Projektujesz hosty sesji dla aplikacji biznesowej, która korzysta z lokalnych udziałów SMB i wymaga wymuszania zasad grupy. Maszyny wirtualne platformy Azure będą uzyskiwać dostęp do lokalnego serwera plików Windows Server za pośrednictwem sieci VPN typu lokacja-lokacja. Jaki typ dołączenia należy wybrać dla hostów sesji?

Wybierz dołączenie hybrydowe do usługi Microsoft Entra (dołączone do domeny lokalnej usługi AD). Aplikacja biznesowa wymaga dostępu do lokalnych udziałów SMB i wymusza zasady grupy. To wymaga, aby hosty sesji były członkami lokalnej domeny Active Directory. Dołączenie hybrydowe do usługi Microsoft Entra spełnia oba te wymagania, umożliwiając hostom sesji dostęp do zasobów lokalnych i zarządzanie nimi za pomocą zasad grupy, jednocześnie rejestrując je w usłudze Microsoft Entra ID. Opcje "Dołączone do usługi Microsoft Entra" i "Brak członkostwa w domenie" nie zapewniają dostępu do lokalnych udziałów SMB ani możliwości stosowania zasad grupy z lokalnej usługi AD. "Dołącz do domeny zarządzanej przez usługę Azure AD DS" zapewniłoby zasady grupy i dostęp do SMB, ale wymagałoby replikacji udziałów SMB do Azure Files lub użycia Azure NetApp Files, co nie jest zgodne z wymogiem dostępu do lokalnego serwera plików.