Recomende uma solução de autenticação que atenda aos requisitos de desempenho. Quais duas ações você deve incluir?

Para otimizar o desempenho da autenticação em um ambiente Azure Virtual Desktop, é crucial minimizar a latência entre os hosts de sessão e os controladores de domínio. Implantar controladores de domínio (DCs) para o domínio do Active Directory local em máquinas virtuais do Azure nos novos sites garante que os hosts de sessão possam autenticar-se localmente, reduzindo o tráfego de rede e a latência. Criar um site do Active Directory em cada região do Azure que hospeda hosts de sessão é essencial para que o Active Directory possa identificar a topologia de rede e direcionar as solicitações de autenticação para os DCs mais próximos, melhorando significativamente o desempenho. Configurar a identidade para todos os hosts de sessão é uma etapa necessária, mas não uma solução de autenticação por si só. Criar um domínio gerenciado do Azure AD DS é uma alternativa ao Active Directory local, não uma adição para melhorar o desempenho de um domínio existente. Implantar RODCs pode melhorar a segurança, mas não oferece o mesmo desempenho de gravação e replicação que os DCs completos, o que pode ser um gargalo em ambientes dinâmsicos.