推荐一个满足性能要求的身份验证解决方案。应包含哪两项操作？

为了满足性能要求，将本地 Active Directory 域的域控制器部署到新站点的 Azure 虚拟机上，可以确保 Azure 虚拟桌面会话主机能够快速访问身份验证服务，减少网络延迟。同时，在每个包含 Azure 虚拟桌面会话主机的 Azure 区域中创建一个 Active Directory 站点，可以优化身份验证流量，使会话主机优先与同一区域内的域控制器通信，进一步提高身份验证效率和用户登录体验。 “为所有会话主机配置身份”过于笼统，没有具体说明如何配置以满足性能要求。“在将包含 Azure 虚拟桌面会话主机的每个 Azure 区域中，创建一个 Azure Active Directory 域服务 (Azure AD DS) 托管域”虽然提供了身份验证服务，但如果现有环境是本地 Active Directory，则部署域控制器更符合扩展现有架构的需求，且通常能提供更好的性能和集成度。“将只读域控制器 (RODC) 部署到新站点的 Azure 虚拟机上”虽然能提供身份验证，但 RODC 不支持写入操作，可能不适用于所有场景，且在性能上可能不如完整的域控制器。