도메인 컨트롤러에 대한 네트워크 가시성이 없는 서브넷에 세션 호스트를 배포해야 합니다. 사용자는 클라우드 전용 Microsoft Entra ID 계정입니다. 프로비저닝 중에 온프레미스 종속성 없이 VM을 조인하려고 합니다. 배포 중에 무엇을 구성해야 합니까?

세션 호스트가 도메인 컨트롤러에 대한 네트워크 가시성이 없는 서브넷에 배포되고 사용자가 클라우드 전용 Microsoft Entra ID 계정인 경우, VM을 Microsoft Entra ID에 직접 조인해야 합니다. 이를 위해 프로비저닝 중에 조인할 도메인으로 Microsoft Entra ID를 선택하고, VM이 Microsoft Entra ID에 안전하게 인증하고 리소스에 액세스할 수 있도록 사용자 할당 관리 ID를 할당해야 합니다. Active Directory를 선택하는 것은 온프레미스 도메인 컨트롤러에 대한 연결이 필요하므로 올바르지 않습니다. 도메인 조인을 건너뛰고 스크립트를 실행하는 것은 수동 작업이 필요하며, 특히 대규모 배포에서는 비효율적입니다. Azure AD DS를 배포하는 것은 추가 인프라를 필요로 하며, 클라우드 전용 Microsoft Entra ID 환경에서는 불필요합니다.