Recomiende una solución de autenticación que cumpla con los requisitos de rendimiento. ¿Qué dos acciones debe incluir?

Para optimizar el rendimiento de la autenticación en Azure Virtual Desktop, especialmente en entornos distribuidos geográficamente, es crucial reducir la latencia entre los hosts de sesión y los controladores de dominio. Implementar controladores de dominio (DC) del dominio de Active Directory local en máquinas virtuales de Azure en cada nuevo sitio (región) asegura que los hosts de sesión tengan un DC cercano para autenticación y consultas LDAP, mejorando la experiencia del usuario. Complementariamente, crear un sitio de Active Directory en cada región de Azure para los hosts de sesión permite que Active Directory gestione la replicación de forma eficiente y que los clientes encuentren el DC más cercano, lo cual es fundamental para el rendimiento. Configurar la identidad para todos los hosts de sesión es una acción general necesaria, pero no una solución de autenticación específica para el rendimiento. Crear un dominio administrado de Azure AD DS en cada región no es la opción si se busca extender el dominio local existente. Implementar RODC podría mejorar la seguridad en algunos escenarios, pero no ofrece el mismo rendimiento de escritura y replicación que los DC completos.