AZ-140 Configuring and Operating Azure Virtual Desktop (AVD)

AZ-140 ist Microsofts Specialty-Zertifizierung für Azure Virtual Desktop (AVD, vormals Windows Virtual Desktop WVD) — die Cloud-Desktop-Lösung von Microsoft. AVD ermöglicht es, Windows-Desktops und -Apps aus Azure heraus an Endgeräte zu liefern, ähnlich Citrix oder VMware Horizon. Block AVD-Architektur: Microsoft-managed Komponenten (Web Access, Gateway, Connection Broker, Diagnostics) vs. Customer-managed Komponenten (Host Pools mit VMs, Storage, Network, Identity), Personal vs. Pooled Host Pools, Multi-Session-Windows (Windows 10/11 Enterprise Multi-Session — exklusiv für AVD), Validation Host Pools für Testing. Block Identity und Access: Microsoft Entra ID Domain Services für Cloud-only AD, traditional AD DS mit Entra Connect-Sync, Hybrid Azure AD Join, Conditional Access für AVD (z. B. MFA für AVD-Zugriff), Just-In-Time AVD Access. Block Host Pool Bereitstellung: Image-Auswahl (Marketplace Images, Custom Images mit Azure Image Builder, Shared Image Gallery für Versionierung), VM-Sizing für AVD (typisch D-Series oder NV-Series für GPU-Workloads, RAM-Sizing pro User), Auto-Scale-Plan für Cost-Optimization (Off-Hours-Shutdown), Update-Management (Image-Updates, App-Updates). Block User Experience Configuration: FSLogix Profile Container (Zentrales User-Profil-Management auf Azure Files oder Azure NetApp Files), FSLogix Office Container für separates Office-Profil, Profile Path mit Azure Files SMB oder Azure NetApp Files, Cloud Cache für Resiliency. Block App Delivery: MSIX App Attach (Apps werden zur Laufzeit attached, nicht installiert — schnellere Bereitstellung, weniger Storage), RemoteApp Programs für nur einzelne Apps (statt voller Desktop), App-V (Legacy-Lösung, durch MSIX abgelöst), Microsoft Intune für Endpoint Management innerhalb AVD. Block Networking: VNet für AVD Hosts, NSGs für Subnetz-Isolation, Site-to-Site VPN oder ExpressRoute zu On-Premise (für hybride Apps), Azure Private DNS für interne Namens-Auflösung, Optimierung für AVD-Network-Performance (RDP Shortpath für direkten UDP-Connect statt Gateway). Block Sicherheit: Defender for Cloud für AVD-Hosts, Just-In-Time VM Access für RDP-Zugriff auf Hosts, Conditional Access für User-Sessions, Multi-Faktor-Authentifizierung, Watermarking (seit 2023), Privacy Controls (Screen Capture Protection). Block Monitoring und Performance: Azure Monitor für AVD (vorgefertigtes Workbook), Log Analytics für AVD-Logs, Connection Diagnostics, Performance-Counter für CPU/Memory/Network/IO pro Session. Block Cost Optimization: Reserved Instances für AVD-VMs (1- oder 3-Jahre, bis 72 % Ersparnis), Auto-Scale (nicht-genutzte VMs herunterfahren), Right-Sizing nach Verbrauchs-Analyse, Spot-Instanzen für Dev/Test-AVD (nicht Production).