Azure Virtual Desktop 세션 호스트는 Azure AD에만 조인됩니다. Active Directory Domain Services(AD DS) 또는 Azure AD DS는 사용할 수 없습니다. 공유에 대한 ID 기반 액세스와 함께 FSLogix Profile Containers를 사용해야 합니다. 어떤 스토리지 옵션을 사용해야 합니까?

세션 호스트가 Azure AD에만 조인되었고 AD DS 또는 Azure AD DS를 사용할 수 없으므로, ID 기반 액세스를 위해 Azure AD Kerberos를 지원하는 스토리지 솔루션을 선택해야 합니다. Azure Files는 SMB 인증을 위해 Azure AD Kerberos를 지원하여 이 시나리오에 적합합니다. 위임된 서브넷에서 AD DS에 조인된 Azure NetApp Files SMB 볼륨은 세션 호스트가 AD DS에 조인되지 않았으므로 사용할 수 없습니다. SMB 액세스를 위해 로컬 사용자를 사용하는 Windows Server 파일 서버 VM은 FSLogix 프로필 컨테이너에 필요한 ID 기반 액세스 및 중앙 집중식 인증을 제공하지 않습니다. SMB 액세스를 위해 스토리지 계정 키를 사용하는 Azure Files는 ID 기반 액세스가 아닌 공유 키 인증을 사용하므로 요구 사항을 충족하지 않습니다.