Microsoft AZ-140: Images d'hôtes de session et approvisionnement — Guide d'étude

By Laurynas Brazys · 12 August 2026 · #microsoft #az-140 #certification #exam-prep #study-guide

Fait partie du Microsoft Azure Virtual Desktop Specialty AZ-140 — Guide d’étude. Entraînez-vous avec des réponses vérifiées dans le centre d’examens Microsoft, ou passez des tests chronométrés sur ExamRoll.io.

Vue d’ensemble

Les images des hôtes de session et leur provisionnement sont le fondement de la fiabilité, des performances et de la posture de sécurité d’Azure Virtual Desktop. Des pipelines d’images bien gouvernés minimisent la dérive, accélèrent le déploiement et permettent une restauration sécurisée, tout en garantissant que chaque hôte de session est configuré de manière identique et correctement joint à la bonne limite d’identité. Cette section couvre la sélection de la source d’image, les options de Windows Enterprise multi-session, Azure Compute Gallery, la généralisation et le cycle de vie, les outils d’automatisation, les modèles de jonction, l’enregistrement de l’agent, la stratégie de mise à jour et le durcissement avec validation.

Sources d’images et options de système d’exploitation

Le choix de la bonne image de base et du bon système d’exploitation détermine la prise en charge, l’effort de gestion et l’expérience utilisateur.

Images du Marketplace Azure ou images personnalisées
- Les images du Marketplace fournissent des bases de référence maintenues par Microsoft, telles que Windows 11 Enterprise multi-session et des variantes qui incluent les applications Microsoft 365. Elles réduisent le temps de déploiement, garantissent des correctifs à jour et incluent les métadonnées d’image requises par Azure.
- Les images personnalisées sont recommandées lorsque vous devez préinstaller des applications métier, des agents (FSLogix, Defender for Endpoint), des packs de langue ou des bases de référence de sécurité. Créez à partir d’une base du Marketplace, personnalisez, généralisez et publiez sur Azure Compute Gallery pour une distribution versionnée.
- Recommandation opérationnelle : Préférez le Marketplace lorsque c’est possible pour plus d’agilité. Passez aux images personnalisées dès que des besoins de personnalisation reproductibles apparaissent ; évitez la configuration ad-hoc par machine virtuelle pour réduire la dérive.
Images Windows Enterprise multi-session et choix de systèmes d’exploitation pris en charge
- Windows 11 Enterprise multi-session est le système d’exploitation client stratégique actuel pour les pools d’hôtes groupés ; Windows 10 Enterprise multi-session reste pris en charge pour les parcs existants.
- La jonction à Microsoft Entra ID est prise en charge pour Windows 11 Enterprise et Windows 11 Enterprise multi-session. Windows Server (2019/2022) reste valide pour les scénarios de déport d’applications ou lorsque des fonctionnalités propres aux serveurs et l’application de correctifs à chaud (hotpatching) sont souhaitées, mais il ne dispose pas de l’expérience de bureau M365 complète disponible sur le client multi-session.
- Les variantes du Marketplace (par exemple, « Windows 11 Enterprise multi-session + Microsoft 365 Apps ») simplifient la maintenance correcte des applications M365 et l’activation d’ordinateurs partagés.

Gestion des images avec Azure Compute Gallery

Azure Compute Gallery (anciennement Shared Image Gallery) est la méthode de référence pour gérer les images de référence (golden images) à grande échelle.

Définitions et versions d’images
- Une définition capture le type de système d’exploitation, la sémantique éditeur/offre/SKU et les attributs de « famille ». Les versions représentent des instantanés (snapshots) immuables et horodatés de la définition.
- Utilisez le versionnage sémantique (par exemple, 1.0.0 → 1.1.0 → 1.2.0) aligné sur la portée des changements (correctif, mineur, majeur). Laissez toujours la version de production précédente disponible pour une restauration (rollback).
Réplication et placement régional
- Répliquez les versions d’images dans les régions Azure où les pools d’hôtes seront déployés pour minimiser le temps de provisionnement et éviter les dépendances inter-régionales. Par exemple, répliquez Image1 de East US vers South India avant de créer des machines virtuelles hôtes dans South India.
- Mettez à jour les paramètres de réplication au niveau de la version de l’image pour introduire ou supprimer des régions sans reconstruire l’image.
Exclusions et alias « latest »
- La galerie expose un alias « latest » par définition que les modèles peuvent cibler. Pour épingler les déploiements à une version spécifique ou retenir une version candidate, définissez ExcludeFromLatest sur la version la plus récente.
- Exemple : Pour faire de 1.1.0 la version par défaut pendant que 1.2.0 est encore en cours de validation, marquez 1.2.0 comme exclue de la dernière version (excluded from latest) afin que les nouvelles machines virtuelles soient provisionnées à partir de 1.1.0 par défaut.
Gouvernance et accès
- Attribuez des rôles de lecteur sur la galerie aux identités de déploiement ; utilisez le RBAC et les verrous de ressources pour protéger les versions de production. Employez Azure Policy pour restreindre les images autorisées pour les hôtes de session.

Provisionnement, généralisation et automatisation

Un cycle de vie d’image et une automatisation rigoureux empêchent la dérive de configuration et garantissent des identités uniques pour tous les hôtes.

Sysprep, généralisation et identités uniques
- Avant de capturer une image Windows, supprimez les données spécifiques à la machine afin que les nouveaux hôtes obtiennent des noms, des SID et des identités distincts. Depuis une invite de commandes avec élévation de privilèges :

    sysprep /oobe /generalize /shutdown /mode:vm
    ```

  - Validez que Windows est à jour, que tous les secrets par utilisateur sont effacés et que les journaux d'événements ont fait l'objet d'une rotation. Ne joignez pas au domaine l'image à capturer.

- Azure Image Builder et personnalisation reproductible
  - Azure Image Builder orchestre la création d'images à l'aide d'un pipeline déclaratif qui peut ajouter des logiciels, appliquer des bases de référence, injecter des packs de langue, exécuter Windows Update et publier sur Azure Compute Gallery.
  - Assurez la reproductibilité : stockez les modèles AIB dans un contrôle de version, pilotez des builds paramétrés et promouvez les images à travers les galeries ou régions de développement → validation → production.

- Modèles Azure Resource Manager, Bicep et automatisation du déploiement
  - Définissez les pools d'hôtes, les groupes d'applications, les espaces de travail, les groupes de machines virtuelles identiques (VM scale sets) et les machines virtuelles hôtes de session en tant que code. Paramétrez la référence de l'image (galerie/définition/version), le réseau, la taille et l'identité.
  - Utilisez des références Key Vault pour les secrets lorsqu'une jonction au domaine AD DS est requise. Pour les déploiements importants, pré-validez les quotas de vCPU régionaux pour éviter les échecs de provisionnement.

- Exemple : Extrait Bicep pour installer l'agent AVD avec un jeton d'enregistrement lors du provisionnement de la VM

@secure() param avdRegistrationToken string

resource avdAgent ‘Microsoft.Compute/virtualMachines/extensions@2023-09-01’ = { name: ‘${vmName}/Microsoft.DesktopVirtualization-AVDAgent’ location: location properties: { publisher: ‘Microsoft.DesktopVirtualization’ type: ‘rdagent’ typeHandlerVersion: ‘1.0’ autoUpgradeMinorVersion: true settings: { registrationInfoToken: avdRegistrationToken } } }


### Options de jonction, enregistrement et considérations relatives au réseau/DNS
La jonction d'identité et l'enregistrement de l'agent doivent être planifiés en parallèle de la résolution de noms et du routage.

- Jonction de domaine et jonction Microsoft Entra pendant le déploiement de l'hôte de session
- Jonction AD DS : Prise en charge pour Windows 10/11 Enterprise multi-session et Windows Server. Utilisez les propriétés « JSONADDomainExtension » ou natives domainJoin dans votre flux de travail de déploiement. Déléguez les droits de jonction à un compte de service avec une portée d'UO contrainte.
- Jonction Microsoft Entra ID : Prise en charge pour Windows 11 Enterprise et Windows 11 Enterprise multi-session. Cela supprime la dépendance envers les contrôleurs de domaine et peut simplifier le cycle de vie des appareils avec une identité exclusivement cloud et l'accès conditionnel (Conditional Access). Assurez-vous que les prérequis du client et de la gestion AVD sont remplis avant l'activation.
- Jonction Azure AD DS : Lors de l'utilisation d'un domaine géré, configurez d'abord les serveurs DNS du VNet sur les adresses IP d'Azure AD DS ; sinon, le déploiement et la jonction échoueront car les hôtes de session ne peuvent pas résoudre le domaine géré.

- Prérequis de DNS et de connectivité
- Assurez-vous que le DNS du VNet pointe vers des résolveurs capables de résoudre le domaine cible et les enregistrements pour les services Azure. Pour un AD DS hybride, utilisez les adresses IP des contrôleurs de domaine joignables via un peering ou un VPN ; configurez plusieurs serveurs DNS pour maintenir la résilience.
- Pour les déploiements inter-VNet, mettez à jour les paramètres DNS du VNet enfant ; ne vous fiez pas au DNS Azure par défaut pour les jonctions AD DS.

- Amorçage de l'agent de l'hôte de session et utilisation du jeton d'enregistrement
- La paire d'agents AVD (Remote Desktop Agent Loader et la pile côte à côte) enregistre une VM auprès d'un pool d'hôtes à l'aide d'un jeton d'enregistrement à durée limitée. Générez le jeton au niveau du pool d'hôtes et injectez-le au moment de la création ou via des extensions de VM.
- Lors de l'intégration de VM existantes à un pool d'hôtes, générez une nouvelle clé d'enregistrement avant d'installer l'agent afin que la VM puisse s'enregistrer auprès du broker.

---

&larr; [Mise en réseau](/fr/posts/az-140-networking/)  ·  [Tous les domaines](/fr/posts/az-140-study-guide/)  ·  [FSLogix](/fr/posts/az-140-fslogix-profiles/) &rarr;

**[Entraînez-vous sur ces questions &rarr;](/fr/kb/microsoft/)**  ·  **[Tests chronométrés sur ExamRoll.io &rarr;](https://www.examroll.io/?utm_source=guide&utm_medium=referral&utm_campaign=az-140)**

Pass the whole exam — not just this question

You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.

Réussissez votre examen →

Parcourir Microsoft →