説明

参照：
https://docs.microsoft.com/en-us/troubleshoot/windows-server/deployment/issues-appx-cleanup-maintenance-tas
https://docs.microsoft.com/en-us/powershell/module/scheduledtasks/disable-scheduledtask?view=windowsserve

参照：
https://docs.microsoft.com/en-us/fslogix/application-masking-rules-ht
https://docs.microsoft.com/en-us/fslogix/application-masking-users-groups-ht

参照：
https://docs.microsoft.com/en-us/azure/virtual-desktop/environment-setup

トピック 2、Litware, Inc
既存の環境
アイデンティティ環境
ネットワークには、litware.com という名前の Azure Active Directory (Azure AD) テナントと同期する litware.com という名前のオンプレミス Active Directory ドメインが含まれています。
Azure AD テナントには、次の表に示すユーザーが含まれています。

すべてのユーザーは Azure Multi-Factor Authentication (MFA) に登録されています。
既存の環境。クラウドサービス
Litware には、Azure AD テナントに関連付けられた Microsoft 365 E5 サブスクリプションがあります。すべてのユーザーに Microsoft 365 Enterprise E5 ライセンスが割り当てられます。
Litware には、Azure AD テナントに関連付けられた Azure サブスクリプションがあります。サブスクリプションには、次の表に示すリソースが含まれています。

Litware は、カスタム仮想マシン イメージとカスタム スクリプトを使用して、Azure 仮想マシンを自動的にプロビジョニングし、仮想マシンをオンプレミスの Active Directory ドメインに参加させます。
ネットワークとDNS
オフィスは WAN リンクを使用して相互に接続します。各オフィスはインターネットに直接接続されています。
インターネット ホストに対するすべての DNS クエリは、ボストン オフィスの DNS サーバーを使用して解決されます。DNS サーバーは、インターネット上のルート サーバーを指します。チェンナイ オフィスにはキャッシュ専用の DNS サーバーがあり、クエリをボストン オフィスの DNS サーバーに転送します。
要件。計画された変更
Litware は次の変更を実装する予定です。
ボストン オフィスのユーザーの場合は Windows Virtual Desktop 環境を米国東部の Azure リージョンに、チェンナイ オフィスのユーザーの場合は南インドの Azure リージョンに展開します。
FSLogix プロファイル コンテナーを実装します。
Windows Virtual Desktop セッション ホストのカスタム仮想マシン イメージを最適化します。
PowerShell を使用して、Windows Virtual Desktop ホスト プールへの仮想マシンの追加を自動化します。
要件。性能要件
Litware では、次のパフォーマンス要件が特定されています。
ボストンおよびチェンナイのオフィスからの Windows Virtual Desktop 接続のネットワーク遅延を最小限に抑えます。
各 Azure リージョンでの Windows Virtual Desktop ホスト認証の遅延を最小限に抑えます。
Windows Virtual Desktop セッション ホストへのサインインにかかる時間を最小限に抑えます。
要件。認証要件
Litware は次の認証要件を特定します。
Windows Virtual Desktop アプリにアクセスするときに Azure MFA を強制します。
Windows Virtual Desktop セッションが 8 時間を超えた場合、ユーザーに再認証を強制します。
要件。セキュリティ要件
Litware は次のセキュリティ要件を特定します。
Windows Virtual Desktop セッション ホストと Microsoft 365 間のトラフィックを明示的に許可します。
Windows Virtual Desktop セッション ホストと Windows Virtual Desktop インフラストラクチャ間のトラフィックを明示的に許可します。
委任には組み込みグループを使用します。
アプリ グループをユーザーおよびユーザー グループに公開する機能を含め、アプリ グループの管理を CloudAdmin1 に委任します。
アプリ グループに割り当てられているアプリの一覧表示など、ワークスペースを管理するためのアクセス許可を Admin1 に付与します。
ネットワーク セキュリティを管理するための管理労力を最小限に抑えます。
最小特権の原則を使用します。
要件。導入要件
Litware では、次の展開要件を特定しています。
PowerShell を使用して、仮想マシンをセッション ホストとして Windows Virtual Desktop ホスト プールに追加するために使用されるトークンを生成します。
カスタム仮想マシン イメージに基づいて Windows Virtual Desktop セッション ホストをプロビジョニングするのにかかる時間を最小限に抑えます。
可能な限り、カスタム仮想マシン イメージにエージェントとアプリをプレインストールします。

説明
最新から除外します。あるバージョンを最新のイメージ バージョンとして使用しないようにすることができます。
https://learn.microsoft.com/en-us/azure/virtual-machines/shared-image-galleries?tabs=azure-cli