Порекомендуйте решение для аутентификации, которое соответствует требованиям к производительности. Какие два действия следует включить?

Для обеспечения оптимальной производительности и надежности аутентификации в Azure Virtual Desktop (AVD) при использовании локального домена Active Directory рекомендуется развернуть контроллеры домена (DC) для этого домена на виртуальных машинах Azure в тех же регионах, где будут находиться хосты сеансов AVD. Это минимизирует задержки при аутентификации, поскольку запросы не будут пересекать географические границы. Одновременно, создание отдельных сайтов Active Directory в каждом регионе Azure, содержащем хосты сеансов AVD, позволяет оптимизировать репликацию Active Directory и маршрутизацию запросов аутентификации, направляя их к ближайшим контроллерам домена. Создание управляемого домена Azure AD DS в каждом регионе не является оптимальным, так как AVD может использовать прямой доступ к локальному AD. Настройка удостоверения для всех хостов сеансов не является решением для аутентификации. Развертывание контроллеров домена только для чтения (RODC) может быть полезно для безопасности, но не всегда обеспечивает наилучшую производительность для всех сценариев аутентификации и не является полноценной заменой для полнофункциональных контроллеров домена в контексте производительности AVD.