Ваш локальный домен AD (синхронизируется с Azure AD) имеет перечисленные контроллеры домена. DNS-серверы перенаправляют запросы во внешнюю службу DNS. Вы создаете VNET2, пиринговую к VNET1, с транзитом шлюза и разместите пул хостов Azure Virtual Desktop в VNET2; хосты сеансов присоединятся к домену AD. Что следует настроить, чтобы пользователи AVD могли разрешать локальные и облачные ресурсы Azure, поддерживать работу в случае сбоя DNS-сервера и минимизировать административные усилия?

Правильный ответ — "настройки DNS VNET2 для использования Server2 и Server1". Чтобы хосты сеансов AVD могли разрешать как локальные, так и облачные ресурсы, они должны использовать DNS-серверы, которые могут разрешать оба типа ресурсов. В данном сценарии контроллеры домена (Server1 и Server2) являются наиболее подходящими, так как они содержат записи для локального домена AD и могут перенаправлять запросы для внешних ресурсов. Настройка DNS на уровне VNET2 гарантирует, что все виртуальные машины в этой сети автоматически будут использовать эти DNS-серверы, минимизируя административные усилия и обеспечивая отказоустойчивость за счет использования двух серверов. Использование только Azure DNS не позволит разрешать локальные ресурсы AD. Настройка DNS на уровне виртуальных машин требует ручной настройки для каждой ВМ, что неэффективно.