您正在為一個業務線應用程式設計工作階段主機，該應用程式使用內部部署 SMB 共用並需要強制執行群組原則。Azure VM 將透過站台對站台 VPN 存取內部部署的 Windows Server 檔案伺服器。您應該為工作階段主機選擇哪種類型的加入？

正確答案是混合式 Microsoft Entra 聯結 (已加入內部部署 AD 網域)。這是因為應用程式需要存取內部部署 SMB 共用，這表示工作階段主機必須是內部部署 Active Directory 網域的成員。此外，強制執行群組原則也需要網域成員資格。混合式 Microsoft Entra 聯結允許工作階段主機加入內部部署 AD 網域，同時也與 Microsoft Entra ID 同步，以實現雲端身分識別管理。 Microsoft Entra 聯結 (僅限雲端) 不允許存取內部部署資源或強制執行內部部署群組原則。無網域成員資格 (工作群組) 不提供集中式管理或群組原則功能。加入 Azure AD DS 受控網域，不使用混合式聯結，雖然提供網域服務，但無法直接存取內部部署的 Active Directory 網域和其相關的 SMB 共用。