Quali due azioni devono essere incluse in una soluzione di autenticazione per soddisfare i requisiti di performance?

Per ottimizzare le prestazioni dell'autenticazione in Azure Virtual Desktop, è fondamentale ridurre la latenza tra gli host di sessione e i controller di dominio. La distribuzione di controller di dominio (DC) del dominio Active Directory on-premise su macchine virtuali di Azure nei nuovi siti (regioni) garantisce che le richieste di autenticazione non debbano attraversare la WAN, migliorando significativamente la velocità. Parallelamente, la creazione di un sito di Active Directory in ogni regione di Azure che ospiterà gli host di sessione permette ad Active Directory di riconoscere la topologia di rete, indirizzando automaticamente le richieste di autenticazione ai DC più vicini all'interno dello stesso sito logico. Questo evita che gli host di sessione si autentichino contro DC remoti, riducendo la latenza e migliorando l'esperienza utente. Unire gli host di sessione ad Azure AD non è sufficiente per le prestazioni se l'autenticazione finale dipende ancora da un Active Directory on-premise con latenza elevata. Azure AD DS è una soluzione gestita, ma potrebbe non essere la scelta ottimale se l'obiettivo è estendere un dominio on-premise esistente con la massima integrazione e controllo. I RODC non sono adatti per le scritture necessarie in ambienti dinamici e non migliorano la latenza per le richieste di autenticazione iniziali rispetto a un DC completo.