Recommandez une solution d'authentification qui répond aux exigences de performance. Quelles sont les deux actions à inclure ?

Pour optimiser les performances d'authentification dans Azure Virtual Desktop, il est crucial de réduire la latence entre les hôtes de session et les contrôleurs de domaine. Déployer des contrôleurs de domaine (DC) supplémentaires sur des machines virtuelles Azure dans les mêmes régions que les hôtes de session permet aux requêtes d'authentification de rester locales, améliorant ainsi la vitesse et la fiabilité. Créer un site Active Directory dans chaque région Azure pour ces nouveaux contrôleurs de domaine assure que les clients (hôtes de session) découvrent et utilisent les contrôleurs de domaine les plus proches, ce qui est essentiel pour une authentification performante. Les autres options sont moins appropriées : Configurer l'identité pour tous les hôtes de session est une étape nécessaire mais ne résout pas le problème de performance lié à la latence d'authentification. Créer un domaine géré Azure AD DS est une solution d'identité gérée, mais si l'entreprise a déjà un Active Directory sur site et souhaite l'étendre, déployer des DC supplémentaires est plus direct. Déployer des contrôleurs de domaine en lecture seule (RODC) est une option de sécurité pour les sites distants, mais ils ne gèrent pas les écritures et peuvent ne pas offrir les mêmes performances qu'un DC complet pour toutes les opérations.