为了满足性能要求，身份验证解决方案应包含哪两项操作？

为了满足性能要求，应将本地 Active Directory 域的域控制器部署到新站点的 Azure 虚拟机上，以确保 Azure Virtual Desktop (AVD) 会话主机能够快速访问身份验证服务，减少网络延迟。同时，在包含 AVD 会话主机的每个 Azure 区域中创建一个 Active Directory 站点，可以优化身份验证流量，使会话主机优先与同一区域内的域控制器通信，进一步提高性能和用户体验。 将所有会话主机加入到 Azure AD 无法满足对传统 Active Directory 域服务（如组策略）的依赖。在每个 Azure 区域中创建 Azure AD DS 托管域会引入额外的管理复杂性，并且可能不如直接扩展现有本地 AD 性能好。部署只读域控制器 (RODC) 虽然可以提高安全性，但对于 AVD 环境中的写操作（如用户配置文件管理）性能不佳。