オンプレミスのSMB共有を使用し、グループポリシーの適用が必要な基幹業務アプリケーション用のセッションホストを設計しています。Azure VMは、サイト間VPN経由でオンプレミスのWindows Serverファイルサーバーにアクセスします。セッションホストにはどの結合タイプを選択すべきですか？

基幹業務アプリケーションがグループポリシーの適用を必要とし、オンプレミスのSMB共有にアクセスする場合、セッションホストはオンプレミスのActive Directory (AD) にドメイン参加している必要があります。Hybrid Microsoft Entra joinedは、オンプレミスADとMicrosoft Entra IDの両方にデバイスを登録するため、この要件を満たします。これにより、グループポリシーの適用とオンプレミスリソースへのアクセスが可能になります。Microsoft Entra joined (クラウドのみ) はオンプレミスADに接続しないため、グループポリシーの適用やオンプレミスSMB共有へのアクセスができません。ドメインメンバーシップなし (ワークグループ) では、ドメイン機能が利用できません。ハイブリッド参加なしでAzure AD DSマネージドドメインに参加は、オンプレミスADではなくAzure AD DSに接続するため、既存のオンプレミスADのグループポリシーは適用されません。