Quelles sont les deux actions à inclure dans une solution d'authentification pour répondre aux exigences de performance ?

Pour optimiser les performances d'authentification dans une solution Azure Virtual Desktop, il est crucial de minimiser la latence entre les hôtes de session et les contrôleurs de domaine. Déployer des contrôleurs de domaine (DC) sur des machines virtuelles Azure dans les mêmes régions que les hôtes de session réduit considérablement la distance réseau, améliorant ainsi la vitesse d'authentification. De même, créer un site Active Directory dans chaque région Azure contenant des hôtes de session permet de diriger les requêtes d'authentification vers le DC le plus proche, évitant ainsi des trajets réseau inutiles vers des DC situés dans d'autres régions ou sur site. Joindre les hôtes de session à Azure AD est une bonne pratique de sécurité et de gestion, mais ne résout pas directement les problèmes de performance liés à l'authentification traditionnelle basée sur Active Directory si les DC sont éloignés. Créer un domaine géré Azure AD DS dans chaque région est une option viable pour l'authentification, mais l'énoncé suggère une intégration avec un domaine Active Directory sur site. Déployer des RODC peut améliorer la sécurité mais n'offre pas les mêmes avantages en termes de performance que des DC complets pour les opérations d'écriture ou de réplication fréquentes.