Włączono Private Link dla usługi Azure Virtual Desktop, tworząc prywatne punkty końcowe w piastowej sieci wirtualnej (hub virtual network). Hosty sesji znajdują się w szprychowej sieci wirtualnej (spoke virtual network) i korzystają z lokalnych serwerów DNS za pośrednictwem sieci VPN typu lokacja-lokacja (site-to-site VPN). Hosty sesji nie mogą się zarejestrować. Co należy skonfigurować, aby hosty sesji rozpoznawały usługę Azure Virtual Desktop na prywatne adresy IP? (Wybierz dwie odpowiedzi.)

Aby hosty sesji, korzystające z lokalnych serwerów DNS, mogły rozpoznawać usługę Azure Virtual Desktop przez Private Link, potrzebne są dwie konfiguracje. Po pierwsze, utwórz strefę Azure Private DNS o nazwie privatelink.wvd.microsoft.com i połącz ją z siecią wirtualną piasty i szprychy. To zapewni, że Azure będzie mógł rozpoznać prywatne adresy IP dla usługi AVD w tych sieciach. Po drugie, na lokalnych serwerach DNS dodaj warunkowy forwarder dla domeny privatelink.wvd.microsoft.com, kierujący zapytania do punktu końcowego inbound usługi Azure DNS Private Resolver. To pozwoli lokalnym serwerom DNS przekazywać zapytania dotyczące prywatnych linków do Azure DNS, który następnie użyje strefy Private DNS do ich rozwiązania. Dodanie reguły DNAT w Azure Firewall nie jest rozwiązaniem DNS. Utworzenie punktu końcowego usługi dla Microsoft.Web nie jest związane z Private Link dla AVD. Skierowanie hostów sesji na 8.8.8.8 (publiczny DNS Google) ominęłoby lokalne serwery DNS i nie rozwiązałoby prywatnych adresów IP.