Şirket içi SMB paylaşımlarını kullanan ve Grup İlkesi uygulamasını gerektiren bir iş kolu uygulaması için oturum ana bilgisayarları tasarlıyorsunuz. Azure VM'leri, site-to-site VPN üzerinden şirket içi bir Windows Server dosya sunucusuna erişecek. Oturum ana bilgisayarları için hangi birleştirme türünü seçmelisiniz?

Doğru cevap, şirket içi SMB paylaşımlarına erişim ve Grup İlkesi uygulaması gerektiren senaryolar için oturum ana bilgisayarlarının şirket içi Active Directory'ye etki alanına katılması gerektiğinden "Hibrit Microsoft Entra birleşik (şirket içi AD'ye etki alanına katılmış)" seçeneğidir. Bu, Azure VM'lerinin şirket içi dosya sunucusuna sorunsuz bir şekilde kimlik doğrulaması yapmasını ve mevcut Grup İlkesi nesnelerini (GPO'lar) uygulamasını sağlar. "Microsoft Entra birleşik (yalnızca bulut)" seçeneği, şirket içi kaynaklara erişim veya şirket içi GPO'lar gerektiren bir senaryo için uygun değildir. "Etki alanı üyeliği yok (çalışma grubu)" seçeneği, merkezi yönetim ve kimlik doğrulama eksikliği nedeniyle kurumsal bir ortam için pratik değildir. "Hibrit birleştirme olmadan bir Azure AD DS yönetilen etki alanına katılma" seçeneği, şirket içi Active Directory'ye doğrudan katılımı sağlamaz ve mevcut şirket içi SMB paylaşımlarına ve GPO'lara erişimi karmaşıklaştırabilir.