È stato abilitato Private Link per Azure Virtual Desktop creando endpoint privati in una rete virtuale hub. Gli host di sessione risiedono in una rete virtuale spoke e utilizzano server DNS locali tramite una VPN sito-sito. Gli host di sessione non riescono a registrarsi. Cosa è necessario configurare per garantire che gli host di sessione risolvano il servizio Azure Virtual Desktop in IP privati? (Selezionare due risposte.)

Per risolvere il servizio Azure Virtual Desktop tramite Private Link, gli host di sessione devono essere in grado di risolvere i nomi DNS privati. La creazione di una zona DNS privata denominata privatelink.wvd.microsoft.com e il collegamento alle reti virtuali hub e spoke garantisce che le VM in queste reti possano risolvere i record DNS privati associati agli endpoint privati. Poiché gli host di sessione utilizzano server DNS locali, è necessario configurare un forwarder condizionale su questi server per privatelink.wvd.microsoft.com che punti all'endpoint in ingresso di Azure DNS Private Resolver. Questo indirizza le query DNS per i nomi privati ad Azure, consentendo la risoluzione corretta. Le opzioni errate sono: L'aggiunta di una regola DNAT di Azure Firewall non è il meccanismo corretto per la risoluzione DNS privata; il firewall si occupa del routing del traffico, non della risoluzione dei nomi. La creazione di un endpoint di servizio per Microsoft.Web non è pertinente per la risoluzione DNS di Azure Virtual Desktop. Puntare gli host di sessione a 8.8.8.8 (Google Public DNS) impedirebbe la risoluzione dei nomi DNS privati, poiché 8.8.8.8 non ha visibilità sulle zone DNS private di Azure.