성능 요구 사항을 충족하는 인증 솔루션을 추천하세요. 다음 중 어떤 두 가지 작업을 포함해야 합니까?

Azure Virtual Desktop(AVD) 세션 호스트는 도메인에 가입되어야 합니다. 온프레미스 Active Directory(AD) 환경이 있는 경우, Azure VM에 도메인 컨트롤러를 배포하여 Azure 네트워크와 온프레미스 AD 간의 연결을 제공하고 AVD 세션 호스트가 도메인에 가입하고 인증할 수 있도록 합니다. 이는 기존 AD 인프라를 활용하면서 AVD 환경에 대한 낮은 대기 시간 인증을 보장합니다. 각 Azure 지역에 Active Directory 사이트를 생성하는 것은 AVD 세션 호스트가 지리적으로 가까운 도메인 컨트롤러를 찾아 인증 및 그룹 정책 업데이트를 효율적으로 수행하도록 돕습니다. 이는 네트워크 트래픽을 최적화하고 사용자 로그인 시간을 단축하여 성능을 향상시킵니다. Azure AD DS는 온프레미스 AD가 없는 시나리오에 적합하며, 기존 AD가 있는 경우 중복될 수 있습니다. RODC는 쓰기 가능한 도메인 컨트롤러가 필요할 때 적합하지 않습니다. 모든 세션 호스트에 대한 ID 구성은 도메인 가입 후의 작업이며, 도메인 컨트롤러 배포 및 AD 사이트 구성이 선행되어야 합니다.