新的会话主机显示“未注册”状态。该环境使用自定义 DNS 服务器，出站互联网通过执行 TLS 检查的 Web 代理受到限制，并且您未使用 Private Link。您应该执行哪两项检查或操作来解决注册问题？（选择两项）

会话主机显示“未注册”状态通常是由于网络连接或名称解析问题。 允许会话主机通过 TCP 443 访问 WindowsVirtualDesktop 服务，无需 SSL 检查是必要的，因为 Azure Virtual Desktop 代理使用此端口与控制平面通信。Web 代理执行 TLS 检查会中断此通信，导致注册失败。豁免此流量的 SSL 检查可确保代理能够安全连接。 将会话主机配置为使用可以解析 wvd.microsoft.com 和相关 Azure 端点的 DNS 服务器至关重要。如果自定义 DNS 服务器无法解析这些 Azure FQDN，会话主机将无法找到并连接到 Azure Virtual Desktop 服务，从而导致注册失败。 打开入站 TCP 3389 是不正确的，因为 Azure Virtual Desktop 的控制平面连接是出站的，不需要从互联网入站连接。为每个会话主机分配静态公共 IP 不是注册的先决条件，且不符合安全最佳实践。添加 Microsoft.AzureCosmosDB 的服务终结点与会话主机注册无关。