您在 storage1 中建立了一個 Azure Files 共用 share1，用於儲存 Microsoft Entra 加入的工作階段主機的 FSLogix 設定檔容器。您必須在 share1 上啟用什麼才能支援 FSLogix 容器？

正確答案是 Microsoft Entra Kerberos。對於已加入 Microsoft Entra ID 的工作階段主機，FSLogix 設定檔容器需要 Kerberos 驗證才能存取 Azure Files 共用。Microsoft Entra Kerberos 允許這些主機使用其 Microsoft Entra 憑證對 Azure Files 進行驗證。 「安全性設定檔設為『最高安全性』」和「安全性設定檔設為『最高相容性』」是與 Azure 儲存體帳戶相關的安全性設定，但它們本身並不能啟用 FSLogix 所需的特定驗證機制。 Microsoft Entra Domain Services 提供受管理的網域服務，但對於已加入 Microsoft Entra ID 的工作階段主機，Microsoft Entra Kerberos 是直接且更輕量級的解決方案，用於啟用 Azure Files 的 Kerberos 驗證。