Musisz wdrożyć hosty sesji w podsieci bez widoczności sieciowej do kontrolerów domeny. Użytkownicy to konta Microsoft Entra ID tylko w chmurze. Chcesz, aby maszyny wirtualne dołączyły podczas aprowizacji bez żadnych zależności lokalnych. Co należy skonfigurować podczas wdrażania?

Poprawna odpowiedź to wybranie Microsoft Entra ID jako domeny do dołączenia i przypisanie tożsamości zarządzanej przypisanej przez użytkownika do maszyn wirtualnych podczas tworzenia. W scenariuszu, gdzie użytkownicy są wyłącznie w chmurze (konta Microsoft Entra ID) i hosty sesji nie mają widoczności sieciowej do kontrolerów domeny, dołączenie do Microsoft Entra ID jest jedyną opcją. Tożsamość zarządzana przypisana przez użytkownika jest wymagana, aby maszyny wirtualne mogły dołączyć do Microsoft Entra ID podczas aprowizacji bez konieczności podawania poświadczeń. Opcja z Active Directory jest nieprawidłowa, ponieważ hosty sesji nie mają widoczności sieciowej do kontrolerów domeny. Pominięcie dołączenia do domeny i późniejsze dołączenie hybrydowe jest niepotrzebne i skomplikowane, gdy dostępne jest bezpośrednie dołączenie do Microsoft Entra ID. Wdrożenie Azure AD DS jest niepotrzebne, ponieważ użytkownicy są wyłącznie w chmurze i nie ma potrzeby emulowania kontrolera domeny dla tradycyjnego dołączenia do domeny.