您的本地环境有一个 AD DS 域 contoso.com，其中包含一个域控制器 dc1.contoso.com。在 Azure 中，您有多个虚拟网络（详细信息在场景中）。您计划使用 Microsoft Entra 混合加入部署 Windows 365 Enterprise Cloud PC。哪个虚拟网络可用于 Azure 网络连接 (ANC)？

正确答案是 VNet1。Azure 网络连接 (ANC) 要求其连接的虚拟网络能够直接访问本地域控制器，以便进行混合 Azure AD 加入。VNet1 通过 VPN 网关连接到本地网络，因此可以访问 dc1.contoso.com。VNet2 没有与本地网络的连接，因此无法访问域控制器。VNet3 仅通过 VNet2 间接连接，但 VNet2 本身无法访问本地网络，因此 VNet3 也无法访问域控制器。因此，只有 VNet1 满足 ANC 的连接要求。