U hebt Private Link voor Azure Virtual Desktop ingeschakeld door private endpoints aan te maken in een hub virtual network. Sessiehosts bevinden zich in een spoke virtual network en gebruiken on-premises DNS-servers via een site-to-site VPN. De sessiehosts registreren niet. Wat moet u configureren om ervoor te zorgen dat de sessiehosts de Azure Virtual Desktop-service omzetten naar private IP's? (Selecteer twee antwoorden.)

Om sessiehosts in een spoke VNet, die on-premises DNS gebruiken, Private Link voor Azure Virtual Desktop te laten omzetten, zijn twee configuraties nodig. Ten eerste moet een Private DNS-zone met de naam privatelink.wvd.microsoft.com worden aangemaakt in Azure en gekoppeld aan zowel het hub- als het spoke VNet. Dit zorgt ervoor dat Azure-bronnen de private IP-adressen van de AVD-service kunnen oplossen. Ten tweede moet op de on-premises DNS-servers een conditional forwarder worden toegevoegd voor privatelink.wvd.microsoft.com die verwijst naar het inbound endpoint van de Azure DNS Private Resolver. Dit stelt de on-premises DNS-servers in staat om DNS-queries voor de Private Link-zone door te sturen naar Azure, waar ze correct worden afgehandeld door de Private DNS-zone. Het toevoegen van een Azure Firewall DNAT-regel is niet nodig, aangezien dit voor netwerkadresvertaling is en niet voor DNS-resolutie. Een service-endpoint voor Microsoft.Web is irrelevant voor AVD Private Link. Het wijzigen van DNS naar 8.8.8.8 (Google Public DNS) zou de private resolutie via Private Link omzeilen en is daarom onjuist.