Microsoft AZ-140: アプリケーションとエンドユーザーエクスペリエンス — 学習ガイド

By Laurynas Brazys · 12 August 2026 · #microsoft #az-140 #certification #exam-prep #study-guide

こちらの一部です： Microsoft Azure Virtual Desktop Specialty AZ-140 — 学習ガイド. 検証済みの解答で練習： Microsoft試験ハブ, または時間制限付き模擬試験に挑戦： ExamRoll.io.

メディア、デバイス、クライアントエクスペリエンス

Teams の最適化、WebRTC、マルチメディアリダイレクション:

• AVD の Teams 最適化は、WebRTC を介して音声/ビデオをクライアントにオフロードし、セッションホストの CPU 使用率を削減し、通話品質を向上させます。ホストでサポートされている Teams のビルドと、エンドポイントでサポートされている AVD クライアントを使用していることを確認してください。Teams のバージョン情報に「AVD optimized」バナーが表示されることを検証します。
• ブラウザーのマルチメディアリダイレクション (MMR) は、HTML5 ビデオのデコードとレンダリングをクライアントにオフロードします。これには、ホスト上の AVD リダイレクションサービスと、クライアント上のサポートされているブラウザー拡張機能が必要です。
• 通話品質を確保するため、AVD および Teams サービスへの UDP 接続を確保し、リアルタイムメディア用に QoS/DSCP を構成し、分析には Teams Call Analytics/CQD を使用します。

デバイスとリソースのリダイレクションポリシー:

• ホストプールの RDP プロパティまたは GPO を介して構成します。
  • プリンター: Easy Print リダイレクション、または、エンタープライズ管理のクラウドファースト印刷には Universal Print を使用します。
  • ドライブとクリップボード: データ漏洩を軽減するために制限します。必要に応じてテキストのみのクリップボードを許可します。
  • USB とスマートカード: 検証済みのシナリオと準拠したエンドポイントに対してのみ有効にします。USB リダイレクションは Windows クライアントでサポートされています。Web クライアントとモバイルクライアントには制限があります。
  • オーディオキャプチャとビデオデバイス: Teams の最適化を利用する音声/ビデオシナリオで有効にします。

ホストプールの RDP プロパティ構成例:

drivestoredirect:s:;
redirectclipboard:i:0;
redirectprinters:i:1;
redirectsmartcards:i:1;
redirectcomports:i:0;
usbdevicestoredirect:s:;
audiocapturemode:i:1;
videoplaybackmode:i:1

RDP クライアントと更新戦略:

• クライアント: Windows デスクトップクライアント (MSRDC) は最も豊富なエクスペリエンスを提供します。macOS、iOS/iPadOS、Android、および Web クライアントは、機能差はありますが (例: Windows 以外での USB の制限、Web/モバイルでのマルチモニターの制約)、幅広いリーチを提供します。
• コーデック、リダイレクション、Teams 最適化の更新プログラムを受け取るために、クライアントを最新の状態に保ちます。リング展開 (パイロット、広範囲) を使用し、ポリシーで最小クライアントバージョンを強制します。シンクライアントを使用する場合は、ファームウェアと AVD クライアントの更新を連携させます。

アクセシビリティ、ディスプレイ、表示のチューニング:

• アクセシビリティ: セッション内で Windows の「簡単操作」機能を活用します。ハイコントラストと拡大鏡は RDP 経由でうまく機能します。
• ディスプレイ: マルチモニターと高 DPI がサポートされています。解像度とモニター数を GPU/CPU の予算とバランスさせます。制約のある WAN では、超高フレームレートを避けてください。
• コーデックとグラフィックス: WAN には AVC/H.264 を使用し、動きの多いデスクトップでテキストレンダリングを向上させるには、帯域幅を犠牲にして AVC444 を検討します。フレームレート制限を調整し、利用可能な場合はハードウェアエンコーディングを有効にします。イメージ上の不要なアニメーションやバックグラウンドアプリを無効にして、体感的な応答性を向上させます。
• 機密性の高いアプリやデスクトップでは、画面キャプチャ保護を有効にできます。

エンドユーザーエクスペリエンスのための運用とトラブルシューティング

準備と接続性:

• Azure AD DSへのドメイン参加の前に、仮想ネットワークのDNSをマネージドドメインコントローラーに更新し、適切な名前解決とKerberos認証を確実にします。
• Azure Virtual Desktop Experience Estimatorを使用してユーザーからリージョンへの待機時間を測定し、それに応じてリージョンを選択します。
• 既存のVMについては、AVDエージェントをインストールしてホストプールに参加させる前に、ホストプールの登録キーを生成します。

プロファイルとストレージ:

• FSLogixプロファイルコンテナーとOfficeコンテナーを使用して、ホスト間で一貫したセッションを提供します。非常に大規模なユーザー集団やIOPSに敏感なワークロードには、Azure NetApp Filesが最も低い待機時間と最も高いスループットを提供します。セッションホストでFSLogixプロファイル設定を構成し、NTFS/SMBのアクセス許可を検証します。

セキュリティとプラットフォームの衛生管理:

• Microsoft Antimalware VM拡張機能経由でマルウェア対策ソフトウェアをインストールし、ベースイメージ内または初回起動スクリプト経由でホストをMicrosoft Defender for Endpointにオンボードすることで、新しくデプロイされたすべてのホストが一貫して登録されるようにします。
• デプロイ後にVMのライセンスメタデータが正しくない場合は、PowerShell（例:

undefined

）で更新して、正しいWindowsライセンスタイプを適用します。

• コスト最適化のために「接続時にVMを開始」を使用します。必要なカスタムロールをAzure Virtual Desktopサービスプリンシパルに割り当てます。

アプリケーション起動の問題:

• すべてのセッションホストでのアプリの存在、パスの一貫性、正しいビット数（bitness）、および依存フレームワークを検証します。
• MSIX app attachの場合、ストレージの待機時間、パッケージの署名、およびステージング/登録が完了したことを確認します。AVDエージェントとFSLogixのログを確認します。
• ユーザーが起動時に「何も起こらない」と報告した場合は、AppLockerのイベントで拒否されていないか確認します。
• アプリケーション グループが同じメタデータ場所のワークスペースに正しく関連付けられており、ユーザーグループの割り当てが伝播していることを確認します。

切断されたセッションとセッションの安定性:

• RDPプロパティとGPOでアイドル時間とセッションの制限を確認し、Keep-Aliveが適切に構成されていることを確認します。
• UDPが許可されていることを確認します。RDP ShortpathとUDPは、より回復力のあるメディアおよびグラフィックスパスを提供します。
• セッションホストの正常性と容量を調査します: CPU準備完了状態、RAMの負荷、ページフォールト、ストレージの待機時間、NICのスループット。ドレインモードはメンテナンス中にのみ有効にします。

セッション中の迅速なトリアージ:

• ユーザーのセッションから、Performance MonitorをRemoteFX GraphicsのFrames Skipped/Secondカウンターと共に実行し、フレーム落ちがサーバー、ネットワーク、またはクライアントのいずれに起因するかを判断します。
• イベントビューアーのログを調べます: RemoteDesktopServices-RdpCoreTS、TerminalServices-LocalSessionManager、およびC:\ProgramData\Microsoft\RDInfraと\RDAgent配下にあるAVDエージェントのログ。
• Azure Monitor for AVD Insightsを使用して、接続ステージ、ブローカリング、およびホストの正常性を関連付けます。

実践的な問題シナリオ

Microsoftは、Azure Virtual Desktopをデプロイして、さまざまなデバイスを使用するグローバルな従業員に生産性向上ツールとエンジニアリングツールを提供しています。報告されている問題は、Teamsの通話品質のばらつき、CADビューアーのRemoteApp起動の時折の失敗、およびドライブリダイレクトによるデータ漏洩の懸念です。

1. リージョンを選択し、待機時間を検証する

   • 主要なユーザーがいる地域から候補リージョンに対してAzure Virtual Desktop Experience Estimatorを使用し、測定された待機時間が最も低いホストプールリージョンを選択します。
   • 理由: グラフィックスとメディアのラウンドトリップ遅延を最小限に抑え、応答性と通話の安定性を向上させます。

2. イメージを標準化し、動的なアプリ配信を行う

   • AVDエージェント、FSLogix、Defender for Endpointのオンボーディング、およびM365 Apps（共有アクティベーション）を含む最小限のWindows 11 Enterpriseマルチセッションイメージを作成します。Azure Compute Gallery経由で発行し、必要なリージョンに複製します。
   • 可能な場合はCADビューアーをMSIXとしてパッケージ化し、Azure NetApp FilesからMSIX app attach経由で配信します。
   • 理由: イメージを分離することで更新の頻繁な発生を減らします。ギャラリーは一貫性のある、地域で利用可能なバージョンを保証します。ANFは低待機時間のapp attach I/Oを提供します。

3. 権限とリダイレクトを強化する

   • RemoteAppアプリケーション グループからCADビューアーとOfficeをRemoteAppとして発行します。Azure ADグループ経由でユーザーを割り当て、同じメタデータリージョン内のワークスペースにアプリケーション グループを登録します。
   • ホストプールのRDPプロパティを設定して、テキストを除くドライブとクリップボードのリダイレクトを無効にします。Easy Print経由でプリンターを有効にし、スマートカードを許可します。
   • 理由: 最小権限の原則はリスクと攻撃対象領域を削減します。制御されたリダイレクトはデータ漏洩を軽減します。

4. メディアとブラウザーを最適化する

   • Teamsの最適化を有効にし、クライアントで最適化された状態を検証します。必要なサービスと拡張機能を使用して、Edgeのマルチメディアリダイレクトをデプロイします。
   • リアルタイムメディア用にQoS/DSCPを構成し、クライアントとセッションホストからのUDPアウトバウンドが許可されていることを確認します。
   • 理由: メディアをエンドポイントにオフロードすることで、セッションホストのCPU使用率を削減し、ネットワークの変動下でのA/V品質を向上させます。

5. スケールとプロファイルのパフォーマンス

   • 適切なSMBマルチチャネルとNTFSアクセス許可を設定したAzure NetApp FilesにFSLogixプロファイルを保存します。自動スケールと「接続時にVMを開始」を実装し、必要なカスタムロールをAzure Virtual Desktopサービスプリンシパルに割り当てます。
   • 理由: ANFは大規模環境で最高のIOPS/最低の待機時間を実現します。自動スケールとSVOCは、ユーザーエクスペリエンスの一貫性を保ちながらコストを削減します。

6. 起動と安定性のトラブルシューティング

   • RemoteAppの失敗については、MSIX app attachのステージング/登録を検証し、AppLockerのログで拒否されていないか確認します。ホスト間でパッケージが一貫して利用可能であることを確認します。
   • 画面のパフォーマンスについては、PerfMonのRemoteFX Frames Skipped/Secondカウンターを使用して、サーバー、ネットワーク、またはクライアントの問題を切り分けます。セッションホストが予期せずドレインモードになっていないことを確認します。
   • 理由: 対象を絞ったテレメトリは、平均解決時間（MTTR）を短縮し、やみくもなイメージの再構築を回避します。

7. クライアントとプラットフォームの最新性を維持する

   • WindowsおよびmacOSのAVDクライアントをリング展開し、最小クライアントバージョンを強制します。ギャラリーから検証済みのイメージバージョンでセッションホストを更新します。マルウェア対策ソフトウェアをVM拡張機能としてプッシュします。
   • 理由: 最新のクライアントには、コーデック、最適化、およびセキュリティの修正が含まれています。制御されたロールアウトは、エクスペリエンスの同等性を維持しながら、リグレッションのリスクを低減します。

← セッションホストの運用、スケーリング、最適化 · すべてのドメイン · セキュリティ、コンプライアンス、エンドポイント保護 →

これらの問題を練習する → · ExamRoll.ioで時間制限付き練習 →

Microsoftを閲覧 →