建議一個符合效能需求的驗證解決方案。您應該包含哪兩個動作？

將內部部署 Active Directory 網域的網域控制站部署到新站台的 Azure 虛擬機器上，可以提供低延遲的驗證服務，因為工作階段主機可以直接與位於相同 Azure 區域的網域控制站通訊，避免跨區域的網路延遲。在將包含 Azure Virtual Desktop 工作階段主機的每個 Azure 區域中，建立 Active Directory 站台，可以確保工作階段主機優先使用最近的網域控制站進行驗證，進一步最佳化驗證效能。設定身分識別是必要步驟，但不是解決效能問題的動作。建立 Azure AD DS 受控網域會建立一個新的獨立網域，而不是延伸現有的內部部署網域。部署唯讀網域控制站 (RODC) 可以提高安全性，但對於寫入操作仍需聯繫可寫入的網域控制站，可能無法完全滿足效能需求。