Je on-premises Active Directory synchroniseert met Microsoft Entra. Je hebt een Azure virtueel netwerk VNet1 en gaat een AVD-hostpool (Pool1) implementeren met sessiehosts die zijn gekoppeld aan het on-premises AD-domein. Welke drie netwerkbronnen moet je opnemen om connectiviteit tussen Azure en on-premises te bieden?

Om connectiviteit tussen Azure en uw on-premises Active Directory te realiseren voor AVD-sessiehosts die zijn gekoppeld aan het on-premises AD-domein, zijn drie netwerkbronnen essentieel. Ten eerste is een virtual network gateway in VNet1 nodig; deze gateway fungeert als het VPN-eindpunt in Azure. Ten tweede is een local network gateway vereist; deze vertegenwoordigt uw on-premises VPN-apparaat en zijn publieke IP-adres in Azure. Ten slotte verbindt een Site-to-site (IPSec) connection type de virtual network gateway met de local network gateway, waardoor een beveiligde tunnel tussen Azure en on-premises ontstaat. Een public load balancer is niet direct nodig voor deze connectiviteit, en een VNet-to-VNet connection type is voor verbindingen tussen twee Azure VNets, niet tussen Azure en on-premises. Public IP-adressen voor elke sessiehost zijn niet vereist voor domein-join connectiviteit.