地端 Active Directory contoso.com 會同步至 Azure AD。主機集區 Pool1 是個人類型，有 3 個執行 Windows 10 Enterprise 的 VM，並已加入地端 contoso.com 網域。若要使用 Microsoft Endpoint Manager 管理工作階段主機上的安全性更新，您應該怎麼做？

正確答案是「將工作階段主機設定為混合式 Azure AD 聯結」。由於地端 Active Directory 已同步至 Azure AD，將工作階段主機設定為混合式 Azure AD 聯結，可以讓這些主機同時在內部部署 AD 和 Azure AD 中註冊。這是使用 Microsoft Endpoint Manager (Intune) 管理 Windows 裝置的先決條件，因為 Intune 依賴 Azure AD 進行裝置註冊和管理。 選項「將主機集區類型變更為共用 (Pooled)」與「建立 Windows 10 Enterprise 多重工作階段映像」是關於主機集區配置或映像類型，與使用 Microsoft Endpoint Manager 管理安全性更新無直接關聯。個人類型主機集區 (Personal host pool) 也可以透過混合式 Azure AD 聯結來管理。