Il tuo Active Directory locale si sincronizza con Microsoft Entra. Hai una rete virtuale Azure VNet1 e distribuirai un pool di host AVD (Pool1) con host di sessione uniti al dominio AD locale. Quali tre risorse di rete dovresti includere per fornire connettività tra Azure e l'ambiente locale?

Per connettere la VNet di Azure all'ambiente Active Directory locale, sono necessarie tre risorse chiave. Un gateway di rete virtuale è essenziale in Azure per consentire il traffico crittografato tra la VNet e la rete locale. Un gateway di rete locale rappresenta il dispositivo VPN (o il server VPN) nella tua rete on-premise ad Azure, fornendo ad Azure le informazioni necessarie per instradare il traffico locale. Infine, una connessione Site-to-site (IPSec) stabilisce il tunnel VPN crittografato tra il gateway di rete virtuale di Azure e il gateway di rete locale. Un bilanciatore del carico pubblico e un indirizzo IP pubblico per ogni host di sessione non sono necessari per la connettività tra Azure e l'ambiente locale; servirebbero per esporre i servizi AVD direttamente a Internet, il che non è lo scopo qui. Una connessione VNet-to-VNet è per connettere due reti virtuali di Azure, non una VNet a una rete locale.