Quais duas ações devem ser incluídas em uma solução de autenticação para atender aos requisitos de desempenho?

Para atender aos requisitos de desempenho em uma solução de autenticação do Azure Virtual Desktop (AVD), é crucial minimizar a latência de autenticação. A implantação de controladores de domínio (DCs) do Active Directory local em máquinas virtuais do Azure nos novos sites aproxima os DCs dos hosts de sessão do AVD, reduzindo o tempo necessário para as solicitações de autenticação. Além disso, a criação de um site do Active Directory em cada região do Azure que conterá hosts de sessão do AVD garante que os hosts de sessão descubram e usem os controladores de domínio mais próximos dentro de seu próprio site, otimizando ainda mais o processo de autenticação e logon. Associar hosts de sessão ao Azure AD não é suficiente para o desempenho, pois o AVD requer um Active Directory tradicional para ingressar no domínio. Criar um domínio gerenciado do Azure AD DS em cada região pode ser uma alternativa, mas a questão foca na extensão de um domínio local existente. A implantação de RODCs pode melhorar a segurança, mas não oferece os mesmos benefícios de desempenho para gravações de autenticação e outras operações de domínio que DCs completos.