آموزش AZ-140 پیکربندی و راه اندازی MS Azure Virtual Desktop AVD

سرفصل ها و درس ها

معرفی Introduction

• به دوره خوش آمدید! Welcome to the course!

• آشنایی با محیط مایکروسافت Understanding the Microsoft Environment

• داشتن پایه ای محکم از دامنه های Active Directory Having a Solid Foundation of Active Directory Domains

• داشتن یک پایه جامد از RAS، DMZ، و مجازی سازی Having a Solid Foundation of RAS, DMZ, and Virtualization

• داشتن یک پایه محکم از خدمات ابری مایکروسافت Having a Solid Foundation of the Microsoft Cloud Services

• ترتیب مفاهیم پوشش داده شده در دوره Order of concepts covered in the course

• سوالاتی از جان کریستوفر Questions for John Christopher

راه اندازی برای دست Setting up for hands on

• مهم استفاده از تکالیف در دوره IMPORTANT Using Assignments in the course

• ایجاد یک حساب کاربری رایگان Azure Creating a free Azure Account

• فعال سازی مجوز Azure AD P2 Activating Azure AD P2 license

• ثبت نام دامنه سفارشی برای تمرین Registering a custom domain name to practice with

• ایجاد یک کنترل کننده دامنه خدمات دامنه اکتیو دایرکتوری (AD DS) در Azure Creating an Active Directory Domain Services Domain Controller (AD DS) in Azure

• راه اندازی Azure AD Connect Setting up Azure AD Connect

(اختیاری) دانش پایه دیگری که باید داشته باشید (OPTIONAL)Other foundation knowledge you should have

• چرا این مهم است Why this is important

• مفاهیم اساسی PowerShell Foundational concepts of PowerShell

• اتصال PowerShell به Azure Connecting PowerShell to Azure

• استفاده از PowerShell با Azure AD Using PowerShell with Azure AD

• Azure Cloudshell Azure Cloudshell

• مفاهیم استفاده از شبکه های مجازی و زیرشبکه ها در Azure Concepts of using virtual networks and subnets in Azure

• ایجاد شبکه مجازی و زیرشبکه Azure Azure virtual network and subnet creation

• راه اندازی فایروال Azure Setting up an Azure Firewall

• مدیر فایروال Azure Azure Firewall Manager

• استفاده از جدول مسیر برای هدایت ترافیک به فایروال Azure Using a route table to direct traffic to the Azure Firewall

• تمام منابع را از این بخش حذف کنید Remove all resources from this section

• ویندوز 365 در مقابل دسکتاپ مجازی Azure (AVD) Windows 365 vs Azure Virtual Desktop (AVD)

• شبیه سازی: دو vNet ایجاد کنید. محدوده 10.20.0.0 و 10.30.0.0 با زیر شبکه SIMULATION: Create two vNets. Ranges 10.20.0.0 and 10.30.0.0 with subnets

• شبیه سازی: یک فایروال Azure با SKU Premium ایجاد کنید SIMULATION: Create an Azure Firewall with Premium SKU

برنامه ریزی، پیاده سازی و مدیریت شبکه برای دسکتاپ مجازی Azure Plan, implement, and manage networking for Azure Virtual Desktop

• ارزیابی و محاسبه ظرفیت شبکه و سرعت مورد نیاز برای AVD Assess and calculate network capacity and speed requirements for AVD

• برنامه ریزی و پیاده سازی اتصال شبکه مجازی Azure Plan and implement Azure virtual network connectivity

• اتصال به اینترنت و شبکه های داخلی را مدیریت کنید Manage connectivity to the internet and on-premises networks

• خط مشی های RDP Shortpath و کیفیت خدمات (QoS) را برنامه ریزی و اجرا کنید Plan and implement RDP Shortpath and quality of service (QoS) policies

• برنامه ریزی و اجرای وضوح نام برای دسکتاپ مجازی Azure Plan and implement name resolution for Azure Virtual Desktop

• نظارت و عیب یابی اتصال شبکه Monitor and troubleshoot network connectivity

• شبیه سازی: از IP Flow Verify و Next Hop outbound به 8.8.8.8 استفاده کنید... SIMULATION: Use IP Flow Verify & Next Hop outbound to 8.8.8.8...

برنامه ریزی و اجرای ذخیره سازی برای داده های کاربر دسکتاپ مجازی Azure Plan and implement storage for Azure Virtual Desktop user data

• برنامه ریزی ذخیره سازی برای داده های کاربر دسکتاپ مجازی Azure Plan storage for Azure Virtual Desktop user data

• تجسم ذخیره سازی برای اجزای FSLogix Visualizing storage for FSLogix components

• پیاده سازی حساب های ذخیره سازی Implement storage accounts

• اجرای اشتراک گذاری فایل Implement file shares

• آشنایی با فایل های Azure NetApp Understanding Azure NetApp Files

• شبیه سازی: یک حساب ذخیره سازی ممتاز برای AVD ایجاد کنید. غیرفعال کردن Soft Delete... SIMULATION: Create a Premium Storage Account for AVD. Disable Soft Delete...

استخر میزبان و میزبان جلسه را برنامه ریزی کنید Plan host pools and session hosts

• گروه های منابع، اشتراک ها و گروه های مدیریتی را توصیه کنید Recommend resource groups, subscriptions, and management groups

• یک سیستم عامل (OS) را برای پیاده سازی دسکتاپ مجازی Azure توصیه کنید Recommend an operating system (OS) for an Azure Virtual Desktop implementation

• یک مدل مجوز مناسب برای دسکتاپ مجازی Azure توصیه کنید Recommend an appropriate licensing model for Azure Virtual Desktop

• طراحی یک معماری استخر میزبان Plan a host pools architecture

• پیکربندی برای الزامات عملکرد Configuration for performance requirements

• پیکربندی ظرفیت ماشین‌های مجازی Azure را محاسبه و توصیه کنید Calculate and recommend a configuration for Azure Virtual Machines capacity

• شبیه سازی: هزینه ماهانه دسکتاپ های مجازی Azure برای شرق ایالات متحده را تأیید کنید... SIMULATION: Confirm the monthly cost of Azure Virtual Desktops for East US...

استخرهای میزبان و میزبان جلسه را پیاده سازی کنید Implement host pools and session hosts

• با استفاده از پورتال Azure، استخرهای میزبان و میزبان جلسه ایجاد کنید Create host pools and session hosts by using the Azure portal

• ایجاد خودکار AVD با استفاده از PowerShell، Azure CLI، ARM Templates و Bicep Automate creation of AVD using PowerShell, Azure CLI, ARM Templates, and Bicep

• پیکربندی میزبان استخر و تنظیمات میزبان جلسه Configure host pool and session host settings

• یک کلاینت ویندوز یا مجوز ویندوز سرور را برای میزبان جلسه اعمال کنید Apply a Windows client or Windows Server license to a session host

• شبیه سازی: یک استخر میزبان ادغام شده AVD "Depth-First" ایجاد کنید... SIMULATION: Create a "Depth-First" AVD pooled host pool...

تصاویر میزبان جلسه را ایجاد و مدیریت کنید Create and manage session host images

• یک تصویر طلایی به صورت دستی ایجاد کنید Create a golden image manually

• با استفاده از Azure VM Image Builder یک تصویر طلایی ایجاد کنید Create a golden image by using Azure VM Image Builder

• تصویر میزبان جلسه را تغییر دهید Modify a session host image

• مدیریت چرخه حیات، سیستم عامل و به روز رسانی برنامه ها را برای تصاویر برنامه ریزی و اجرا کنید Plan and implement lifecycle management, OS and applications updates for images

• با استفاده از یک تصویر طلایی یک میزبان جلسه ایجاد کنید Create a session host by using a golden image

• برنامه ریزی و اجرای ذخیره سازی تصاویر Plan and implement image storage

• ایجاد و مدیریت Azure Compute Gallery Create and manage Azure Compute Gallery

• شبیه سازی: یک گالری محاسباتی Azure ایجاد کنید و یک تصویر ویندوز 11 بگیرید... SIMULATION: Create an Azure Compute Gallery and capture a Windows 11 image...

یکپارچه سازی هویت را برنامه ریزی و اجرا کنید Plan and implement identity integration

• یک روش مدیریت هویت و احراز هویت را انتخاب کنید Choose an identity management and authentication method

• شناسایی الزامات AVD برای ADDS، AzureADDS، و AzureAD، بخشی از Microsoft Entra Identify AVD requirements for ADDS,AzureADDS, & AzureAD, part of Microsoft Entra

• احراز هویت چند عاملی را برنامه ریزی کنید Plan multifactor authentication

• اجرای احراز هویت چند عاملی در دسکتاپ مجازی Azure Implement multifactor authentication in Azure Virtual Desktop

• خط مشی های دسترسی مشروط Azure AD را برنامه ریزی کنید Plan Azure AD Conditional Access policies

• سیاست های دسترسی مشروط Azure AD را برای اتصال به AVD اجرا کنید Implement Azure AD Conditional Access policies for connections to AVD

• نقش های Azure و کنترل دسترسی مبتنی بر نقش (RBAC) را برای دسکتاپ مجازی Azure برنامه ریزی کنید Plan Azure roles and role-based access control (RBAC) for Azure Virtual Desktop

• نقش ها، گروه ها و تکالیف حقوق را در میزبان های جلسه دسکتاپ مجازی Azure مدیریت کنید Manage roles,groups, & rights assignments on Azure Virtual Desktop session hosts

• شبیه سازی: اجرای MFA برای گروه کاربران AVD با استفاده از دسترسی مشروط... SIMULATION: Enforce MFA for the AVD Users group using conditional access...

برنامه ریزی و اجرای امنیت Plan and implement security

• با استفاده از Microsoft Defender for Cloud، امنیت AVD را برنامه ریزی، اجرا و مدیریت کنید Plan, implement, & manage security for AVD using Microsoft Defender for Cloud

• آنتی ویروس Microsoft Defender را برای میزبان های جلسه پیکربندی کنید Configure Microsoft Defender Antivirus for session hosts

• پیاده سازی و مدیریت امنیت شبکه برای اتصال به دسکتاپ مجازی Azure Implement and manage network security for connections to Azure Virtual Desktop

• Azure Bastion را برای ارائه به موقع (JIT) برای دسترسی اداری پیکربندی کنید Configure Azure Bastion to provide just-in-time (JIT) for administrative access

• برنامه‌ریزی و پیاده‌سازی ویژگی‌های Threat Protection با استفاده از Windows Defender App Control Plan & implement Threat Protection features using Windows Defender App Control

• شبیه سازی: یک NSG ایجاد کنید که به HTTPS، RDP Shortpath و RDP برای 10.0.0.4 اجازه دهد. SIMULATION: Create an NSG that allows HTTPS, RDP Shortpath, and RDP for 10.0.0.4

برنامه ریزی و پیاده سازی FSLogix Plan and implement FSLogix

• تنظیمات FSLogix را توصیه کنید Recommend FSLogix configuration

• FSLogix را نصب و پیکربندی کنید Install and configure FSLogix

• کانتینرهای پروفایل را پیکربندی کنید Configure Profile Containers

• ظروف اداری و کش ابری Office Containers and Cloud Cache

برنامه ریزی و پیاده سازی تجربه کاربر و تنظیمات مشتری Plan and implement user experience and client settings

• کلاینت و روش استقرار دسکتاپ مجازی Azure را انتخاب کنید Choose an Azure Virtual Desktop client and deployment method

• استقرار و عیب یابی کلاینت های دسکتاپ مجازی Azure Deploy and troubleshoot Azure Virtual Desktop clients

• پیکربندی چاپ و تغییر جهت دستگاه با استفاده از ویژگی های RDP در یک استخر میزبان Configure printing and device redirection using RDP properties on a host pool

• تنظیمات کاربر را از طریق Group Policy و Microsoft Endpoint Manager تنظیم کنید Configure user settings through Group Policy & Microsoft Endpoint Manager policy

• ویژگی های زمان پایان جلسه را پیکربندی کنید Configure session timeout properties

• قابلیت Start Virtual Machine on Connect را پیاده سازی کنید Implement the Start Virtual Machine on Connect feature

• دسکتاپ های شخصی را برای کاربران اختصاص داده و لغو اختصاص دهید Assign and unassign personal desktops for users

• شبیه سازی: Start VM Connect را در استخر میزبان "avdpool" فعال کنید SIMULATION: Enable Start VM Connect on the "avdpool" host pool

برنامه ها را روی یک میزبان جلسه نصب و پیکربندی کنید Install and configure apps on a session host

• روشی را برای استقرار یک برنامه در دسکتاپ مجازی Azure انتخاب کنید Choose a method for deploying an app to Azure Virtual Desktop

• تحویل پویا برنامه با استفاده از پیوست برنامه MSIX Dynamic application delivery by using MSIX app attach

• یک گروه برنامه ایجاد و پیکربندی کنید Create and configure an application group

• یک برنامه را به عنوان RemoteApp منتشر کنید Publish an application as a RemoteApp

• کاربران را به گروه های برنامه اختصاص دهید Assign users to application groups

• اجرای ماسک برنامه FSLogix Implement FSLogix application masking

• OneDrive، تیم‌ها، برنامه‌ها و مرورگرها را در چند جلسه AVD مدیریت کنید Manage OneDrive, Teams, Apps & Browsers within AVD multisession

• شبیه سازی: یک گروه برنامه RemoteApp ایجاد کنید که "Wordpad" را مستقر می کند. SIMULATION: Create a RemoteApp app group that deploys "Wordpad"

خدمات دسکتاپ مجازی Azure را نظارت و مدیریت کنید Monitor and manage Azure Virtual Desktop services

• پیکربندی مجموعه گزارش و تجزیه و تحلیل برای میزبان های جلسه دسکتاپ مجازی Azure Configure log collection and analysis for Azure Virtual Desktop session hosts

• مانیتورینگ دسکتاپ مجازی Azure را با استفاده از مانیتور Azure پیکربندی کنید Configure Azure Virtual Desktop monitoring by using Azure Monitor

• با استفاده از مانیتور Azure، دسکتاپ مجازی Azure را مانیتور کنید Monitor Azure Virtual Desktop by using Azure Monitor

• کتاب‌های کاری Azure Monitor را برای نظارت بر دسک‌تاپ مجازی Azure سفارشی کنید Customize Azure Monitor workbooks for Azure Virtual Desktop monitoring

• با استفاده از Azure Advisor دسکتاپ مجازی Azure را مانیتور کنید Monitor Azure Virtual Desktop by using Azure Advisor

• پیاده سازی مقیاس خودکار در استخرهای میزبان Implement autoscaling in host pools

• شبیه سازی: ثبت داده ها در استخر میزبان avdpersonal برای همه دسته ها SIMULATION: Log data on the avdpersonal host pool for all categories

برنامه ریزی، اجرا و حفظ تداوم کسب و کار Plan, implement, and maintain business continuity

• یک استراتژی به روز رسانی را برای نمایندگی میزبان جلسه توصیه کنید Recommend an update strategy for session hosts agent

• برنامه ریزی بازیابی فاجعه برای دسکتاپ مجازی Azure Disaster recovery planning for Azure Virtual Desktop

• برنامه ریزی برای اجرای چند منطقه ای Plan for multi-region implementation

• یک استراتژی پشتیبان برای دسکتاپ مجازی Azure طراحی کنید Design a backup strategy for Azure Virtual Desktop

• محیط تمرین Azure خود را تمیز کنید Cleaning up your Azure practice environment

• شبیه سازی: ایجاد یک خزانه خدمات بازیابی... SIMULATION: Create a recovery services vault...

پایانی - از اینجا کجا بروم؟ FINAL - Where do I go from here?

• سخنرانی جایزه BONUS Lecture