Elija dos. Un dominio híbrido de Active Directory abarca servidores Windows locales y servidores Windows que se ejecutan en GCP. Para garantizar que la resolución de nombres DNS de AD funcione bidireccionalmente, ¿cuáles de los siguientes dos pasos son apropiados?

Para una resolución DNS bidireccional en un entorno híbrido de Active Directory, es esencial configurar reenviadores en ambos lados. El primer paso correcto es configurar un reenviador condicional de DNS de AD en los servidores DNS locales. Este reenviador dirige las consultas para el dominio de AD en GCP a las IP de entrada de Cloud DNS, permitiendo que los recursos locales resuelvan los nombres de AD en la nube. El segundo paso correcto es crear una zona de reenvío de Cloud DNS en GCP para el dominio de AD local. Esta zona reenviará las consultas de los recursos de GCP a los servidores DNS de AD locales, completando la resolución bidireccional. Publicar el dominio de AD en DNS público no es seguro ni apropiado para un dominio interno de AD. Un balanceador de carga HTTP(S) no es adecuado para el tráfico DNS, que utiliza UDP/TCP en el puerto 53.