설명

참조:
https://docs.microsoft.com/en-us/azure/virtual-desktop/set-up-scaling-script

참조:
https://docs.microsoft.com/en-us/azure/firewall/protect-windows-virtual-desktop

참조:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/tutorial-enable-azure-mfa

설명/참조:
Windows 가상 데스크톱 인프라 구현
테스트렛 2
사례 연구
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 각 사례를 완료하는 데 원하는 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다. 제공된 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시회 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서는 답안을 검토하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭하세요. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보는 후속 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아갑니다.
개요
Contoso, Ltd.는 몬트리올에 본사를 두고 파리와 시애틀에 지사를 두고 있는 법률 회사입니다. 최근 시애틀 지사가 문을 열었습니다.
Contoso는 Azure 구독이 있고 Microsoft 365를 사용합니다.
기존 인프라. 액티브 디렉토리
네트워크에는 contoso.com이라는 온-프레미스 Active Directory 도메인과 Azure AD(Azure Active Directory) 테넌트가 포함되어 있습니다. 도메인 컨트롤러 중 하나는 Azure 가상 머신으로 실행되며 VNET1이라는 가상 네트워크에 연결됩니다. 모든 내부 이름 확인은 도메인 컨트롤러에서 실행되는 DNS 서버에서 제공됩니다.
온프레미스 Active Directory 도메인에는 다음 표에 표시된 OU(조직 구성 단위)가 포함되어 있습니다.

온프레미스 Active Directory 도메인에는 다음 표에 표시된 사용자가 포함됩니다.

Azure AD 테넌트에는 다음 표에 표시된 클라우드 전용 사용자가 포함됩니다.

기존 인프라. 네트워크 인프라
모든 Azure 가상 네트워크는 피어링됩니다. 온프레미스 네트워크는 가상 네트워크에 연결됩니다.
모든 서버는 Windows Server 2019를 실행합니다. 모든 노트북과 데스크톱 컴퓨터는 Windows 10 Enterprise를 실행합니다.
사용자는 종종 기밀 문서 작업을 하기 때문에 모든 사용자는 원격 데스크톱 서비스(RDS)에 연결하기 위해 자신의 컴퓨터를 클라이언트로 사용합니다.
미국 서부 Azure 지역에는 다음 표에 표시된 스토리지 계정이 있습니다.

기존 인프라. 원격 데스크톱 인프라
Contoso에는 다음 표에 표시된 원격 데스크톱 인프라가 있습니다.

요구 사항. 계획된 변경
Contoso는 다음 변경 사항을 구현할 계획입니다.
* 파리 사무실에 FSLogix 프로필 컨테이너를 구현합니다.
* Pool4라는 Windows Virtual Desktop 호스트 풀을 배포합니다.
* 시애틀 사무실의 RDS 배포를 미국 서부 Azure 지역의 Windows Virtual Desktop으로 마이그레이션합니다.
요구 사항. 풀4 구성
Pool4의 설정은 다음과 같습니다.
* 호스트 풀 유형: 풀링됨
* 최대 세션 제한: 7
* 로드 밸런싱 알고리즘: 깊이 우선
* 이미지: Windows 10 Enterprise 다중 세션
* 가상 머신 크기: 표준 D2s v3
* 이름 접두사: Pool4
* VM 수: 5
* 가상 네트워크: VNET4
요구 사항. 기술 요구 사항
Contoso는 다음과 같은 기술 요구 사항을 식별합니다.
* 시애틀 사무실에서 RDS 배포를 마이그레이션하기 전에 현재 RDS 사용률을 기반으로 권장 배포 구성을 가져옵니다.
* 몬트리올 사무실의 Windows Virtual Desktop 배포의 경우 장치 리디렉션 설정에서 오디오 출력을 비활성화합니다.
* 시애틀 사무실의 Windows Virtual Desktop 배포의 경우 Azure 저장소에 FSLogix 프로필 컨테이너를 저장합니다.
* Operator2가 몬트리올 사무실에 배포된 Windows Virtual Desktop의 RDP 속성을 수정할 수 있도록 합니다.
* Server1이라는 서버에서 사용자 프로필 클릭을 FSLogix 프로필 컨테이너로 변환합니다.
* Pool1 가상 머신은 업무 시간에만 실행되도록 합니다.
* 최소 권한 원칙을 사용합니다.