Seu domínio AD local (sincronizado com o Azure AD) tem os controladores de domínio listados. Os servidores DNS encaminham para um serviço DNS externo. Você cria a VNET2 emparelhada com a VNET1 com trânsito de gateway e colocará um pool de hosts do Azure Virtual Desktop na VNET2; os hosts de sessão se unirão ao domínio AD. Para garantir que os usuários do AVD possam resolver recursos locais e do Azure, manter a operação se um servidor DNS falhar e minimizar o esforço administrativo, o que você deve configurar?

A configuração das definições de DNS da VNET2 para usar Server2 e Server1 é a solução correta porque direciona todas as VMs na VNET2 para os controladores de domínio locais, que atuam como servidores DNS. Isso permite a resolução de nomes para recursos locais e do Azure (via encaminhadores nos controladores de domínio), garante alta disponibilidade (usando ambos os servidores) e minimiza o esforço administrativo, pois a configuração é feita no nível da VNET, não em cada VM individualmente. Configurar a VNET2 para usar o serviço DNS do Azure não permitiria a resolução de recursos locais, pois o serviço DNS do Azure não tem visibilidade do seu domínio AD local. Configurar as definições de DNS em cada máquina virtual individualmente para usar Server2 e Server1 seria funcional, mas aumentaria significativamente o esforço administrativo e a chance de erros, especialmente em um pool de hosts AVD dinâmico. Configurar as definições de DNS em cada máquina virtual individualmente para usar o serviço DNS do Azure teria os mesmos problemas de esforço administrativo e, além disso, não permitiria a resolução de recursos locais.