Вам необходимо развернуть хосты сеансов в подсети без прямой видимости сетевого подключения к контроллерам домена. Пользователи являются облачными учетными записями Microsoft Entra ID. Вы хотите, чтобы виртуальные машины присоединялись во время подготовки без каких-либо локальных зависимостей. Что следует настроить во время развертывания?

Правильный ответ — выбрать Microsoft Entra ID в качестве домена для присоединения и назначить управляемое удостоверение, назначаемое пользователем, виртуальным машинам во время создания. Это позволяет виртуальным машинам сеансов присоединяться непосредственно к Microsoft Entra ID во время подготовки, используя облачные учетные записи и управляемые удостоверения для бесшовной аутентификации без необходимости прямой видимости контроллеров домена или локальных зависимостей. Выбор Active Directory в качестве домена для присоединения и предоставление учетных данных администратора домена требует прямой видимости контроллеров домена, что противоречит условию задачи. Пропуск присоединения к домену и запуск сценария после развертывания для гибридного присоединения усложняет процесс и не соответствует требованию присоединения во время подготовки без локальных зависимостей. Развертывание Azure AD DS и настройка пользовательских DNS-серверов также требует дополнительной инфраструктуры и не является самым прямым решением для облачных учетных записей Microsoft Entra ID без прямой видимости контроллеров домена.