Ваша сеть включает локальный домен AD DS, синхронизированный с клиентом Microsoft Entra contoso.com. Вам необходимо развернуть 100 устройств с Windows 11 в contoso.com, обеспечив при этом пользователям доступ к локальным общим папкам без запросов учетных данных и минимизировав зависимость от локальной инфраструктуры идентификации. Какой тип присоединения следует выбрать?

Правильный ответ — Присоединенный к Microsoft Entra. Этот тип присоединения позволяет устройствам быть полностью управляемыми из облака через Microsoft Entra ID, минимизируя зависимость от локальной инфраструктуры. Для доступа к локальным общим папкам без запросов учетных данных можно использовать функцию единого входа (SSO) с помощью облачного доверия Kerberos, которая позволяет устройствам, присоединенным к Microsoft Entra, получать Kerberos-билеты для доступа к локальным ресурсам. Присоединенный к домену Active Directory требует прямого подключения к локальному контроллеру домена и не минимизирует зависимость от локальной инфраструктуры. Гибридно присоединенный к Microsoft Entra также зависит от локального AD DS, поскольку устройства сначала присоединяются к локальному домену, а затем синхронизируются с Microsoft Entra ID. Зарегистрированный в Microsoft Entra не обеспечивает полного управления устройством и единого входа для доступа к локальным ресурсам.