Beveel een authenticatieoplossing aan die voldoet aan de prestatievereisten. Welke twee acties moet u opnemen?

Om prestatieproblemen te minimaliseren bij het authenticeren van gebruikers in Azure Virtual Desktop (AVD) sessiehosts, is het essentieel om domeincontrollers (DC's) dicht bij de sessiehosts te plaatsen. Het implementeren van domeincontrollers voor het on-premises Active Directory-domein op Azure-virtuele machines in de nieuwe sites zorgt voor lokale authenticatie en vermindert latentie. Het aanmaken van een Active Directory-site in elke Azure-regio die AVD-sessiehosts bevat, is cruciaal. Dit zorgt ervoor dat clients en servers in die regio de dichtstbijzijnde DC's gebruiken voor authenticatie en directory-services, wat de prestaties optimaliseert. Het configureren van identiteit voor alle sessiehosts is een algemene stap, maar lost de prestatie-uitdaging niet direct op. Het aanmaken van een door Azure AD DS beheerd domein is een alternatieve identiteitsoplossing, niet noodzakelijkerwijs de beste voor het uitbreiden van een bestaand on-premises AD met optimale prestaties. Het implementeren van RODC's kan de beveiliging verbeteren, maar biedt niet dezelfde schrijfcapaciteit en kan de prestaties in sommige scenario's beperken.