Escolha duas. Um domínio híbrido do Active Directory abrange servidores Windows locais e servidores Windows executados no GCP. Para garantir que a resolução de nomes DNS do AD funcione bidirecionalmente, quais duas etapas são apropriadas?

Para garantir a resolução bidirecional de nomes DNS em um domínio híbrido do Active Directory, é essencial configurar o encaminhamento de DNS em ambas as direções. A primeira etapa correta envolve configurar um encaminhador condicional DNS nos servidores AD locais. Isso direciona as consultas para o domínio do AD hospedado no GCP para os IPs do endpoint de entrada do Cloud DNS. A segunda etapa correta é criar uma zona de encaminhamento do Cloud DNS no GCP. Esta zona encaminha as consultas para o domínio do AD local para os servidores DNS do AD locais, garantindo que os recursos do GCP possam resolver nomes no ambiente local. Publicar o domínio do AD no DNS público não é seguro nem a prática recomendada para um domínio interno do Active Directory. Encaminhar o tráfego DNS com um balanceador de carga HTTP(S) é inadequado, pois os balanceadores de carga HTTP(S) operam na Camada 7 e não são projetados para tráfego DNS (Camada 5/UDP).