本学习指南应帮助你了解考试的预期内容，并包含考试可能涵盖的主题摘要以及指向其他资源的链接。 本文档中的信息和材料可以帮助你在准备考试时集中精力学习。

我们的考试会定期更新，以反映执行某一角色所需的技能。 我们提供了两个版本的技能测评目标，具体取决于你参加考试的时间。

我们始终首先更新考试的英语版本。 一些考试已本地化为其他语言，在英语版本更新后大约八周进行更新。 虽然 Microsoft 会尽一切努力更新本地化版本，但有时考试的本地化版本可能未按此计划进行更新。 其他可用语言列在“考试详细信息”网页的“安排考试”部分。 如果考试不以你的首选语言提供，你可以请求额外 30 分钟时间来完成考试。

每项技能下面的项目符号旨在说明我们如何评估该技能。 考试中可能会涉及到相关的主题。

大多数问题都涉及正式发布 (GA) 的功能。 如果经常使用预览功能，该考试可能会包含有关这些功能的问题。

参加该考试的考生应该是在设计、实施、管理和维护任何设备的 Microsoft Azure 虚拟桌面体验和远程应用方面具有学科专业知识的服务器或桌面设备管理员。

要提供这些体验，应与以下各方密切合作：

Azure 管理员

Azure 架构师

Microsoft 365 管理员

Azure 安全工程师

Azure Stack HCI 管理员

你应该具有 Azure 技术的经验，包括：

计算

网络

标识

存储

复原能力

你应能够管理最终用户桌面环境，包括交付应用程序和配置用户设置。 你应使用 Azure 门户、模板、脚本和命令行工具来管理 Azure 虚拟桌面部署。

规划和实施 Azure 虚拟桌面基础结构 (40-45%)

规划和实施标识和安全 (15-20%)

规划和实施用户环境和应用 (20-25%)

监视和维护 Azure 虚拟桌面基础结构 (10-15%)

评估 Azure 虚拟桌面的网络容量和速度要求

设计会话主机的网络配置以满足 Azure 虚拟桌面的要求

规划和实施远程桌面协议 (RDP) 短路径和服务质量 (QoS) 策略

为 Azure 虚拟桌面规划和实施 Azure 专用链接解决方案

监视网络连接并对其进行故障排除

计划 Azure 虚拟桌面用户数据的存储

实现 FSLogix 组件的存储

为 Azure 虚拟桌面实施存储帐户

为 Azure 虚拟桌面实施文件共享

为 Azure 虚拟桌面实施 Azure NetApp 文件

针对 Azure 虚拟桌面资源建议的资源组、订阅和管理组

为 Azure 虚拟桌面会话主机推荐操作系统 (OS)

按要求为 Azure 虚拟桌面推荐合适的许可模式

规划主机池体系结构

根据性能要求设计 Azure 虚拟桌面配置

根据 Azure 虚拟机容量要求设计 Azure 虚拟桌面配置

使用 Azure 门户创建主机池和会话主机

使用 PowerShell、Azure CLI、Azure 资源管理器模板（ARM 模板）和 Bicep 自动创建 Azure 虚拟桌面主机和主机池

配置主机池和会话主机设置

将 Windows 客户端或 Windows Server 许可证应用到会话主机

手动创建映像

使用 Azure 虚拟机映像生成器创建映像

修改映像

计划和实现映像的生命周期管理

将 OS 和应用程序更新应用于映像

使用自定义映像创建会话主机

规划和实施映像存储，包括计算库

选择 Azure 虚拟桌面的标识方案，包括 Active Directory 域服务 (AD DS)、Microsoft Entra ID 和 Microsoft Entra 域服务

指定为标识方案配置 Azure 虚拟桌面会话主机的要求

规划和实现用于 Azure 虚拟桌面的 Azure 角色和基于角色的访问控制 (RBAC)

计划和实现用于连接到 Azure 虚拟桌面的条件访问策略

在 Azure 虚拟桌面中规划和实施身份验证选项，包括无密码、智能卡和多重身份验证

管理 Azure 虚拟桌面会话主机上的角色、组和权限分配

配置单一登录

使用 Microsoft Defender for Cloud 计划、实现和管理 Azure 虚拟桌面会话主机的安全性

使用 Microsoft Defender 防病毒配置会话主机保护

使用 Microsoft Defender for Endpoint 配置会话主机保护，包括加入和扫描选项

实施和管理与 Azure 虚拟桌面的连接的网络安全性，包括用户定义的路由 (UDR)、网络安全组 (NSG) 和 Azure 防火墙

配置 Azure Bastion 或实时 (JIT)，以便对会话主机进行管理访问

在 Azure 虚拟桌面会话主机上计划和实施 Windows 威胁防护功能，包括 Windows Defender 应用程序控制和受控文件夹访问权限

规划和实施机密 VM 和受信任启动安全功能来进行 Azure 虚拟桌面会话主机预配

推荐 FSLogix 配置

配置 FSLogix 配置文件容器

配置 FSLogix Office 容器

配置 FSLogix 云缓存

实现 FSLogix 应用程序掩码

选择一个 Azure 虚拟桌面客户端

为该客户端选择一种部署方法

部署 Azure 虚拟桌面客户端并对其进行故障排除

配置设备重定向

配置多媒体重定向

配置打印和通用打印

通过 Microsoft Intune 策略或组策略配置用户设置

在主机池上配置远程桌面协议 (RDP) 属性

配置会话超时属性

实现“连接时启动虚拟机”功能

为用户分配和取消分配个人桌面

选择用于将应用部署到 Azure 虚拟桌面的方法

创建和配置应用程序组

为用户分配应用程序组

将应用程序发布为 RemoteApp

在 Azure 虚拟桌面会话主机上实现和管理 Microsoft 365 应用

实现和管理 OneDrive，包括多会话环境

实施和管理 Microsoft Teams，包括远程桌面 WebRTC 重定向程序服务

实现和管理 Azure 虚拟桌面会话的浏览器

使用应用附加或 MSIX 应用附加配置动态应用程序交付

为应用附加或 MSIX 应用附加创建应用程序包

为 Azure 虚拟桌面会话主机配置日志收集和分析

使用 Azure Monitor 监视 Azure 虚拟桌面

为 Azure 虚拟桌面见解自定义 Azure Monitor 工作簿

优化会话主机容量和性能

在主机池中实现自动缩放

监视和管理活动会话和应用程序组

为会话主机推荐更新策略

为 Azure 虚拟桌面规划和实现灾难恢复计划

计划多区域实现

为 Azure 虚拟桌面设计和实施备份策略

为 FSLogix 用户配置文件、个人虚拟机基础结构 (VDI) 和黄金映像配置备份和还原

我们建议你在参加考试之前进行培训并获得实践经验。 我们提供自学选项和课堂培训，以及指向文档、社区网站和视频的链接。

理解表的关键：主题组（也称为功能组）以粗体字样显示，后跟每个组中的目标。 下表比较了两个版本的考试测评技能，第三列描述了更改程度。

参加该考试的考生应该是在设计、实施、管理和维护任何设备的 Microsoft Azure 虚拟桌面体验和远程应用方面具有学科专业知识的服务器或桌面设备管理员。

要提供这些体验，应与以下各方密切合作：

Azure 管理员

Azure 架构师

Microsoft 365 管理员

Azure 安全工程师

你应该具有 Azure 技术的经验，包括：

虚拟化

网络

标识

存储

复原能力

你应能够管理最终用户桌面环境，包括交付应用程序和配置用户设置。 你应使用 Azure 门户、模板、脚本和命令行工具来管理 Azure 虚拟桌面部署。

规划和实施 Azure 虚拟桌面基础结构 (40-45%)

规划和实施标识和安全 (15-20%)

规划和实施用户环境和应用 (20-25%)

监视和维护 Azure 虚拟桌面基础结构 (10-15%)

评估 Azure 虚拟桌面的网络容量和速度要求

根据网络要求计算并推荐配置

计划和实现 Azure 虚拟网络连接

管理与 Internet 和本地网络的连接

规划和实施远程桌面协议 (RDP) 短路径和服务质量 (QoS) 策略

使用 Azure 虚拟桌面规划和实现 Azure 专用链接

为 Azure 虚拟桌面计划和实现名称解析

监视网络连接并对其进行故障排除

计划 Azure 虚拟桌面用户数据的存储

实现 FSLogix 组件的存储

实现存储帐户

实现文件共享

实现 Azure NetApp 文件

推荐资源组、订阅和管理组

为 Azure 虚拟桌面实现推荐操作系统 (OS)

按要求为 Azure 虚拟桌面推荐合适的许可模式

规划主机池体系结构

计算并建议对性能要求进行配置

根据 Azure 虚拟机容量要求计算并推荐配置

使用 Azure 门户创建主机池和会话主机

使用 PowerShell、Azure CLI、Azure 资源管理器模板（ARM 模板）和 Bicep 自动创建 Azure 虚拟桌面主机和主机池

配置主机池和会话主机设置

将 Windows 客户端或 Windows Server 许可证应用到会话主机

手动创建黄金映像

使用 Azure 虚拟机映像生成器创建黄金映像

修改会话主机映像

计划和实现映像的生命周期管理

将 OS 和应用程序更新应用于映像

使用黄金映像创建会话主机

计划和实现映像存储

创建和管理 Azure Compute Gallery

选择身份管理和身份验证方法

确定 Active Directory 域服务 (AD DS)、Microsoft Entra 域服务和 Microsoft Entra ID 的 Azure 虚拟机需求

规划和实现用于 Azure 虚拟桌面的 Azure 角色和基于角色的访问控制 (RBAC)

计划和实现用于连接到 Azure 虚拟桌面的条件访问策略

在 Azure 虚拟桌面中计划和实现多重身份验证

管理 Azure 虚拟桌面会话主机上的角色、组和权限分配

使用 Microsoft Defender for Cloud 计划、实现和管理 Azure 虚拟桌面会话主机的安全性

配置适用于会话主机的 Microsoft Defender 防病毒

实现和管理 Azure 虚拟桌面连接的网络安全

配置 Azure Bastion 或实时 (JIT)，以便对会话主机进行管理访问

在 Azure 虚拟桌面会话主机上计划和实现 Windows 威胁防护功能，包括 Windows Defender 应用程序控制

规划和实现机密 VM 和受信任启动安全功能来进行 Azure 虚拟桌面主机池预配

推荐 FSLogix 配置

安装和配置 FSLogix

配置配置文件容器

配置 Office 容器

配置云缓存

选择 Azure 虚拟桌面客户端和部署方法

部署 Azure 虚拟桌面客户端并对其进行故障排除

配置设备重定向

配置多媒体重定向

配置打印和通用打印

通过组策略和 Microsoft Intune 策略配置用户设置

在主机池上配置远程桌面协议 (RDP) 属性

配置会话超时属性

实现“连接时启动虚拟机”功能

为用户分配和取消分配个人桌面

选择用于将应用部署到 Azure 虚拟桌面的方法

使用 MSIX 应用附加配置动态应用程序交付

将应用程序发布为 RemoteApp

实现 FSLogix 应用程序掩码

实现和管理 OneDrive，包括多会话环境

实施和管理 Microsoft Teams，包括远程桌面 WebRTC 重定向程序服务

在 Azure 虚拟桌面会话主机上实现和管理 Microsoft 365 应用

实现和管理 Azure 虚拟桌面会话的浏览器

创建和配置应用程序组

为用户分配应用程序组

为 Azure 虚拟桌面会话主机配置日志收集和分析

使用 Azure Monitor 配置 Azure 虚拟桌面监视

使用 Azure Monitor 监视 Azure 虚拟桌面

为 Azure 虚拟桌面见解自定义 Azure Monitor 工作簿

使用 Azure 顾问监视 Azure 虚拟桌面

优化会话主机容量和性能

在主机池中实现自动缩放

监视和管理活动会话和应用程序组

配置 Azure 虚拟桌面的自动化

使用 PowerShell 和 Azure CLI 自动管理主机池、会话主机和用户会话

为会话主机推荐更新策略

为 Azure 虚拟桌面规划和实现灾难恢复计划

计划多区域实现

为 Azure 虚拟桌面设计备份策略

为 FSLogix 用户配置文件、个人虚拟机基础结构 (VDI) 和黄金映像配置备份和还原