説明
https://docs.microsoft.com/en-us/azure/virtual-desktop/safe-url-list
使用するリモート デスクトップ クライアントは、次の URL にアクセスできる必要があります。
リモート デスクトップ クライアント
アドレス送信 TCP ポート
*.wvd.microsoft.com 443
*.servicebus.windows.net 443
go.microsoft.com 443
別名 ms 443
docs.microsoft.com 443
プライバシー.microsoft.com 443
クエリ.prod.cms.rt.microsoft.com 443

参照：
https://docs.microsoft.com/en-us/azure/active-directory/authentication/tutorial-enable-azure-mfa

参照：
https://docs.microsoft.com/en-us/azure/virtual-desktop/azure-advisor-recommendations
https://docs.microsoft.com/en-us/azure/virtual-desktop/disaster-recovery

説明
https://docs.microsoft.com/en-us/azure/virtual-desktop/store-fslogix-profile Azure では、FSLogix プロファイル コンテナーの保存に使用できる複数のストレージ ソリューションを提供しています。ほとんどのお客様には、FSLogix プロファイル コンテナーを Azure Files に保存することをお勧めします。
トピック 2、Contoso。株式会社
ケーススタディ
これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、 ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに [すべての情報] タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、ボタンをクリックして質問に戻ります。
概要
Contoso, Ltd. は、モントリオールに本社を置き、パリとシアトルに支社を置く法律事務所です。最近シアトル支店が開設されました。
Contoso は Azure サブスクリプションを持っており、Microsoft 365 を使用しています。
既存のインフラストラクチャ。アクティブディレクトリ
ネットワークには、contoso.com という名前のオンプレミスの Active Directory ドメインと Azure Active Directory (Azure AD) テナントが含まれています。ドメイン コントローラーの 1 つは Azure 仮想マシンとして実行され、VNET1 という名前の仮想ネットワークに接続します。すべての内部名前解決は、ドメイン コントローラー上で実行される DNS サーバーによって提供されます。
オンプレミスの Active Directory ドメインには、次の表に示す組織単位 (OU) が含まれています。

オンプレミスの Active Directory ドメインには、次の表に示すユーザーが含まれています。

Azure AD テナントには、次の表に示すクラウド専用ユーザーが含まれています。

既存のインフラストラクチャ。ネットワークインフラストラクチャ
すべての Azure 仮想ネットワークはピアリングされます。オンプレミス ネットワークは仮想ネットワークに接続します。
すべてのサーバーは Windows Server 2019 を実行します。すべてのラップトップおよびデスクトップ コンピューターは Windows 10 Enterprise を実行します。
ユーザーは機密文書を扱うことが多いため、すべてのユーザーは自分のコンピュータをリモート デスクトップ サービス (RDS) に接続するためのクライアントとして使用します。
米国西部 Azure リージョンには、次の表に示すストレージ アカウントがあります。

既存のインフラストラクチャ。リモート デスクトップ インフラストラクチャ
Contoso には、次の表に示すリモート デスクトップ インフラストラクチャがあります。

要件。計画された変更
Contoso は次の変更を実装する予定です。
* パリのオフィスに FSLogix プロファイル コンテナを実装します。
* Pool4 という名前の Windows Virtual Desktop ホスト プールを展開します。
* シアトル オフィスの RDS デプロイメントを米国西部 Azure リージョンの Windows Virtual Desktop に移行します。
要件。プール4の構成
Pool4 には次の設定があります。
* ホスト プール タイプ: プール
* 最大セッション制限: 7
* 負荷分散アルゴリズム: 深さ優先
* 画像: Windows 10 Enterprise マルチセッション
* 仮想マシンのサイズ: 標準 D2s v3
* 名前の接頭辞: Pool4
* VM の数: 5
※仮想ネットワーク：VNET4
要件。技術的要件
Contoso は次の技術要件を特定します。
* シアトル オフィスで RDS 導入を移行する前に、現在の RDS 使用率に基づいて推奨される導入構成を取得します。
* モントリオール オフィスでの Windows Virtual Desktop 導入の場合は、デバイス リダイレクト設定でオーディオ出力を無効にします。
* シアトル オフィスに Windows Virtual Desktop を展開する場合は、FSLogix プロファイル コンテナーを Azure Storage に保存します。
* Operator2 がモントリオール オフィスの Windows Virtual Desktop 導入の RDP プロパティを変更できるようにします。
* Server1 という名前のサーバーから、ユーザー プロファイルのクリック数を FSLogix プロファイル コンテナーに変換します。
* Pool1 仮想マシンは営業時間中にのみ実行されるようにしてください。
* 最小特権の原則を使用します。