Je moet sessiehosts implementeren in een subnet zonder netwerkzichtbaarheid naar domeincontrollers. Gebruikers zijn cloud-only Microsoft Entra ID-accounts. Je wilt dat de VM's tijdens de provisioning worden toegevoegd zonder on-premises afhankelijkheden. Wat moet je configureren tijdens de implementatie?

De juiste optie is om Microsoft Entra ID te kiezen als het domein om lid van te worden en een door de gebruiker toegewezen beheerde identiteit toe te wijzen aan de VM's. Dit komt omdat de sessiehosts in een subnet zonder netwerkzichtbaarheid naar domeincontrollers moeten worden geïmplementeerd en de gebruikers cloud-only Microsoft Entra ID-accounts zijn. Door lid te worden van Microsoft Entra ID en een beheerde identiteit te gebruiken, kunnen de VM's naadloos worden toegevoegd zonder on-premises afhankelijkheden. De andere opties zijn onjuist: Active Directory kiezen en domeinbeheerdersreferenties opgeven is niet mogelijk vanwege het ontbreken van netwerkzichtbaarheid naar domeincontrollers. Het overslaan van het toevoegen aan een domein en het uitvoeren van een post-implementatiescript om de VM's hybride te koppelen is onnodig complex en vereist mogelijk nog steeds connectiviteit die niet beschikbaar is. Het implementeren van Azure AD DS en het configureren van aangepaste DNS-servers zou een on-premises afhankelijkheid creëren die vermeden moet worden.