Scegli due. Un dominio Active Directory ibrido si estende su server Windows on-premise e server Windows in esecuzione in GCP. Per garantire che la risoluzione dei nomi DNS di AD funzioni in entrambe le direzioni, quali due passaggi sono appropriati?

Per garantire la risoluzione DNS bidirezionale in un ambiente ibrido Active Directory, è fondamentale configurare il forwarding condizionale. La prima opzione corretta prevede la configurazione di un forwarder condizionale DNS di AD sui server DNS on-premise. Questo inoltra le query per il dominio AD in GCP agli IP dell'endpoint in entrata di Cloud DNS, consentendo ai server on-premise di risolvere i record DNS in GCP. La seconda opzione corretta è creare una zona di forwarding di Cloud DNS in GCP per il dominio AD. Questa zona inoltra le query per il dominio AD ai server DNS on-premise, consentendo alle risorse GCP di risolvere i record DNS on-premise. La connettività del sito (ad esempio, tramite VPN o Interconnect) è essenziale affinché questi inoltri funzionino. Pubblicare il dominio AD nel DNS pubblico non è appropriato per i domini AD interni e comprometterebbe la sicurezza. Utilizzare un bilanciatore del carico HTTP(S) per il traffico DNS è errato, poiché il DNS utilizza principalmente UDP/TCP sulla porta 53, non HTTP(S).