為了滿足效能要求，驗證解決方案應包含哪兩個動作？

將內部部署 Active Directory 網域的網域控制站部署到新站點的 Azure 虛擬機器上，可以減少驗證延遲，因為工作階段主機可以直接與位於相同 Azure 區域的網域控制站通訊，而無需透過 VPN 或 ExpressRoute 連線回內部部署。在將包含 Azure Virtual Desktop 工作階段主機的每個 Azure 區域中建立一個 Active Directory 站點，可以確保這些區域中的網域控制站被視為本機，從而最佳化驗證流量和複寫。 將所有工作階段主機加入 Azure AD 不足以滿足高效能驗證，因為 Azure Virtual Desktop 工作階段主機通常需要加入傳統的 Active Directory 網域。在每個 Azure 區域中建立 Azure AD DS 受控網域會引入新的網域，而不是擴展現有的內部部署網域，這可能不符合現有身分識別管理策略。部署唯讀網域控制站 (RODC) 可以提高安全性，但對於寫入操作（例如密碼變更）仍然需要連線到可寫入的網域控制站，因此不能完全解決延遲問題。