Vous avez activé Private Link pour Azure Virtual Desktop en créant des points de terminaison privés dans un réseau virtuel hub. Les hôtes de session résident dans un réseau virtuel spoke et utilisent des serveurs DNS sur site via un VPN site à site. Les hôtes de session ne parviennent pas à s'enregistrer. Que devez-vous configurer pour vous assurer que les hôtes de session résolvent le service Azure Virtual Desktop en adresses IP privées ? (Sélectionnez deux réponses.)

Pour que les hôtes de session résolvent le service Azure Virtual Desktop via Private Link, ils doivent pouvoir accéder aux enregistrements DNS privés. La création d'une zone DNS privée nommée privatelink.wvd.microsoft.com dans Azure et sa liaison aux réseaux virtuels hub et spoke permet aux machines virtuelles de ces réseaux de résoudre les noms de domaine privés. Étant donné que les hôtes de session utilisent des serveurs DNS sur site, un redirecteur conditionnel sur ces serveurs pour privatelink.wvd.microsoft.com vers le point de terminaison entrant d'Azure DNS Private Resolver est nécessaire pour diriger les requêtes DNS privées vers Azure. Les autres options sont incorrectes car : Une règle DNAT Azure Firewall ne gère pas la résolution DNS pour les noms de domaine privés. Un point de terminaison de service pour Microsoft.Web n'est pas pertinent pour la résolution DNS d'Azure Virtual Desktop. Pointer les hôtes de session vers 8.8.8.8 (Google Public DNS) ne permettrait pas de résoudre les noms de domaine privés d'Azure.