Welke twee acties moeten worden opgenomen in een authenticatieoplossing om aan de prestatievereisten te voldoen?

Om aan de prestatievereisten te voldoen, is het essentieel om de latentie tussen de Azure Virtual Desktop (AVD) sessiehosts en de authenticatieservers te minimaliseren. Het implementeren van domeincontrollers (DC's) van het on-premises Active Directory-domein op Azure virtuele machines in de nieuwe sites brengt de authenticatieservice dichter bij de AVD-sessiehosts, wat de authenticatiesnelheid verbetert. Het aanmaken van een Active Directory-site in elke Azure-regio die AVD-sessiehosts bevat, zorgt ervoor dat de sessiehosts de dichtstbijzijnde DC's gebruiken voor authenticatie, wat de netwerktraffic en latentie verder vermindert. Het toevoegen van alle sessiehosts aan Azure AD is onvoldoende voor hybride omgevingen die afhankelijk zijn van on-premises Active Directory. Een door Azure AD DS beheerd domein aanmaken is een alternatief, maar niet de meest directe oplossing voor een bestaand on-premises AD-domein. RODC's zijn nuttig voor beveiliging in externe locaties, maar bieden geen schrijfbaarheid en kunnen de prestaties in een AVD-scenario beperken.