Microsoft Configuring and Operating Microsoft Azure Virtual Desktop (AZ-140日本語版) - AZ-140日本語무료 덤프문제 풀어보기
事例研究3 - ノースウィンド・トレーダーズ
概要
ノースウィンド・トレーダーズは、ニューヨーク市に拠点を置く製造会社です。
既存の環境
アイデンティティ環境
オンプレミスネットワークには、northwindtraders.com という名前の Active Directory ドメインサービス (AD DS) ドメインが含まれています。
Northwind Tradersは、Microsoft EntraテナントとMicrosoft Entra Domain Servicesで管理されているドメインを所有しています。northwindtraders.comドメインは、Microsoft Entraテナントと同期しています。
仮想マシン
同社は、VM1という名前のオンプレミスHyper-V仮想マシンを所有しており、その構成は以下のとおりです。
- 世代: 1
- ディスク容量：2TB
- ディスクフォーマット: VHDX
- ディスクタイプ：動的に拡張可能
クラウドサービス
Northwind Traders社はMicrosoft 365 E5のサブスクリプションを契約しています。このサブスクリプションには、Microsoft 365 E5ライセンスが割り当てられた500人のユーザーが含まれています。
同社は、以下の表に示すリソースを含むAzureサブスクリプションを保有しています。
どちらのサブスクリプションも、Microsoft Entraテナントにリンクされています。
要件
計画されている変更
Northwind Tradersは、以下の変更を計画していると発表した。
- Microsoft Entra Domain Services マネージド ドメインに参加している 10 台のセッション ホストを含む Azure Virtual Desktop ホスト プールをデプロイします。
VM1をAzure Virtual Desktopデプロイメントのソースイメージとして構成し、そのイメージをAzureにアップロードします。
- Azure Virtual Desktop のデプロイにより、App1 という名前のカスタム アプリへのアクセスが可能になります。
性能要件
Northwind Tradersは、以下の性能要件を特定しています。
- 各Azure仮想デスクトップセッションホストは、15のユーザーセッションをサポートする必要があります。
- 新しいユーザーセッションは、そのホストの最大セッション制限に達するまで、単一のセッションホストに割り当てられなければなりません。
応募要件
Northwind Tradersは、以下の応募要件を定めています。
- ユーザーが Azure Virtual Desktop の RemoteApp セッションに接続した際に、Microsoft OneDrive が起動する必要があります。
- アプリ1を使用するには、デスクトップの解像度が1280 x 1024である必要があります。
・管理業務の負担を最小限に抑える必要がある。
災害復旧要件
Northwind Tradersは、Azure Virtual Desktopの展開に関して、以下の災害復旧要件を特定しました。
- Azureリージョンに障害が発生した場合のサービス停止時間を最小限に抑える。
- 目標復旧時間(RTO)を最小化する。
・フェイルオーバー発生時の管理作業を最小限に抑える。
セキュリティ要件
Northwind Tradersは、以下のセキュリティ要件を定めています。
- ユーザーが Azure Virtual Desktop クライアントを使用して Azure Virtual Desktop デプロイメントにサインインする場合、Microsoft Entra のユーザー名とパスワードのみを使用して認証する必要があります。
- ユーザーがWebブラウザーを使用してAzure仮想デスクトップ環境にサインインする場合、Microsoft Authenticatorアプリを使用して認証を行う必要があります。
VM1ソースイメージを使用してデプロイされたすべてのAzure Virtual Desktopセッションホストは、Microsoft Defender for Endpointにオンボーディングする必要があります。
セッションホストへの接続に使用されたクライアントのバージョンとオペレーティングシステムをログに記録する必要があります。
解決策は、最小権限の原則に従わなければならない。
ネットワーク要件
Azure Virtual Desktop セッションのホストは、オンプレミス ネットワーク上のリソースにアクセスできる必要があります。
ユーザープロファイルの要件
Northwind Tradersは、以下のユーザープロファイル要件を定めています。
ユーザーは、Microsoft Entraアカウントを使用してshare1にアクセスできる必要があります。
- Azure Virtual Desktop のユーザー プロファイルは、FSLogix を使用して管理する必要があります。
- すべてのユーザープロファイルはshare1に保存する必要があります。
ドラッグアンドドロップ問題
災害復旧要件を満たすには、どのホストプール設計とどのサービスを構成すべきでしょうか？回答するには、適切なソリューションを該当する要件にドラッグしてください。各ソリューションは、1回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注：正解ごとに1ポイントが加算されます。
概要
ノースウィンド・トレーダーズは、ニューヨーク市に拠点を置く製造会社です。
既存の環境
アイデンティティ環境
オンプレミスネットワークには、northwindtraders.com という名前の Active Directory ドメインサービス (AD DS) ドメインが含まれています。
Northwind Tradersは、Microsoft EntraテナントとMicrosoft Entra Domain Servicesで管理されているドメインを所有しています。northwindtraders.comドメインは、Microsoft Entraテナントと同期しています。
仮想マシン
同社は、VM1という名前のオンプレミスHyper-V仮想マシンを所有しており、その構成は以下のとおりです。
- 世代: 1
- ディスク容量：2TB
- ディスクフォーマット: VHDX
- ディスクタイプ：動的に拡張可能
クラウドサービス
Northwind Traders社はMicrosoft 365 E5のサブスクリプションを契約しています。このサブスクリプションには、Microsoft 365 E5ライセンスが割り当てられた500人のユーザーが含まれています。
同社は、以下の表に示すリソースを含むAzureサブスクリプションを保有しています。
どちらのサブスクリプションも、Microsoft Entraテナントにリンクされています。
要件
計画されている変更
Northwind Tradersは、以下の変更を計画していると発表した。
- Microsoft Entra Domain Services マネージド ドメインに参加している 10 台のセッション ホストを含む Azure Virtual Desktop ホスト プールをデプロイします。
VM1をAzure Virtual Desktopデプロイメントのソースイメージとして構成し、そのイメージをAzureにアップロードします。
- Azure Virtual Desktop のデプロイにより、App1 という名前のカスタム アプリへのアクセスが可能になります。
性能要件
Northwind Tradersは、以下の性能要件を特定しています。
- 各Azure仮想デスクトップセッションホストは、15のユーザーセッションをサポートする必要があります。
- 新しいユーザーセッションは、そのホストの最大セッション制限に達するまで、単一のセッションホストに割り当てられなければなりません。
応募要件
Northwind Tradersは、以下の応募要件を定めています。
- ユーザーが Azure Virtual Desktop の RemoteApp セッションに接続した際に、Microsoft OneDrive が起動する必要があります。
- アプリ1を使用するには、デスクトップの解像度が1280 x 1024である必要があります。
・管理業務の負担を最小限に抑える必要がある。
災害復旧要件
Northwind Tradersは、Azure Virtual Desktopの展開に関して、以下の災害復旧要件を特定しました。
- Azureリージョンに障害が発生した場合のサービス停止時間を最小限に抑える。
- 目標復旧時間(RTO)を最小化する。
・フェイルオーバー発生時の管理作業を最小限に抑える。
セキュリティ要件
Northwind Tradersは、以下のセキュリティ要件を定めています。
- ユーザーが Azure Virtual Desktop クライアントを使用して Azure Virtual Desktop デプロイメントにサインインする場合、Microsoft Entra のユーザー名とパスワードのみを使用して認証する必要があります。
- ユーザーがWebブラウザーを使用してAzure仮想デスクトップ環境にサインインする場合、Microsoft Authenticatorアプリを使用して認証を行う必要があります。
VM1ソースイメージを使用してデプロイされたすべてのAzure Virtual Desktopセッションホストは、Microsoft Defender for Endpointにオンボーディングする必要があります。
セッションホストへの接続に使用されたクライアントのバージョンとオペレーティングシステムをログに記録する必要があります。
解決策は、最小権限の原則に従わなければならない。
ネットワーク要件
Azure Virtual Desktop セッションのホストは、オンプレミス ネットワーク上のリソースにアクセスできる必要があります。
ユーザープロファイルの要件
Northwind Tradersは、以下のユーザープロファイル要件を定めています。
ユーザーは、Microsoft Entraアカウントを使用してshare1にアクセスできる必要があります。
- Azure Virtual Desktop のユーザー プロファイルは、FSLogix を使用して管理する必要があります。
- すべてのユーザープロファイルはshare1に保存する必要があります。
ドラッグアンドドロップ問題
災害復旧要件を満たすには、どのホストプール設計とどのサービスを構成すべきでしょうか？回答するには、適切なソリューションを該当する要件にドラッグしてください。各ソリューションは、1回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注：正解ごとに1ポイントが加算されます。
정답:
Explanation:
Box 1: One host pool that contains session hosts in the East US Azure region and one...in the West US Azure region.
Need to use two regions. One host pool in each region.
Box 2: Azure Front Door
Azure Front Door can be configured to distribute traffic across host pools located in different Azure regions. It acts as a global load balancer, allowing you to configure routing rules that direct traffic to backends (host pools) in various regions, ensuring high availability and low latency for your users.
Reference:
https://learn.microsoft.com/en-us/azure/frontdoor/front-door-faq
Azure Virtual Desktop がデプロイされています。
FSLogixプロファイルコンテナを実装します。
FSLogixプロファイルコンテナが特定のユーザーに使用されないようにする必要があります。
あなたはどうすべきですか？
FSLogixプロファイルコンテナを実装します。
FSLogixプロファイルコンテナが特定のユーザーに使用されないようにする必要があります。
あなたはどうすべきですか？
정답: B
설명: (Fast2test 회원만 볼 수 있음)
FSLogix を使用した AVD の小規模なパイロットグループを実施しています。会社は、Azure ファイル共有にトランザクション最適化ストレージを利用することで、パイロットの費用を削減しました。しかし、ユーザーはアプリケーションの動作が遅く、時折エラーが発生することに気づいています。
この問題を解決するために、以下のどの手順を実行しますか？
この問題を解決するために、以下のどの手順を実行しますか？
정답: D
설명: (Fast2test 회원만 볼 수 있음)
事例研究1 - Contoso, Ltd
概要
Contoso, Ltd.は、モントリオールに本社を置き、パリとシアトルに支店を持つ法律事務所です。シアトル支店は最近開設されました。
ContosoはAzureのサブスクリプションを保有しており、Microsoft 365を利用しています。
既存のインフラストラクチャ。Active Directory
このネットワークには、contoso.com という名前のオンプレミスの Active Directory ドメインと、Azure Active Directory (Azure AD) テナントが含まれています。ドメインコントローラーの 1 台は Azure 仮想マシンとして動作し、VNET1 という名前の仮想ネットワークに接続しています。内部の名前解決はすべて、ドメインコントローラー上で動作する DNS サーバーによって行われます。
オンプレミスのActive Directoryドメインには、次の表に示す組織単位(OU)が含まれています。
オンプレミスのActive Directoryドメインには、次の表に示すユーザーが含まれています。
Azure ADテナントには、次の表に示すクラウド専用ユーザーが含まれています。
既存のインフラストラクチャ。ネットワークインフラストラクチャ
Azureの仮想ネットワークはすべてピアリングされています。オンプレミスネットワークは仮想ネットワークに接続されます。
すべてのサーバーはWindows Server 2019で動作しています。すべてのノートパソコンとデスクトップパソコンはWindows 10 Enterpriseで動作しています。
ユーザーは機密文書を扱うことが多いため、すべてのユーザーは自分のコンピュータをクライアントとして使用し、リモートデスクトップサービス(RDS)に接続します。
米国西部Azureリージョンでは、次の表に示すストレージアカウントが利用可能です。
既存のインフラストラクチャ。リモートデスクトップインフラストラクチャ
Contosoは、以下の表に示すようなリモートデスクトップインフラストラクチャを備えています。
要件。計画されている変更
コントソ氏は以下の変更を実施する予定です。
・パリオフィス向けにFSLogixプロファイルコンテナを実装する。
- Pool4 という名前の Azure Virtual Desktop ホスト プールをデプロイします。
- シアトルオフィスのRDSデプロイメントをAzure Virtualに移行する
米国西部Azureリージョンのデスクトップ。
要件。Pool4構成
Pool4には以下の設定が適用されます。
- ホストプールタイプ: プール型
- 最大セッション数：7
- 負荷分散アルゴリズム: 深さ優先
- 画像: Windows 10 Enterprise マルチセッション
- 仮想マシンのサイズ: 標準 D2s v3
- 名前接頭辞: Pool4
- 仮想マシンの数：5
- 仮想ネットワーク: VNET4
要件。技術要件
Contoso社は、以下の技術要件を特定しました。
シアトルオフィスのRDS展開を移行する前に、現在のRDS利用状況に基づいて推奨される展開構成を入手してください。
- モントリオールオフィスでの Azure Virtual Desktop の展開について、
デバイスのリダイレクト設定で音声出力を無効にしてください。
シアトルオフィスのAzure Virtual Desktop展開の場合、FSLogixプロファイルコンテナーをAzure Storageに保存します。
- Operator2 が Azure 仮想環境の RDP プロパティを変更できるようにする
モントリオールオフィスにおけるデスクトップ環境の導入。
- Server1 という名前のサーバーから、ユーザープロファイルのクリックを変換します。
FSLogixプロファイルコンテナ。
- Pool1の仮想マシンは業務時間中のみ実行されるようにしてください。
時間。
最小権限の原則を適用する。
技術要件を満たすために、オペレーター2にはどの役割を割り当てるべきですか？
概要
Contoso, Ltd.は、モントリオールに本社を置き、パリとシアトルに支店を持つ法律事務所です。シアトル支店は最近開設されました。
ContosoはAzureのサブスクリプションを保有しており、Microsoft 365を利用しています。
既存のインフラストラクチャ。Active Directory
このネットワークには、contoso.com という名前のオンプレミスの Active Directory ドメインと、Azure Active Directory (Azure AD) テナントが含まれています。ドメインコントローラーの 1 台は Azure 仮想マシンとして動作し、VNET1 という名前の仮想ネットワークに接続しています。内部の名前解決はすべて、ドメインコントローラー上で動作する DNS サーバーによって行われます。
オンプレミスのActive Directoryドメインには、次の表に示す組織単位(OU)が含まれています。
オンプレミスのActive Directoryドメインには、次の表に示すユーザーが含まれています。
Azure ADテナントには、次の表に示すクラウド専用ユーザーが含まれています。
既存のインフラストラクチャ。ネットワークインフラストラクチャ
Azureの仮想ネットワークはすべてピアリングされています。オンプレミスネットワークは仮想ネットワークに接続されます。
すべてのサーバーはWindows Server 2019で動作しています。すべてのノートパソコンとデスクトップパソコンはWindows 10 Enterpriseで動作しています。
ユーザーは機密文書を扱うことが多いため、すべてのユーザーは自分のコンピュータをクライアントとして使用し、リモートデスクトップサービス(RDS)に接続します。
米国西部Azureリージョンでは、次の表に示すストレージアカウントが利用可能です。
既存のインフラストラクチャ。リモートデスクトップインフラストラクチャ
Contosoは、以下の表に示すようなリモートデスクトップインフラストラクチャを備えています。
要件。計画されている変更
コントソ氏は以下の変更を実施する予定です。
・パリオフィス向けにFSLogixプロファイルコンテナを実装する。
- Pool4 という名前の Azure Virtual Desktop ホスト プールをデプロイします。
- シアトルオフィスのRDSデプロイメントをAzure Virtualに移行する
米国西部Azureリージョンのデスクトップ。
要件。Pool4構成
Pool4には以下の設定が適用されます。
- ホストプールタイプ: プール型
- 最大セッション数：7
- 負荷分散アルゴリズム: 深さ優先
- 画像: Windows 10 Enterprise マルチセッション
- 仮想マシンのサイズ: 標準 D2s v3
- 名前接頭辞: Pool4
- 仮想マシンの数：5
- 仮想ネットワーク: VNET4
要件。技術要件
Contoso社は、以下の技術要件を特定しました。
シアトルオフィスのRDS展開を移行する前に、現在のRDS利用状況に基づいて推奨される展開構成を入手してください。
- モントリオールオフィスでの Azure Virtual Desktop の展開について、
デバイスのリダイレクト設定で音声出力を無効にしてください。
シアトルオフィスのAzure Virtual Desktop展開の場合、FSLogixプロファイルコンテナーをAzure Storageに保存します。
- Operator2 が Azure 仮想環境の RDP プロパティを変更できるようにする
モントリオールオフィスにおけるデスクトップ環境の導入。
- Server1 という名前のサーバーから、ユーザープロファイルのクリックを変換します。
FSLogixプロファイルコンテナ。
- Pool1の仮想マシンは業務時間中のみ実行されるようにしてください。
時間。
最小権限の原則を適用する。
技術要件を満たすために、オペレーター2にはどの役割を割り当てるべきですか？
정답: B
설명: (Fast2test 회원만 볼 수 있음)
ホットスポットに関する質問
Azure Virtual Desktop をデプロイする予定です。
ユーザーは以下の表に示すデバイスを所有しています。
ユーザーは、Windows アプリとリモート デスクトップ Web クライアントを使用して、どのタイプのデバイスから Azure Virtual Desktop リソースに接続できますか？回答するには、回答領域で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
Azure Virtual Desktop をデプロイする予定です。
ユーザーは以下の表に示すデバイスを所有しています。
ユーザーは、Windows アプリとリモート デスクトップ Web クライアントを使用して、どのタイプのデバイスから Azure Virtual Desktop リソースに接続できますか？回答するには、回答領域で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
정답:
ユーザーを仮想マシンに自動的に割り当てるようにホストプールを構成する必要があります。以下の PowerShell コマンドレットを実行して、目的を達成してください。
_______________ -ResourceGroupName <リソースグループ名> -Name <ホストプール名> - PersonalDesktopAssignmentType Automatic
_______________ -ResourceGroupName <リソースグループ名> -Name <ホストプール名> - PersonalDesktopAssignmentType Automatic
정답: B
お客様は、Pool1 という名前の Azure Virtual Desktop ホスト プールを含む Azure サブスクリプションをお持ちです。Pool1 には、Host1 という名前のセッション ホストが 1 つ含まれています。
Azure Virtual Desktop セッションが 30 分間非アクティブ状態になった場合、ユーザーが自動的にセッションからサインアウトされるようにする必要があります。このソリューションは、他のセッションタイムアウト設定に影響を与えてはなりません。
あなたはどうすべきでしょうか？
Azure Virtual Desktop セッションが 30 分間非アクティブ状態になった場合、ユーザーが自動的にセッションからサインアウトされるようにする必要があります。このソリューションは、他のセッションタイムアウト設定に影響を与えてはなりません。
あなたはどうすべきでしょうか？
정답: B
설명: (Fast2test 회원만 볼 수 있음)
ドラッグアンドドロップ問題
次の表に示すリソースを含む Azure Virtual Desktop デプロイメントがあります。
Azureコマンドラインインターフェイス(CLI)がインストールされた、Device1という名前のWindows 11デバイスがあります。
ホスト1に接続するには、デバイス1上のリモートデスクトップ接続(mstsc.exe)を使用する必要があります。
どの3つの行動を順番に実行すべきでしょうか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。
次の表に示すリソースを含む Azure Virtual Desktop デプロイメントがあります。
Azureコマンドラインインターフェイス(CLI)がインストールされた、Device1という名前のWindows 11デバイスがあります。
ホスト1に接続するには、デバイス1上のリモートデスクトップ接続(mstsc.exe)を使用する必要があります。
どの3つの行動を順番に実行すべきでしょうか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。
정답:
Explanation:
https://learn.microsoft.com/en-us/azure/bastion/connect-native-client-windows
ホットスポットに関する質問
お客様は、以下の表に示す仮想マシンを含む Azure サブスクリプションを所有しています。
共有画像ギャラリーは、SharedGallery1の展示図に示すように作成します。(SharedGallery1タブをクリックしてください。)
図1に示すように、画像定義を作成します。(図1タブをクリックしてください。)
以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。
お客様は、以下の表に示す仮想マシンを含む Azure サブスクリプションを所有しています。
共有画像ギャラリーは、SharedGallery1の展示図に示すように作成します。(SharedGallery1タブをクリックしてください。)
図1に示すように、画像定義を作成します。(図1タブをクリックしてください。)
以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。
정답:
Explanation:
How do I specify the source region while creating the image version?
While creating an image version, you can use the --location tag in CLI and the -Location tag in PowerShell to specify the source region. Please ensure the managed image that you are using as the base image to create the image version is in the same location as the location in which you intend to create the image version. Also, make sure that you pass the source region location as one of the target regions when you create an image version.
When we realize that this question is related only to version creation, so for me this means that only East US machine (VM 2) can be used for creation of new version of image.
https://docs.microsoft.com/en-us/azure/virtual-machines/shared-image-galleries#how-do-i-specify-the-source-region-while-creating-the-image-version
お客様は、Pool1 という名前の Azure Virtual Desktop ホスト プールを含む Azure サブスクリプションをお持ちです。
Pool1は米国東部Azureリージョンにデプロイされており、10台のセッションホストが含まれています。
セッションホストを西ヨーロッパのAzureリージョンにデプロイし、それらのセッションホストをPool1に参加させる必要があります。
まず最初に何をすべきでしょうか？
Pool1は米国東部Azureリージョンにデプロイされており、10台のセッションホストが含まれています。
セッションホストを西ヨーロッパのAzureリージョンにデプロイし、それらのセッションホストをPool1に参加させる必要があります。
まず最初に何をすべきでしょうか？
정답: B
설명: (Fast2test 회원만 볼 수 있음)
お客様は、Pool1 という名前の Azure Virtual Desktop ホスト プールを含む Azure サブスクリプションをお持ちです。
Pool1内のすべてのセッションホストは、Microsoft Entraに参加しています。
ユーザーはmacOSデバイスを使用してPool1に接続します。
リモートユーザーがMicrosoft Entraの認証情報を使用してRemoteAppセッションに認証できることを確認する必要があります。
どのRDPプロパティを設定すべきですか？
Pool1内のすべてのセッションホストは、Microsoft Entraに参加しています。
ユーザーはmacOSデバイスを使用してPool1に接続します。
リモートユーザーがMicrosoft Entraの認証情報を使用してRemoteAppセッションに認証できることを確認する必要があります。
どのRDPプロパティを設定すべきですか？
정답: D
설명: (Fast2test 회원만 볼 수 있음)