Microsoft AZ-140: Aplicações e Experiência do Usuário Final — Guia de estudos
Faz parte do Microsoft Azure Virtual Desktop Specialty AZ-140 — Guia de estudos. Pratique com respostas verificadas no centro de exames da Microsoft, ou faça testes cronometrados no ExamRoll.io.
Mídia, Dispositivos e Experiência do Cliente
Otimização do Teams, WebRTC e redirecionamento de multimídia:
- A otimização do Teams para AVD descarrega o áudio/vídeo para o cliente via WebRTC, reduzindo o uso de CPU no host da sessão e melhorando a qualidade da chamada. Garanta que builds compatíveis do Teams estejam no host e que clientes AVD compatíveis estejam nos endpoints. Valide se o banner “AVD optimized” aparece na seção Sobre do Teams.
- O redirecionamento de multimídia (MMR) para navegadores descarrega a decodificação e a renderização de vídeo HTML5 para o cliente. Requer o serviço de redirecionamento do AVD no host e uma extensão de navegador compatível no cliente.
- Para a qualidade da chamada, garanta a conectividade UDP com os serviços do AVD e do Teams, configure QoS/DSCP para mídia em tempo real e use o Teams Call Analytics/CQD para análise.
Políticas de redirecionamento de dispositivos e recursos:
- Configure através das propriedades RDP do pool de hosts ou por GPO:
- Impressoras: Redirecionamento Easy Print ou use o Universal Print para impressão gerenciada pela empresa e nativa da nuvem.
- Unidades e área de transferência: Restrinja para mitigar a exfiltração de dados; permita a área de transferência somente de texto quando necessário.
- USB e cartões inteligentes: Habilite apenas para cenários validados e endpoints em conformidade. O redirecionamento de USB é compatível com o cliente Windows; clientes web e móveis têm limitações.
- Dispositivos de captura de áudio e vídeo: Habilite para cenários de voz/vídeo com a otimização do Teams.
Exemplo de configuração de propriedade RDP do pool de hosts:
drivestoredirect:s:;
redirectclipboard:i:0;
redirectprinters:i:1;
redirectsmartcards:i:1;
redirectcomports:i:0;
usbdevicestoredirect:s:;
audiocapturemode:i:1;
videoplaybackmode:i:1
Clientes RDP e estratégia de atualização:
- Clientes: O cliente de desktop do Windows (MSRDC) oferece a experiência mais rica; os clientes para macOS, iOS/iPadOS, Android e web oferecem amplo alcance com variações de recursos (por exemplo, USB limitado em sistemas não Windows, múltiplos monitores com restrições em clientes web/móveis).
- Mantenha os clientes atualizados para receber atualizações de codecs, redirecionamento e otimização do Teams. Use uma implementação em anéis (piloto, geral) e imponha versões mínimas do cliente com políticas. Onde thin clients são usados, alinhe as atualizações de firmware e do cliente AVD.
Acessibilidade, telas e ajuste visual:
- Acessibilidade: Utilize os recursos da Facilidade de Acesso do Windows dentro da sessão; alto contraste e lupa funcionam bem sobre RDP.
- Telas: Múltiplos monitores e alto DPI são suportados; equilibre a resolução e o número de monitores com os orçamentos de GPU/CPU. Evite taxas de quadros ultra-altas em WANs com restrições.
- Codecs e gráficos: Use AVC/H.264 para WAN, considere o AVC444 para uma melhor renderização de texto em desktops com muito movimento, ao custo de maior largura de banda. Ajuste o limite da taxa de quadros e habilite a codificação por hardware onde estiver disponível. Desabilite animações desnecessárias e aplicativos em segundo plano na imagem para melhorar a responsividade percebida.
- A proteção contra captura de tela pode ser habilitada para aplicativos ou desktops sensíveis.
Operações e Solução de Problemas para a Experiência do Usuário Final
Prontidão e conectividade:
- Antes do ingresso de domínio no Azure AD DS, atualize o DNS da rede virtual para os controladores de domínio gerenciados para garantir a resolução de nomes e a autenticação Kerberos adequadas.
- Meça a latência do usuário para a região com o Azure Virtual Desktop Experience Estimator e selecione as regiões de acordo.
- Para VMs existentes, gere uma chave de registro do host pool antes de instalar os agentes do AVD para ingressá-las no pool.
Perfis e armazenamento:
- Use os contêineres de perfil e do Office do FSLogix para fornecer sessões consistentes entre os hosts. Para populações de usuários muito grandes ou cargas de trabalho sensíveis a IOPS, o Azure NetApp Files oferece a menor latência e a maior taxa de transferência. Configure a definição de Perfis do FSLogix nos hosts de sessão e valide as permissões NTFS/SMB.
Segurança e higiene da plataforma:
- Instale o antimalware por meio da extensão de VM Microsoft Antimalware e integre os hosts ao Microsoft Defender for Endpoint em sua imagem base ou por meio de scripts de primeira inicialização para que todos os hosts recém-implantados se registrem de forma consistente.
- Se os metadados de licença da VM estiverem incorretos após a implantação, atualize com o PowerShell (por exemplo,
undefined
) para aplicar o tipo de licença do Windows correto.
- Use o recurso Start VM on connect para otimização de custos; atribua a função personalizada necessária à entidade de serviço (service principal) do Azure Virtual Desktop.
Problemas de inicialização de aplicativos:
- Valide a presença do aplicativo em todos os hosts de sessão, caminhos consistentes, a arquitetura correta (bitness) e as estruturas de dependência.
- Para o MSIX app attach, verifique a latência do armazenamento, as assinaturas do pacote e se o preparo (staging) e o registro foram concluídos. Revise os logs do AVD Agent e do FSLogix.
- Verifique os eventos do AppLocker em busca de negações se os usuários relatarem que “nada acontece” ao iniciar.
- Garanta que os grupos de aplicativos estejam associados corretamente a um workspace no mesmo local de metadados e que as atribuições de grupo de usuários tenham sido propagadas.
Sessões desconectadas e estabilidade da sessão:
- Revise os limites de sessão e de tempo ocioso nas propriedades de RDP e em GPOs; garanta que o Keep-Alive esteja configurado adequadamente.
- Confirme se o UDP é permitido; o RDP Shortpath e o UDP fornecem caminhos mais resilientes para mídia e gráficos.
- Investigue a saúde e a capacidade do host de sessão: CPU ready, pressão de RAM, falhas de página (page faults), latência de armazenamento e taxa de transferência da NIC. Habilite o modo de dreno (drain mode) apenas durante a manutenção.
Triagem rápida na sessão:
- Na sessão do usuário, execute o Performance Monitor com os contadores RemoteFX Graphics Frames Skipped/Second para determinar se as quedas são induzidas pelo servidor, pela rede ou pelo cliente.
- Examine os logs do Event Viewer: RemoteDesktopServices-RdpCoreTS, TerminalServices-LocalSessionManager e os logs do agente do AVD em
undefined
e
undefined
.
- Use o Azure Monitor for AVD Insights para correlacionar os estágios da conexão, o brokering e a saúde do host.
Cenário de Problema Prático
A Microsoft implanta o Azure Virtual Desktop para fornecer ferramentas de produtividade e engenharia para uma força de trabalho global com dispositivos mistos. Eles relatam qualidade inconsistente nas chamadas do Teams, falhas ocasionais na inicialização de um visualizador de CAD como RemoteApp e preocupações com vazamento de dados pelo redirecionamento de unidades.
Selecionar regiões e validar a latência
- Use o Azure Virtual Desktop Experience Estimator a partir das principais localizações geográficas dos usuários para as regiões candidatas e escolha as regiões do host pool com a menor latência medida.
- Por quê: Minimiza o atraso de ida e volta (round-trip) para gráficos e mídia, melhorando a responsividade e a estabilidade das chamadas.
Padronizar imagens e entrega dinâmica de aplicativos
- Crie uma imagem mínima do Windows 11 Enterprise multi-session com os agentes do AVD, FSLogix, integração com o Defender for Endpoint e M365 Apps (ativação compartilhada). Publique via Azure Compute Gallery e replique para as regiões necessárias.
- Empacote o visualizador de CAD como MSIX, se possível, e entregue-o via MSIX app attach a partir do Azure NetApp Files.
- Por quê: A separação da imagem reduz a rotatividade de atualizações (update churn); a galeria garante versões consistentes e regionalmente disponíveis; o ANF fornece E/S de baixa latência para o app attach.
Reforçar direitos e redirecionamento
- Publique o visualizador de CAD e o Office como RemoteApps a partir de um grupo de aplicativos RemoteApp. Atribua usuários por meio de grupos do Azure AD e registre o grupo de aplicativos em um workspace na mesma região de metadados.
- Defina as propriedades de RDP do host pool para desabilitar o redirecionamento de unidades e da área de transferência, exceto para texto; habilite impressoras via Easy Print; permita cartões inteligentes (smart cards).
- Por quê: O princípio do menor privilégio reduz o risco e a superfície de ataque; o redirecionamento controlado mitiga a exfiltração de dados.
Otimizar mídia e navegadores
- Habilite a otimização do Teams e valide o estado otimizado nos clientes. Implante o redirecionamento de multimídia para o Edge com o serviço e a extensão necessários.
- Configure QoS/DSCP para mídia em tempo real e confirme se o tráfego de saída (egress) UDP é permitido a partir dos clientes e dos hosts de sessão.
- Por quê: Descarregar (offloading) a mídia para os endpoints reduz o uso de CPU do host de sessão e melhora a qualidade de A/V sob variabilidade da rede.
Escalonamento e desempenho dos perfis
- Armazene os perfis do FSLogix no Azure NetApp Files com as permissões SMB multichannel e NTFS apropriadas. Implemente o autoescalonamento (autoscale) e o Start VM on connect; atribua a função personalizada necessária à entidade de serviço (service principal) do Azure Virtual Desktop.
- Por quê: O ANF oferece o maior IOPS/menor latência em escala; o autoescalonamento e o SVOC reduzem os custos, mantendo a experiência do usuário consistente.
Solucionar problemas de inicialização e estabilidade
- Para falhas de RemoteApp, verifique o preparo (staging)/registro do MSIX app attach e revise os logs do AppLocker em busca de negações; confirme a disponibilidade consistente do pacote em todos os hosts.
- Para o desempenho da tela, use os contadores RemoteFX Frames Skipped/Second do PerfMon para isolar problemas de servidor, rede ou cliente. Valide se nenhum host de sessão está em modo de dreno (drain mode) inesperadamente.
- Por quê: A telemetria direcionada encurta o tempo médio para resolução (MTTR) e evita reconstruções cegas de imagem.
Manter a atualização do cliente e da plataforma
- Faça o rollout dos clientes AVD para Windows e macOS em anéis (rings), aplicando uma versão mínima do cliente. Atualize os hosts de sessão com versões de imagem validadas da galeria. Envie (push) o antimalware como uma extensão de VM.
- Por quê: Clientes atuais contêm correções de codec, otimização e segurança; rollouts controlados reduzem o risco de regressão, mantendo a paridade da experiência.
← Operações · Todos os domínios · Segurança →
Pratique estas questões → · Prática cronometrada no ExamRoll.io →
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
Passe no seu exame →