Microsoft Configuring and Operating Microsoft Azure Virtual Desktop (AZ-140日本語版) - AZ-140日本語 Exam Practice Test

注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、提示された目標を満たす可能性のある独自の解答が含まれています。問題セットによっては、複数の正解がある場合もあれば、正解がない場合もあります。
このセクションの質問に回答すると、後から戻って回答することはできません。そのため、これらの質問は復習画面には表示されません。
あなたは以下のものを持っています。
Microsoft 365 E5 テナント

オンプレミスのActive Directoryドメイン

ハイブリッド Azure Active Directory (Azure AD) テナント

Azure Active Directory Domain Services (Azure AD DS) マネージドドメイン

Azure Virtual Desktop の展開

Azure Virtual Desktopの展開には、オンプレミスのドメインにハイブリッド参加し、Microsoft Intuneに登録された個人用デスクトップが含まれています。
個人用デスクトップ上のMicrosoft Edgeブラウザのセキュリティ設定を構成する必要があります。
解決策：Azure AD DS マネージド ドメインでグループ ポリシー オブジェクト (GPO) を構成します。
これは目標を達成していると言えるでしょうか？

Azure Virtual Desktop デプロイメントには、Pool1 という名前のホストプールが含まれています。
あなたは、Image1という名前のWindows 10イメージを作成し、Pool1に新しいセッションホストをデプロイする予定です。
Image1を使用してデプロイされたすべての新しいセッションホストが、Microsoft Defender for Endpointにオンボーディングされていることを確認する必要があります。
あなたはどうすべきですか？

ホットスポットに関する質問
Azure Virtual Desktop ホストプールには、20 台の Windows 11 セッションホストが含まれています。
Policy1.xmlという名前のWindows Defenderアプリケーション制御(WDAC)ポリシーを作成します。
Policy1.xmlをセッションホストにデプロイする必要があります。
保険証券はどのように作成し、どこにコピーすべきでしょうか？回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。

注：このセクションには、同じシナリオと問題に関する複数の質問セットが含まれています。各質問には、問題に対する固有の解決策が提示されています。提示された解決策が、提示された目標を満たしているかどうかを判断する必要があります。セット内の複数の解決策が問題を解決できる場合もあります。また、セット内のどの解決策も問題を解決できない場合もあります。
このセクションの質問に回答すると、前のセクションに戻ることはできません。そのため、これらの質問は復習画面には表示されません。
Sub1 という名前の Azure サブスクリプションがあり、そこには次の表に示すリソースが含まれています。

Sub1 に対してデスクトップ仮想化貢献者ロールが割り当てられている Admin1 という名前のユーザーが存在します。
Admin1がScaling1をPool1に割り当てることができるようにする必要があります。
解決策：Azure Virtual Desktop サービス プリンシパルに Sub1 のユーザー アクセス管理者ロールを割り当てます。
これは目標を達成していると言えるでしょうか？

事例研究2 - Litware, Inc.
概要
Litware, Inc.は、米国ボストンに本社を置き、インドのチェンナイに支社を持つ製薬会社です。
既存環境。アイデンティティ環境
このネットワークには、litware.com という名前のオンプレミスの Active Directory ドメインが含まれており、それが litware.com という名前の Azure Active Directory (Azure AD) テナントと同期します。
Azure ADテナントには、次の表に示すユーザーが含まれています。

すべてのユーザーはAzure多要素認証(MFA)に登録されています。
既存環境。クラウドサービス
Litwareは、Azure ADテナントに関連付けられたMicrosoft 365 E5サブスクリプションを保有しています。すべてのユーザーには、Microsoft 365 Enterprise E5ライセンスが割り当てられています。
Litwareは、Azure ADテナントに関連付けられたAzureサブスクリプションを保有しています。このサブスクリプションには、次の表に示すリソースが含まれています。

Litwareは、カスタム仮想マシンイメージとカスタムスクリプトを使用して、Azure仮想マシンを自動的にプロビジョニングし、仮想マシンをオンプレミスのActive Directoryドメインに参加させます。
ネットワークとDNS
各オフィスはWANリンクを使用して相互に接続されています。各オフィスはインターネットに直接接続されています。
インターネットホストに対するすべてのDNSクエリは、ボストンオフィスのDNSサーバーを使用して解決されます。これらのDNSサーバーは、インターネット上のルートサーバーを指し示しています。チェンナイオフィスにはキャッシュ専用のDNSサーバーがあり、クエリをボストンオフィスのDNSサーバーに転送します。
要件。計画されている変更
Litwareは以下の変更を実施する予定です。
東米AzureリージョンにAzure仮想デスクトップ環境をデプロイして、以下のユーザーに対応します。

ボストンオフィスと、チェンナイオフィスのユーザー向けに南インドのAzureリージョンへ接続します。
FSLogixプロファイルコンテナを実装します。

Azure Virtual Desktop セッションホスト用のカスタム仮想マシンイメージを最適化します。

PowerShell を使用して、仮想マシンを Azure Virtual Desktop ホストに自動的に追加します。

プール。
要件。性能要件
Litwareは、以下の性能要件を特定しています。
ボストンと

チェンナイオフィス。
各AzureリージョンにおけるAzure仮想デスクトップホスト認証の遅延を最小限に抑える。

Azure Virtual Desktop セッションホストへのサインインにかかる時間を最小限に抑えます。

要件。認証要件
Litwareは、以下の認証要件を定めています。
Azure Virtual Desktop アプリへのアクセス時に Azure MFA を強制的に適用する。

Azure Virtual Desktop セッションが 8 時間を超えた場合、ユーザーに再認証を強制する。

要件。セキュリティ要件
Litwareは、以下のセキュリティ要件を特定しています。
Azure Virtual Desktop セッションホストと Microsoft 365 間のトラフィックを明示的に許可します。

Azure Virtual Desktop セッション ホストと Azure Virtual 間のトラフィックを明示的に許可します

デスクトップインフラストラクチャ。
委任には組み込みのグループを使用してください。

アプリグループの管理をAdmin2に委任します。これにはアプリグループの公開機能も含まれます。

ユーザーおよびユーザーグループ向け。
Admin1 にワークスペースを管理する権限を付与します。これには、どのアプリが割り当てられているかの一覧表示も含まれます。

アプリグループ。
ネットワークセキュリティ管理における管理作業を最小限に抑える。

最小権限の原則を適用してください。

要件。展開要件
Litwareは、以下の導入要件を特定しています。
PowerShell を使用して、仮想マシンをセッション ホストとして追加するために使用されるトークンを生成します。

Azure Virtual Desktop ホストプール。
Azure Virtual Desktop セッション ホストのプロビジョニングにかかる​​時間を最小限に抑える

カスタム仮想マシンイメージ。
可能な限り、カスタム仮想マシンイメージにエージェントとアプリケーションを事前にインストールしてください。

ユーザープロファイルの要件
Litwareは、以下のユーザープロファイル要件を特定しています。
* ストレージ1には、ボストンオフィスのユーザーのユーザープロファイルを保存します。
* ボストンオフィスのユーザーのユーザープロファイルが、2つのAzureリージョン間で同期的に複製されることを確認してください。
* Admin1 が Azure Virtual Desktop セッション ホストにサインインする際には、ローカル プロファイルのみを使用するようにしてください。
デプロイメント要件を満たすために、カスタム仮想マシンイメージを変更する必要があります。
何をインストールすべきですか？

東アメリカAzureリージョンにAzure仮想デスクトップのデプロイメントがあり、西アメリカAzureリージョンに災害復旧用のロケーションがあります。
以下の要件を満たす災害復旧ソリューションを推奨する必要があります。
・2つのリージョン間での制御されたフェイルオーバーおよびフェイルバックテストを6か月ごとに実施する必要があります。
管理上の労力とコストは最小限に抑えなければならない。
何をおすすめしますか？

お客様のネットワークには、corp.contoso.com という名前の Active Directory ドメイン サービス (AD DS) ドメインが含まれています。
お客様は、corp.contoso.comと同期するMicrosoft Entraテナントをお持ちです。
Azure Virtual Desktop をデプロイする予定です。
ユーザープロファイル管理ソリューションを推奨する必要があります。そのソリューションは、以下の要件を満たす必要があります。
- サーバーオペレーティングシステムのSKUをサポートします。
ユーザー設定とデータのローミングを有効にする。
- ユーザープロファイル用のクラウドベースストレージをサポートします。
- プール型ホストプールにおける Microsoft OneDrive for Business のサポート。
推薦状には何を含めるべきでしょうか？

Azure Virtual Desktop がデプロイされています。
あなたはFSLogixプロファイルコンテナを使用する予定です。
コンテナを保管するために使用するソリューションを提案する必要があります。そのソリューションは以下の要件を満たす必要があります。
コンテナはソリッドステートドライブ(SSD)に保存する必要があります。
管理業務の手間を最小限に抑える
コストを最小限に抑える
何をおすすめしますか？

Azure AD に参加している 20 のセッション ホストを含​​む、Pool1 という名前の Azure Virtual Desktop 個人用ホスト プールがあります。
承認された仮想マシン拡張機能のみがプール 1 セッション ホストにインストールされていることを確認する必要があります。ソリューションは、管理作業を最小限に抑える必要があります。
何を使うべきですか？

事例研究1 - Contoso, Ltd
概要
Contoso, Ltd.は、モントリオールに本社を置き、パリとシアトルに支店を持つ法律事務所です。シアトル支店は最近開設されました。
ContosoはAzureのサブスクリプションを保有しており、Microsoft 365を利用しています。
既存のインフラストラクチャ。Active Directory
このネットワークには、contoso.com という名前のオンプレミスの Active Directory ドメインと、Azure Active Directory (Azure AD) テナントが含まれています。ドメインコントローラーの 1 台は Azure 仮想マシンとして動作し、VNET1 という名前の仮想ネットワークに接続しています。内部の名前解決はすべて、ドメインコントローラー上で動作する DNS サーバーによって行われます。
オンプレミスのActive Directoryドメインには、次の表に示す組織単位(OU)が含まれています。

オンプレミスのActive Directoryドメインには、次の表に示すユーザーが含まれています。

Azure ADテナントには、次の表に示すクラウド専用ユーザーが含まれています。

既存のインフラストラクチャ。ネットワークインフラストラクチャ
Azureの仮想ネットワークはすべてピアリングされています。オンプレミスネットワークは仮想ネットワークに接続されます。
すべてのサーバーはWindows Server 2019で動作しています。すべてのノートパソコンとデスクトップパソコンはWindows 10 Enterpriseで動作しています。
ユーザーは機密文書を扱うことが多いため、すべてのユーザーは自分のコンピュータをクライアントとして使用し、リモートデスクトップサービス(RDS)に接続します。
米国西部Azureリージョンでは、次の表に示すストレージアカウントが利用可能です。

既存のインフラストラクチャ。リモートデスクトップインフラストラクチャ
Contosoは、以下の表に示すようなリモートデスクトップインフラストラクチャを備えています。

要件。計画されている変更
コントソ氏は以下の変更を実施する予定です。
・パリオフィス向けにFSLogixプロファイルコンテナを実装する。
- Pool4 という名前の Azure Virtual Desktop ホスト プールをデプロイします。
- シアトルオフィスのRDSデプロイメントをAzure Virtualに移行する
米国西部Azureリージョンのデスクトップ。
要件。Pool4構成
Pool4には以下の設定が適用されます。
- ホストプールタイプ: プール型
- 最大セッション数：7
- 負荷分散アルゴリズム: 深さ優先
- 画像: Windows 10 Enterprise マルチセッション
- 仮想マシンのサイズ: 標準 D2s v3
- 名前接頭辞: Pool4
- 仮想マシンの数：5
- 仮想ネットワーク: VNET4
要件。技術要件
Contoso社は、以下の技術要件を特定しました。
シアトルオフィスのRDS展開を移行する前に、現在のRDS利用状況に基づいて推奨される展開構成を入手してください。
- モントリオールオフィスでの Azure Virtual Desktop の展開について、
デバイスのリダイレクト設定で音声出力を無効にしてください。
シアトルオフィスのAzure Virtual Desktop展開の場合、FSLogixプロファイルコンテナーをAzure Storageに保存します。
- Operator2 が Azure 仮想環境の RDP プロパティを変更できるようにする
モントリオールオフィスにおけるデスクトップ環境の導入。
- Server1 という名前のサーバーから、ユーザープロファイルのクリックを変換します。
FSLogixプロファイルコンテナ。
- Pool1の仮想マシンは業務時間中のみ実行されるようにしてください。
時間。
最小権限の原則を適用する。
デバイスのリダイレクト設定を構成する必要があります。ソリューションは技術要件を満たしている必要があります。
設定はどこで構成すればよいですか？

Pool1という名前のAzure Virtual Desktopホストプールがあります。Pool1には、Windows 11 Enterpriseマルチセッションを実行するセッションホストが含まれています。
Pool1への現在のユーザーセッションに影響を与えているフレーム品質の低下問題をトラブルシューティングするには、パフォーマンスモニターを使用する必要があります。
どのパフォーマンスカウンターを使用すべきですか？

注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、提示された目標を満たす可能性のある独自の解答が含まれています。問題セットによっては、複数の正解がある場合もあれば、正解がない場合もあります。
このセクションの質問に回答すると、後から戻って回答することはできません。そのため、これらの質問は復習画面には表示されません。
Azure Active Directory Domain Services (Azure AD DS) マネージドドメインと統合された、Pool1 という名前の Azure Virtual Desktop ホストプールがあります。
Pool1内のセッションホストに接続するユーザーに対して、アイドルセッションタイムアウト設定を構成する必要があります。
解決策：Azure ポータルから、Pool1 の RDP プロパティの詳細設定を変更します。
これは目標を達成していると言えるでしょうか？