U ontwerpt sessiehosts voor een line-of-business-app die gebruikmaakt van on-premises SMB-shares en Group Policy-handhaving vereist. De Azure VM's zullen via een site-to-site VPN toegang krijgen tot een Windows Server-bestandsserver on-premises. Welk join-type moet u kiezen voor de sessiehosts?

De line-of-business-app vereist toegang tot on-premises SMB-shares en Group Policy-handhaving. Voor toegang tot on-premises SMB-shares is een directe verbinding met het on-premises Active Directory (AD) domein nodig, wat wordt geboden door een hybride Microsoft Entra-join. Group Policy kan alleen worden toegepast op machines die lid zijn van een on-premises AD-domein. Microsoft Entra joined (cloud-only) is ongeschikt omdat het geen directe toegang biedt tot on-premises AD-resources zoals SMB-shares en Group Policy. No domain membership (workgroup) biedt geen centrale authenticatie, autorisatie of Group Policy-beheer. Join to an Azure AD DS managed domain zonder hybride join zou werken voor Group Policy, maar biedt geen directe toegang tot de on-premises AD voor de SMB-shares.