Локальная служба Active Directory contoso.com синхронизируется с Azure AD. Пул хостов Pool1 является персональным и содержит 3 виртуальные машины под управлением Windows 10 Enterprise, присоединенные к локальному домену contoso.com. Что следует сделать для управления обновлениями безопасности на хостах сеансов с помощью Microsoft Endpoint Manager?

Правильный ответ — «Настроить хосты сеансов как гибридные, присоединенные к Azure AD». Чтобы управлять обновлениями безопасности хостов сеансов с помощью Microsoft Endpoint Manager (который включает Microsoft Intune), устройства должны быть зарегистрированы в Intune. Гибридное присоединение к Azure AD позволяет устройствам, присоединенным к локальному домену Active Directory, также регистрироваться в Azure AD, что делает их управляемыми через Intune. Неправильные варианты: Изменение типа пула хостов на Pooled (с алгоритмом Depth-first или Breadth-first) не решает проблему управления обновлениями безопасности через Microsoft Endpoint Manager. Это влияет на распределение пользователей по хостам, а не на их управляемость. Создание образов Windows 10 Enterprise multi-session не требуется, так как текущие хосты уже используют Windows 10 Enterprise и проблема не в типе операционной системы, а в способе их регистрации для управления.