Şirket içi Active Directory'niz Microsoft Entra ile senkronize edilmiştir. Bir Azure sanal ağı VNet1'iniz var ve şirket içi AD etki alanına katılmış oturum ana bilgisayarlarıyla bir AVD ana bilgisayar havuzu (Pool1) dağıtacaksınız. Azure ile şirket içi arasında bağlantı sağlamak için hangi üç ağ kaynağını dahil etmelisiniz?

Şirket içi Active Directory ile senkronize edilmiş Azure Virtual Desktop (AVD) oturum ana bilgisayarlarını şirket içi AD etki alanına katmak için Azure VNet ile şirket içi ağ arasında güvenli bir bağlantı gereklidir. Doğru seçenekler şunlardır: Bir sanal ağ geçidi: Azure VNet'inizde bir VPN veya ExpressRoute bağlantısı oluşturmak için gereklidir. Bu, Azure VNet ile şirket içi ağınız arasında trafiği yönlendiren bir ağ geçidi görevi görür. Bir yerel ağ geçidi: Şirket içi ağınızı temsil eden bir Azure nesnesidir. Şirket içi VPN cihazınızın genel IP adresini ve şirket içi ağınızdaki adres aralıklarını içerir. Bir Siteden Siteye (IPSec) bağlantı türü: Azure sanal ağ geçidi ile şirket içi ağ geçidi arasında güvenli, şifreli bir tünel oluşturur. Bu, oturum ana bilgisayarlarının şirket içi etki alanı denetleyicileriyle iletişim kurmasını sağlar. Diğer seçenekler yanlıştır: Bir genel yük dengeleyici: AVD oturum ana bilgisayarlarının şirket içi Active Directory'ye bağlanması için gerekli değildir. Bir VNet'ten VNet'e bağlantı türü: Şirket içi ağ ile Azure VNet arasında değil, iki Azure VNet arasında bağlantı kurmak için kullanılır. Her oturum ana bilgisayarı için bir genel IP adresi: Oturum ana bilgisayarlarının şirket içi AD'ye bağlanması için her birine genel IP adresi atamak gerekli veya güvenli değildir. Bağlantı, VNet içindeki özel IP adresleri üzerinden kurulur.