Şirket içi evrensel güvenlik grubu AVDusers, Azure AD ile eşitlenir. Dört Windows 10 çoklu oturum ana bilgisayarından oluşan bir AVD ana bilgisayar havuzunuz var. Yalnızca AVDusers üyelerinin ana bilgisayar havuzuna AVD oturumları kurabilmesini nasıl sağlarsınız?

Doğru cevap, AVDusers grubunu bir uygulama grubuna atamaktır. Azure Sanal Masaüstü'nde (AVD), kullanıcıların oturum ana bilgisayarlarına erişimini kontrol etmek için uygulama grupları kullanılır. Kullanıcılar, bir uygulama grubuna atanarak bu gruptaki masaüstlerine veya uygulamalara erişim hakkı kazanır. Bu, AVD kullanıcılarının oturum ana bilgisayarlarına oturum açabilmesini sağlamanın birincil yoludur. Diğer seçenekler neden yanlış: "AVDusers grubunu her ana bilgisayar havuzuna göre kapsamı belirlenmiş bir Azure rolüne atayın": Azure rolleri, AVD kaynaklarını yönetmek için kullanılır (örneğin, ana bilgisayar havuzları oluşturma), ancak son kullanıcıların oturum açma erişimini doğrudan kontrol etmez. "Her oturum ana bilgisayarında, AVDusers grubunu yerel Remote Desktop Users grubuna ekleyin": Bu, geleneksel RDP erişimi için geçerli olabilir ancak AVD'de kullanıcı erişimi uygulama grupları aracılığıyla yönetilir. AVD, bu yerel grupları doğrudan kullanmaz. "AVDusers grubunu oturum ana bilgisayarlarına göre kapsamı belirlenmiş bir Azure rolüne atayın": Yine, Azure rolleri yönetimsel izinler içindir, son kullanıcı oturum erişimi için değil.