¿Qué dos acciones deben incluirse en una solución de autenticación para cumplir los requisitos de rendimiento?

Para cumplir los requisitos de rendimiento en una solución de autenticación para Azure Virtual Desktop, es crucial reducir la latencia de autenticación. Implementar controladores de dominio (DC) para el dominio de Active Directory local en máquinas virtuales de Azure en los nuevos sitios acerca los servicios de autenticación a los hosts de sesión, minimizando los viajes de ida y vuelta a la red. Complementariamente, crear un sitio de Active Directory en cada región de Azure que contenga hosts de sesión permite que los clientes (hosts de sesión) descubran y se autentiquen con los DC más cercanos dentro de su propio sitio, optimizando el tráfico de autenticación. Unir los hosts de sesión a Azure AD no es suficiente si se requiere autenticación de Active Directory local. Crear un dominio administrado de Azure AD DS es una solución diferente que no extiende el AD local. Implementar RODC puede mejorar la seguridad, pero no siempre el rendimiento de la autenticación en comparación con los DC de escritura.