选择两项。一个混合Active Directory域横跨本地Windows服务器和在GCP中运行的Windows服务器。为确保AD DNS名称解析双向工作，哪两个步骤是合适的？

要实现混合Active Directory域的双向DNS解析，需要确保本地和GCP环境都能解析对方的AD域。 1. 在本地AD DNS服务器上配置AD DNS条件转发器，将AD域转发到GCP中的Cloud DNS入站端点IP。 这允许本地网络中的客户端查询GCP中的AD域资源，通过将特定域的查询转发到GCP的Cloud DNS入站策略的IP地址。 2. 在GCP中为AD域创建一个Cloud DNS转发区域，将查询转发到本地AD DNS服务器并确保站点连接。 这使得GCP中的虚拟机能够解析本地AD域中的资源，通过将这些查询转发到本地AD DNS服务器。确保站点连接（如Cloud VPN或Cloud Interconnect）是转发成功的先决条件。 将AD域发布到公共DNS不安全且不推荐，因为AD域通常包含内部敏感信息。使用HTTP(S)负载均衡器不适用于DNS查询，因为DNS主要使用UDP和TCP端口53。