Sie haben Private Link für Azure Virtual Desktop aktiviert, indem Sie private Endpunkte in einem Hub-VNET erstellt haben. Sitzungshosts befinden sich in einem Spoke-VNET und verwenden lokale DNS-Server über ein Site-to-Site-VPN. Die Registrierung der Sitzungshosts schlägt fehl. Was sollten Sie konfigurieren, um sicherzustellen, dass die Sitzungshosts den Azure Virtual Desktop-Dienst in private IPs auflösen? (Wählen Sie zwei Antworten aus.)

Um sicherzustellen, dass Sitzungshosts den Azure Virtual Desktop-Dienst über private IPs auflösen können, müssen Sie die DNS-Auflösung für Private Link konfigurieren. Das Erstellen einer privaten DNS-Zone namens privatelink.wvd.microsoft.com und deren Verknüpfung mit den Hub- und Spoke-VNETs ermöglicht Azure-VMs in diesen VNETs, die privaten Endpunkte aufzulösen. Zusätzlich ist ein bedingter Weiterleiter auf den lokalen DNS-Servern für privatelink.wvd.microsoft.com zum eingehenden Endpunkt des Azure DNS Private Resolver erforderlich. Dies stellt sicher, dass Anfragen von lokalen Systemen oder Systemen, die lokale DNS-Server verwenden, korrekt an Azure zur Auflösung der privaten Endpunkte weitergeleitet werden. Eine Azure Firewall DNAT-Regel ist für die DNS-Auflösung von Private Link nicht relevant. Dienstendpunkte für Microsoft.Web sind für AVD Private Link nicht erforderlich. Die Einstellung von DNS auf 8.8.8.8 würde die Auflösung über öffentliche DNS-Server erzwingen und die Private Link-Funktionalität umgehen.