Zaproponuj rozwiązanie uwierzytelniania, które spełnia wymagania dotyczące wydajności. Które dwie czynności należy uwzględnić?

Aby zapewnić wydajne uwierzytelnianie w środowisku Azure Virtual Desktop, szczególnie w nowych lokalizacjach, należy rozszerzyć infrastrukturę Active Directory. Wdrożenie kontrolerów domeny (DC) dla lokalnej domeny Active Directory na maszynach wirtualnych Azure w nowych lokalizacjach zmniejsza opóźnienia uwierzytelniania, ponieważ hosty sesji mogą komunikować się z lokalnym DC zamiast z DC w innej lokalizacji. Utworzenie witryny Active Directory w każdym regionie Azure zawierającym hosty sesji Azure Virtual Desktop jest kluczowe, ponieważ pozwala na optymalizację ruchu uwierzytelniania i replikacji, kierując hosty sesji do najbliższych kontrolerów domeny. Opcja "Skonfiguruj tożsamość dla wszystkich hostów sesji" jest zbyt ogólna i nie opisuje konkretnego rozwiązania wydajnościowego. Utworzenie domeny zarządzanej Azure AD DS w każdym regionie jest rozwiązaniem dla środowisk, które nie mają lokalnego Active Directory lub chcą je zastąpić, ale nie jest to rozszerzenie istniejącej lokalnej domeny. Wdrożenie kontrolerów domeny tylko do odczytu (RODC) może poprawić bezpieczeństwo, ale nie zawsze zapewnia optymalną wydajność w przypadku intensywnych operacji zapisu, które mogą wystąpić podczas uwierzytelniania i zarządzania użytkownikami.