您必須將工作階段主機部署到與網域控制站沒有網路視線的子網路。使用者是僅限雲端的 Microsoft Entra ID 帳戶。您希望 VM 在佈建期間加入，而無需任何內部部署相依性。您應該在部署期間設定什麼？

當工作階段主機部署到沒有網域控制站網路視線的子網路，且使用者是僅限雲端的 Microsoft Entra ID 帳戶時，直接將 VM 加入 Microsoft Entra ID 是最簡潔且無內部部署相依性的方法。選擇 Microsoft Entra ID 作為要加入的網域，並指派使用者指派的受控識別，可讓 VM 在佈建期間自動加入 Microsoft Entra ID。 選擇 Active Directory 並提供網域管理員認證需要網路連線到網域控制站，這與題目情境不符。跳過網域加入並執行部署後指令碼進行混合加入，會增加複雜性並仍可能需要內部部署連線。將 Azure AD DS 部署到 VNet 雖然可以解決網域加入問題，但會引入額外的服務和成本，且題目明確指出使用者是「僅限雲端」的 Microsoft Entra ID 帳戶，直接加入 Microsoft Entra ID 更為直接。