Ваши хосты сеансов Azure Virtual Desktop будут присоединены только к Azure AD. Службы Active Directory Domain Services (AD DS) или Azure AD DS будут недоступны. Вы должны использовать FSLogix Profile Containers с доступом к общей папке на основе удостоверений. Какой вариант хранения следует использовать?

Правильный ответ — Azure Files с Azure AD Kerberos для аутентификации SMB. Это единственный вариант, который позволяет использовать контейнеры профилей FSLogix с общим доступом к файлам на основе удостоверений, когда хосты сеансов присоединены только к Azure AD, а AD DS или Azure AD DS недоступны. Azure AD Kerberos обеспечивает необходимую аутентификацию для доступа к общим папкам Azure Files в этом сценарии. Azure NetApp Files SMB-том, присоединенный к AD DS, не подходит, так как AD DS недоступен. Файловый сервер Windows Server на виртуальной машине, использующий локальных пользователей, не соответствует требованию доступа на основе удостоверений. Azure Files, использующий ключ учетной записи хранения, не обеспечивает аутентификацию на основе удостоверений, так как ключ учетной записи хранения является общим секретом, а не удостоверением пользователя.