Choisissez-en deux. Un domaine Active Directory hybride s'étend sur des serveurs Windows sur site et des serveurs Windows exécutés dans GCP. Pour garantir que la résolution de noms AD DNS fonctionne de manière bidirectionnelle, quelles sont les deux étapes appropriées ?

Pour une résolution DNS bidirectionnelle dans un domaine Active Directory hybride, vous devez configurer les deux côtés. La première étape correcte consiste à configurer un redirecteur conditionnel AD DNS sur vos serveurs AD DNS sur site. Cela permet aux serveurs sur site de transférer les requêtes pour le domaine AD s'exécutant dans GCP vers les adresses IP du point d'entrée entrant de Cloud DNS. La deuxième étape correcte est de créer une zone de transfert Cloud DNS dans GCP pour le domaine AD. Cette zone transférera les requêtes DNS provenant de GCP vers les serveurs AD DNS sur site, assurant ainsi que les ressources GCP peuvent résoudre les noms sur site. Publier le domaine AD sur le DNS public n'est pas sécurisé et n'est pas la méthode recommandée pour la résolution DNS interne. Utiliser un équilibreur de charge HTTP(S) est incorrect car le DNS utilise UDP/TCP sur le port 53, et non HTTP(S).