Performans gereksinimlerini karşılamak için bir kimlik doğrulama çözümüne hangi iki eylem dahil edilmelidir?

Performans gereksinimlerini karşılamak için, Azure Sanal Masaüstü (AVD) oturum ana bilgisayarlarının kimlik doğrulama gecikmesini azaltmak önemlidir. Şirket içi Active Directory etki alanı için etki alanı denetleyicilerini yeni sitelere Azure sanal makinelerine dağıtmak, AVD ana bilgisayarlarının aynı Azure bölgesindeki bir etki alanı denetleyicisine erişmesini sağlayarak gecikmeyi önemli ölçüde azaltır. Benzer şekilde, AVD oturum ana bilgisayarlarını içerecek her Azure bölgesinde bir Active Directory sitesi oluşturmak, bu ana bilgisayarların kendilerine en yakın etki alanı denetleyicilerini bulmasını ve kullanmasını sağlar, bu da kimlik doğrulama trafiğini optimize eder ve performansı artırır. Tüm oturum ana bilgisayarlarını Azure AD'ye katmak, kimlik doğrulama için Azure AD'yi kullanır ancak mevcut şirket içi AD altyapısıyla entegrasyonu doğrudan optimize etmez. Azure AD DS kullanmak, şirket içi AD ile senkronizasyon gerektirse de, mevcut şirket içi AD'yi genişletmek yerine yeni bir yönetilen etki alanı oluşturur. Salt okunur etki alanı denetleyicileri (RODC'ler) dağıtmak güvenlik faydaları sunsa da, yazılabilir etki alanı denetleyicileri kadar tam performans optimizasyonu sağlamaz.