Które dwie czynności należy uwzględnić w rozwiązaniu uwierzytelniającym, aby spełnić wymagania dotyczące wydajności?

Aby spełnić wymagania dotyczące wydajności uwierzytelniania w Azure Virtual Desktop, należy zminimalizować opóźnienia podczas uwierzytelniania użytkowników. Wdrożenie kontrolerów domeny (DC) dla lokalnej usługi Active Directory na maszynach wirtualnych Azure w tych samych regionach co hosty sesji znacznie skraca czas potrzebny na uwierzytelnienie. Uzupełnieniem tego jest utworzenie lokacji Active Directory w każdym regionie Azure zawierającym hosty sesji. Lokacje te pomagają w optymalizacji ruchu replikacji AD i zapewniają, że hosty sesji odnajdują najbliższe kontrolery domeny. Dołączenie hostów sesji do Azure AD nie jest wystarczające, jeśli użytkownicy są zarządzani w lokalnym AD. Tworzenie zarządzanej domeny Azure AD DS jest alternatywą, ale nie jest bezpośrednio związane z rozszerzaniem istniejącej lokalnej domeny AD. Wdrożenie RODC-ów może być opcją, ale pełne kontrolery domeny zapewniają większą elastyczność i wydajność w scenariuszach z dużą liczbą zapisów, takich jak zmiany haseł.