AZ-140: Praktisk eksamensplan

  • AZ-140 certification
  • Published by: André Hammer on feb. 12, 2024
En gruppe mennesker som diskuterer spennende IT-emner

AZ-140 er i praksis mer enn å klikke seg gjennom Azure-portalen.

Det er en risikabel forenkling, fordi eksamenen tester om kandidaten kan planlegge, sikre, drifte og feilsøke Azure Virtual Desktop i realistiske scenarier.

AZ-140 er Microsoft-eksamenen for Configuring and Operating Microsoft Azure Virtual Desktop. Den passer særlig for IT-teknikere, konsulenter og administratorer som allerede arbeider med Azure, identitet, nettverk, lagring og Microsoft 365, og som vil dokumentere ferdigheter i å levere virtuelle skrivebord og apper på Azure.

Terminologien er også verdt å rydde opp i tidlig. Tjenesten omtales nå som Azure Virtual Desktop, ikke Windows Virtual Desktop, og Azure Active Directory heter Microsoft Entra ID. Kandidater som leser eldre blogginnlegg, labs eller skjermbilder bør derfor oversette gamle navn til dagens begreper, ellers blir det lett å misforstå spørsmål om identitet, tilgang og profilhåndtering.

Hva AZ-140 faktisk måler

AZ-140 måler mer enn distribusjon av virtuelle maskiner. Kandidaten må forstå hvordan en Azure Virtual Desktop-løsning planlegges, implementeres, sikres, overvåkes og vedlikeholdes over tid. Microsoft oppdaterer eksamenssiden når mål, begreper eller vekting endres, så den offisielle siden bør være utgangspunktet for enhver studieplan.

Den gjeldende eksamensoversikten og registreringen finnes på Microsofts AZ-140-side på Microsoft Learn. Der ligger også lenken videre til Pearson VUE, informasjon om tilgjengelige eksamensspråk, gjeldende pris for valgt region og den offisielle listen over ferdigheter som måles. For kandidater i Norge er det klokt å kontrollere prisen direkte ved bestilling, siden valuta, avgifter og mva-håndtering kan variere etter region, leveringsmåte og faktureringsoppsett.

På et praktisk nivå dekker eksamenen planlegging av host pools, sesjonsverter, brukerprofiler, applikasjonsleveranse, sikker tilgang, nettverk, lagring og monitorering. Spørsmålene kan komme som flervalg, caser eller scenarioer der flere krav må balanseres samtidig. Det betyr at kandidaten må kunne forklare hvorfor en løsning er riktig, ikke bare huske hvor en innstilling finnes i portalen.

Start med arkitekturvalgene, ikke med portalen

En vanlig feil i AZ-140-forberedelser er å opprette en host pool med standardvalg og deretter prøve å forstå arkitekturen etterpå. I praksis bør rekkefølgen være motsatt. Før labben bygges, bør kandidaten avgjøre om miljøet skal bruke pooled eller personal host pools, hvordan identitet skal håndteres, hvor FSLogix-profiler skal lagres, og hvordan sesjonsverter skal oppdateres.

Pooled host pools passer ofte der mange brukere kan dele standardiserte skrivebord eller RemoteApps, mens personal host pools gir en mer dedikert brukeropplevelse og andre krav til kapasitet og livssyklus. FSLogix-profiler kan lagres på løsninger som Azure Files eller Azure NetApp Files, men eksamensspørsmålene handler sjelden bare om lagringsproduktet. De tester om kandidaten forstår SMB-tilgang, NTFS-tillatelser, identitetsintegrasjon, ytelse og konsekvensene for brukeropplevelsen ved pålogging.

Identitet er et område der mange labs blir kunstig enkle. Tradisjonelle miljøer bruker ofte AD DS eller hybrid identitet, mens nyere design kan bruke Microsoft Entra ID-join der det passer. Valget påvirker blant annet hvordan brukere autentiseres, hvordan policyer anvendes, hvordan Azure Files får tilgangskontroll, og hvordan FSLogix-profiler monteres. En god AZ-140-lab bør derfor teste minst ett scenario der identitet, lagring og profilpersistens henger sammen, ikke bare hver komponent isolert.

Bygg en lab som ligner eksamensscenarioene

En effektiv lab trenger ikke være stor, men den må være gjennomtenkt. Målet er å øve på sammenhengene Microsoft tester: planlegging, implementering, sikkerhet, brukeropplevelse og drift. Det er bedre å bygge et lite miljø flere ganger med tydelige variasjoner enn å lage én stor lab der ingen feil blir analysert.

  1. Opprett et avgrenset Azure-miljø med budsjettkontroll, tagging og automatisk avslåing av ikke-kritiske lab-ressurser.
  2. Planlegg identitet, nettverk og lagring før host poolen opprettes.
  3. Bygg en pooled host pool med få sesjonsverter og test både full desktop og RemoteApps.
  4. Konfigurer FSLogix-profiler på valgt lagringsløsning og verifiser SMB- og NTFS-tilganger.
  5. Lag et grunnleggende golden image, publiser det via Azure Compute Gallery og test oppdatering av sesjonsverter.
  6. Aktiver AVD Insights og Log Analytics slik at tilkoblinger, sesjoner, ytelse og profilrelaterte feil kan undersøkes.

Kostnadskontroll er en del av god labhygiene. Små VM-størrelser er som regel nok for øving, og automatisk avslåing reduserer risikoen for unødvendig forbruk. Spot-VM-er kan være nyttige i enkelte ikke-kritiske labscenarier, men de bør ikke forveksles med en produksjonsanbefaling fordi kapasiteten kan trekkes tilbake. Ubrukte disker, snapshots og gamle images bør ryddes bort, ellers blir labben både dyrere og vanskeligere å forstå.

Bildeforvaltning fortjener mer oppmerksomhet enn mange kandidater gir den. Et golden image må holdes oppdatert, ha riktige agenter, drivere og applikasjoner, og ikke drive bort fra dokumentert konfigurasjon. Azure Compute Gallery gjør det mulig å versjonere og distribuere images mer kontrollert, men labs feiler ofte fordi en agentversjon, en appinstallasjon eller en driveroppdatering er endret uten at kandidaten vet hva som skjedde. Det er nettopp denne typen driftsrealitet AZ-140-scenarioer forsøker å avdekke.

Profiler, apper og brukeropplevelse

Brukeropplevelsen i Azure Virtual Desktop avgjøres ofte av detaljer som ikke er synlige i en enkel portal-demo. FSLogix må fungere stabilt, profilcontainere må plasseres riktig, og brukerne må få riktig apptilgang uten at skrivebordet blir tungt eller vanskelig å vedlikeholde. Kandidater bør kunne forklare hvorfor en profil ikke laster, hvorfor en bruker får midlertidig profil, eller hvorfor en app ikke vises i riktig appgruppe.

App-leveranse er også et område der begrepene lett blandes. RemoteApps publiserer enkeltapplikasjoner fra AVD-miljøet, mens full desktop gir brukeren et komplett skrivebord. MSIX app attach handler om å koble applikasjoner dynamisk til sesjonsverter, mens Intune og Microsoft Endpoint Manager ofte er mer relevante for administrasjon av endepunkter og appdistribusjon utenfor selve AVD-publiseringen. Eksamenen kan teste hvilket alternativ som passer når kravene gjelder vedlikehold, brukergrupper, oppdateringsfrekvens eller isolasjon.

Sikkerhet bør øves forsiktig og systematisk. RBAC styrer hvem som kan administrere ressurser, mens betinget tilgang påvirker hvordan brukere får tilgang. I en lab er det lett å lage for strenge policyer og låse ute testbrukere eller blokkere legitime tilkoblinger. En bedre tilnærming er å dokumentere hvert sikkerhetskrav, teste med en begrenset brukergruppe og kontrollere påloggingslogger før policyen utvides.

Monitorering er både eksamensemne og driftsferdighet

Monitorering er ofte forskjellen mellom å ha en lab som «ser riktig ut» og et miljø som faktisk kan driftes. AVD Insights bygger på data i Log Analytics og gir oversikt over tilkoblinger, sesjonsytelse, host health og brukeraktivitet. Kandidater bør forstå hvilke data som samles inn, hvor de kommer fra, og hvordan de brukes til feilsøking.

En praktisk feilsøkingsflyt starter gjerne med om brukeren i det hele tatt får koblet til. Deretter undersøkes autentisering, tildeling til appgruppe, status på sesjonsvert, nettverkstilkobling, profilmontering og til slutt ytelsesdata. KQL-spørringer i Log Analytics kan brukes til å undersøke mønstre i frakoblinger, høy ressursbruk eller gjentatte profilfeil. Selv om eksamenen ikke krever at kandidaten skriver avanserte spørringer fra minnet, er det nyttig å forstå hvordan loggene støtter beslutninger.

Dette er også et område der scenariospørsmål ofte blir krevende. Spørsmålet kan beskrive symptomer som treg pålogging, manglende apper eller tilfeldige frakoblinger, men den riktige løsningen ligger i å skille mellom identitet, profil, nettverk, kapasitet og klientproblemer. Kandidater som bare har fulgt en portalveiledning, mangler ofte denne diagnostiske strukturen.

En realistisk studieplan for AZ-140

Studieplanen bør starte med Microsofts offisielle skills measured-liste og deretter oversette hvert område til en konkret laboppgave. Når målet er «planlegge og implementere en AVD-infrastruktur», bør kandidaten faktisk tegne et lite design, bygge det, teste brukerflyten og dokumentere hva som ble valgt. Når målet er «overvåke og vedlikeholde», bør kandidaten fremprovosere en feil og finne den igjen i loggene.

Lesing alene gir sjelden nok dybde for AZ-140. Dokumentasjon, Microsoft Learn-moduler, praksiseksamener og labarbeid bør brukes sammen. Øvingsspørsmål er nyttige for å bli kjent med formatet, men de bør ikke brukes som erstatning for forståelse. Materiale som lover eksakte eksamensspørsmål eller «dumps», bør unngås; det gir svak læring og kan bryte eksamensregler.

Instruktørledet trening kan være nyttig når kandidaten trenger struktur, særlig rundt identitet, FSLogix, image-strategi og monitorering. Et eksempel er AZ-140-kurset hos Readynez, som kan fungere som et rammeverk rundt praktiske øvelser for kandidater som allerede har grunnleggende Azure-erfaring. Verdien ligger først og fremst i å få hull i forståelsen avdekket før eksamensdagen.

Registrering, språk og pris fra Norge

Registrering skjer via Microsofts sertifiseringsside og Pearson VUE. Kandidaten kan normalt velge mellom testsenter og online proctored eksamen dersom alternativene er tilgjengelige for valgt region. Før bestilling bør kandidaten kontrollere legitimasjonskrav, tekniske krav til online eksamen, eksamensspråk og eventuelle regler for ombooking.

Pris bør ikke hentes fra tilfeldige blogginnlegg, fordi beløpet kan vises forskjellig avhengig av region, valuta og avgiftsbehandling. For norske kandidater er det tryggest å kontrollere endelig beløp i bestillingsflyten før betaling. Dersom arbeidsgiver betaler, bør mva, fakturakrav og eventuell intern godkjenning avklares før eksamensdato velges.

På eksamensdagen

AZ-140 belønner rolig lesing. Mange spørsmål inneholder flere krav, for eksempel kostnad, sikkerhet, brukeropplevelse og administrativ enkelhet. Kandidaten bør derfor lese scenarioet ferdig før svaralternativene vurderes, og legge merke til ord som begrenser løsningen, for eksempel krav om eksisterende identitet, lavest mulig administrasjon eller støtte for bestemte brukergrupper.

Det er også nyttig å skille mellom spørsmål som tester et produktnavn og spørsmål som tester et designvalg. Dersom et scenario handler om profilpersistens, er riktig svar ofte knyttet til FSLogix, lagring og tillatelser. Dersom det handler om sikker tilgang, kan svaret ligge i betinget tilgang, MFA, klientbegrensninger eller RBAC. Denne sorteringen gjør det enklere å håndtere caser uten å bli distrahert av irrelevante detaljer.

Etter AZ-140: bruk sertifiseringen praktisk

AZ-140 gir mest verdi når kunnskapen brukes i faktiske AVD-design og driftsforbedringer. Etter eksamen bør kandidaten gå tilbake til egen lab eller eget miljø og dokumentere hvilke beslutninger som ble tatt: host pool-type, image-strategi, profilplassering, tilgangsmodell, monitorering og kostnadskontroll. Den dokumentasjonen er ofte mer nyttig i arbeidshverdagen enn selve eksamensnotatene.

Den mest praktiske neste fasen er å bygge videre på tilgrensende Azure-ferdigheter som administrasjon, sikkerhet og identitet. Kandidater som planlegger flere Microsoft-løp, kan vurdere Readynez Unlimited som ett mulig alternativ for strukturert videre læring, men selve grunnlaget for å bestå AZ-140 er fortsatt praktisk øving, presis lesing av Microsofts eksamensmål og evnen til å forklare designvalg.

FAQ

Hvordan bør man forberede seg til AZ-140?

Start med den offisielle Microsoft Learn-siden for AZ-140 og bruk skills measured-listen som studieplan. Bygg deretter en liten AVD-lab der du øver på host pools, FSLogix-profiler, appgrupper, sikker tilgang, image-oppdateringer og AVD Insights. Kombiner labarbeid med dokumentasjon og øvingsspørsmål, men unngå materiale som hevder å inneholde ekte eksamensspørsmål.

Hvilken forkunnskap er nyttig før AZ-140?

Kandidaten bør ha praktisk kjennskap til Azure, Microsoft Entra ID, nettverk, lagring, virtuelle maskiner og grunnleggende sikkerhetsstyring. Erfaring med PowerShell, Azure-portalen, Microsoft 365 og Windows-klientadministrasjon gjør forberedelsen enklere, særlig når man skal feilsøke profiler, sesjonsverter og brukeropplevelse.

Hvor finner man eksamensmålene for AZ-140?

Eksamensmålene finnes på Microsoft Learn-siden for Azure Virtual Desktop Specialty. Den siden bør brukes som fasit for gjeldende innhold, fordi Microsoft kan oppdatere ferdigheter, begreper og eksamensstruktur over tid.

Må man kunne KQL for å bestå AZ-140?

Avansert KQL er vanligvis mindre viktig enn å forstå hvordan monitorering brukes i drift. Kandidaten bør likevel vite at AVD Insights og Log Analytics kan brukes til å undersøke tilkoblinger, sesjoner, ytelse og profilrelaterte problemer, og bør kunne tolke hva slike data sier om miljøet.

Er Azure Virtual Desktop det samme som Windows Virtual Desktop?

Azure Virtual Desktop er dagens navn på tjenesten som tidligere ble omtalt som Windows Virtual Desktop. Eldre materiell kan fortsatt bruke det gamle navnet, men kandidater bør bruke dagens terminologi og samtidig kjenne igjen eldre begreper når de dukker opp i dokumentasjon, forum eller gamle labs.

Related resources

En gruppe mennesker som diskuterer de siste Microsoft Azure-nyhetene

Unlimited Microsoft Training

ubegrenset tilgang til ALLE LIVE instruktørledede Microsoft kurs du ønsker - alt for prisen av mindre enn ett kurs.

  • 60+ LIVE instruktørledede kurs
  • Money-back Garanti
  • Tilgang til 50+ erfarne instruktører
  • Opplært 50 000+ IT Pro's

Kurv

{{item.CourseTitle}}

Price: {{item.ItemPriceExVatFormatted}} {{item.Currency}}