온프레미스 SMB 공유를 사용하고 그룹 정책 적용이 필요한 기간 업무 앱을 위한 세션 호스트를 설계하고 있습니다. Azure VM은 사이트 간 VPN을 통해 온프레미스 Windows Server 파일 서버에 액세스합니다. 세션 호스트에 대해 어떤 조인 유형을 선택해야 합니까?

정답은 하이브리드 Microsoft Entra 조인(온프레미스 AD에 도메인 조인됨)입니다. 기간 업무 앱은 그룹 정책 적용이 필요하며, 이는 온프레미스 Active Directory(AD) 도메인 서비스에 가입된 머신에서만 가능합니다. 또한, 온프레미스 SMB 공유에 액세스해야 하므로, Azure VM이 온프레미스 AD에 도메인 가입되어 온프레미스 리소스에 대한 인증 및 권한 부여를 수행할 수 있어야 합니다. Microsoft Entra 조인(클라우드 전용)은 그룹 정책을 지원하지 않으며 온프레미스 AD 리소스에 직접 액세스하기 어렵습니다. 도메인 멤버십 없음(워크그룹)은 그룹 정책 적용이 불가능하며 SMB 공유 액세스 시 인증 문제가 발생합니다. 하이브리드 조인 없이 Azure AD DS 관리형 도메인에 조인하는 경우 그룹 정책을 사용할 수 있지만, 온프레미스 SMB 공유에 대한 직접적인 인증 및 권한 부여가 어려울 수 있습니다.