows Server on-premise tramite una VPN da sito a sito. Quale tipo di join dovresti scegliere per gli host di sessione?

L'opzione corretta è Hybrid Microsoft Entra joined (domain-joined to on-premises AD). Questa scelta consente agli host di sessione di accedere alle condivisioni SMB on-premise, poiché sono membri del dominio Active Directory locale. Inoltre, permette l'applicazione di Criteri di gruppo (Group Policies) definiti nell'Active Directory locale, soddisfacendo i requisiti dell'applicazione. Microsoft Entra joined (cloud-only) non consentirebbe l'applicazione di Criteri di gruppo on-premise né l'accesso diretto alle condivisioni SMB on-premise senza configurazioni aggiuntive complesse. No domain membership (workgroup) non supporta Criteri di gruppo e rende difficile la gestione centralizzata e l'accesso alle risorse di dominio. Join to an Azure AD DS managed domain without hybrid join non si connette all'Active Directory on-premise esistente, impedendo l'applicazione dei Criteri di gruppo locali e l'accesso diretto alle condivisioni SMB on-premise.