Azure Virtual Desktop

Azure Virtual Desktop (AVD), früher als Windows Virtual Desktop bekannt, ist ein cloudgehosteter Dienst zur Desktop- und Anwendungsvirtualisierung, der auf Azure ausgeführt wird. Er ermöglicht Benutzern den Zugriff auf eine vollständige Windows-Desktopumgebung oder auf einzelne veröffentlichte Anwendungen – von jedem Gerät mit Internetverbindung und einem Browser oder RDP-Client aus, beispielsweise von Laptops, Tablets, Thin Clients oder Smartphones. Die Compute-Ressourcen werden vollständig in Azure ausgeführt. Das Gerät des Benutzers übernimmt lediglich die Anzeige und Eingabe, wodurch die Verwaltung der Endgeräte erheblich vereinfacht wird.

Azure Virtual Desktop besteht aus mehreren Ebenen: Sitzungshosts sind Azure-VMs (Windows 10/11 mit Mehrfachsitzungen oder Windows Server), auf denen die Desktopsitzungen der Benutzer ausgeführt werden. Ein Hostpool ist eine Sammlung von Sitzungshosts mit derselben Konfiguration. Appgruppen legen fest, was Benutzer sehen – entweder einen vollständigen Desktop oder eine Gruppe veröffentlichter Remote-App-Anwendungen. Workspaces gruppieren Appgruppen zur Darstellung für Benutzer. Microsoft verwaltet die Steuerungsebene (Verbindungsbroker, Gateway und Webzugriff) als vollständig verwaltete PaaS-Komponente, sodass Sie nur die Sitzungshost-VMs verwalten müssen.

Eine besondere Funktion von Azure Virtual Desktop ist Windows 10 und Windows 11 mit Mehrfachsitzungen – eine spezielle, ausschließlich in Azure verfügbare Betriebssystemvariante, die es mehreren Benutzern ermöglicht, gleichzeitig eine einzelne VM gemeinsam zu nutzen, wobei jeder über eine eigene isolierte Desktopsitzung verfügt. Dies ähnelt den Remotedesktopdiensten von Windows Server, läuft jedoch mit der vertrauteren Benutzeroberfläche von Windows 10/11. Mehrfachsitzungen senken die Infrastrukturkosten pro Benutzer erheblich, da sich viele Benutzer eine einzelne leistungsstarke VM teilen, anstatt jeweils eine eigene dedizierte VM zu benötigen.

Der Desktop- und Anwendungsvirtualisierungsdienst von Azure Virtual Desktop ist für berechtigte Microsoft 365- und Windows-Lizenzen, einschließlich Microsoft 365 E3/E5, Business Premium und ähnlicher Pläne, ohne zusätzliche Kosten enthalten. Sie zahlen nur für die von Ihnen genutzten zugrunde liegenden Azure-Compute-Ressourcen (VMs) und den Speicher. Dadurch ist AVD deutlich kostengünstiger als Virtual-Desktop-Lösungen von Drittanbietern, die eine separate Benutzerlizenzgebühr berechnen. Durch den Einsatz von Autoskalierung zum Herunterfahren von VMs außerhalb der Betriebszeiten lassen sich die Kosten für Workloads, die nur während der Bürozeiten ausgeführt werden, weiter senken.

Azure Virtual Desktop eignet sich ideal für mehrere Unternehmensszenarien: Remote- und Hybridarbeit – Mitarbeiter, die von zu Hause aus arbeiten, greifen auf dieselbe Desktopumgebung wie im Büro zu. BYOD-Programme (Bring Your Own Device) – Benutzer verwenden persönliche Geräte, greifen aber auf einen vom Unternehmen verwalteten Desktop zu, ohne dass Unternehmenssoftware auf dem persönlichen Gerät installiert wird. Zugriff in regulierten Branchen – Mitarbeiter im Finanz- oder Gesundheitswesen greifen über einen kontrollierten Cloud-Desktop auf sensible Daten zu, wobei die Daten Azure nie verlassen. Saisonale Belegschaften – Desktops für temporäre Mitarbeiter lassen sich schnell bereitstellen und wieder entfernen.

In einem Hostpool mit Mehrfachsitzungen oder gemeinsam genutzten Hosts kann ein Benutzer bei jeder Anmeldung auf einer anderen VM landen. Damit Benutzer immer ihr eigenes Profil, ihre Dateien und ihre Einstellungen sehen, verwendet AVD FSLogix Profile Containers – eine Technologie, die Microsoft 2018 erworben hat. FSLogix speichert das vollständige Benutzerprofil auf einer virtuellen Festplatte (VHD-/VHDX-Datei) in einer Netzwerkdateifreigabe, typischerweise Azure Files oder Azure NetApp Files. Bei der Anmeldung eines Benutzers wird der Profilcontainer eingebunden, sodass das Benutzerprofil auf jedem Sitzungshost im Pool sofort verfügbar ist.

AVD unterstützt die Autoskalierung von Sitzungshost-VMs, um die Kosten außerhalb der Spitzenzeiten zu senken. Sie können Autoskalierungsrichtlinien konfigurieren, die Sitzungshosts herunterfahren (deallokieren), wenn die Auslastung unter einen Schwellenwert fällt, und sie wieder starten, wenn die Nachfrage steigt. Für ein Unternehmen mit Arbeitszeiten von 9 bis 17 Uhr bedeutet dies, dass während der Arbeitszeit die vollständige VM-Kapazität bezahlt wird, nachts und am Wochenende jedoch nur minimale Kapazität. Die Autoskalierungsfunktion funktioniert sowohl mit gemeinsam genutzten Hostpools (Mehrfachsitzungen) als auch mit persönlichen Hostpools (dedizierte Sitzungen).

Die cloudnative Architektur von AVD bietet mehrere Sicherheitsvorteile: Daten verlassen Azure nie, sodass kein Risiko eines Datenverlusts durch einen gestohlenen Laptop besteht. Die Integration in Microsoft Entra ID (Azure AD) ermöglicht MFA und bedingten Zugriff zum Schutz der Anmeldung. Der Schutz vor Bildschirmaufnahmen verhindert, dass Benutzer Screenshots der Remotesitzung erstellen. Beim Reverse-Connect-Transport verbindet sich der Sitzungshost ausgehend mit dem AVD-Gateway – Sie müssen keine eingehenden RDP-Ports (Port 3389) in Ihrer Firewall öffnen, wodurch eine wichtige Angriffsfläche entfällt.

Herkömmliche Remotedesktopdienste (RDS) unter Windows Server erfordern die Verwaltung eines Verbindungsbrokers, eines Gateways, eines Web Access-Servers und eines Lizenzierungsservers – eine komplexe und teure Infrastruktur, die Sie selbst betreiben und warten müssen. Azure Virtual Desktop ersetzt all diese Komponenten durch eine vollständig von Microsoft betriebene und verwaltete Steuerungsebene. Sie verwalten nur die Sitzungshost-VMs. AVD unterstützt außerdem modernes Windows 10/11 mit Mehrfachsitzungen (bei herkömmlichem RDS unter Windows Server nicht verfügbar), bietet native Integration in Entra ID und ist über moderne Clients für alle wichtigen Plattformen zugänglich.

Benutzer verbinden sich über den Remotedesktopclient mit AVD. Dieser ist für Windows, macOS, iOS, Android und alle gängigen Webbrowser verfügbar. Da die Sitzungen über das AVD-Gateway per HTTPS (Port 443) übertragen werden, ist kein VPN erforderlich. Dieser Port ist in nahezu allen Unternehmens- und Heimnetzwerken geöffnet. Der Webclient läuft vollständig im Browser, ohne dass ein Plug-in installiert werden muss. Für die beste Benutzererfahrung – insbesondere bei Multimedia und der Teams-Optimierung – wird der native Desktopclient empfohlen, da er erweiterte Funktionen wie Multimediaumleitung und USB-Geräteweiterleitung unterstützt.

Die Ausführung von Microsoft Teams in einer virtuellen Desktopsitzung führte traditionell zu einer schlechten Audio- und Videoqualität, da die gesamte Medienverarbeitung auf dem Remoteserver erfolgte. AVD löst dieses Problem mit der Teams-Medienoptimierung: Die Audio- und Videoverarbeitung wird auf das lokale Gerät des Benutzers ausgelagert, während Bildschirmfreigabe und -steuerung auf dem Sitzungshost verbleiben. Dadurch wird selbst in Umgebungen mit gemeinsam genutzten Desktops eine nahezu native Qualität von Teams-Anrufen erreicht. Die Teams-Medienoptimierung ist bei Verwendung des nativen AVD-Clients für Windows oder macOS verfügbar und erfordert die neuesten Versionen von Teams und des AVD-Clients.

Testen Sie Ihr Verständnis der Konzepte aus Microsoft Azure Fundamentals (AZ-900), die in dieser Lektion behandelt wurden.

In dieser Lektion haben Sie gelernt: Azure Virtual Desktop stellt von jedem Gerät aus in der Cloud gehostete Windows-Desktops und -Apps bereit, wobei Microsoft die Steuerungsebene verwaltet, Windows 10/11 mit Mehrfachsitzungen ermöglicht es mehreren Benutzern, eine einzelne VM gemeinsam zu nutzen, und senkt dadurch die Kosten pro Benutzer erheblich, und FSLogix Profile Containers sorgen dafür, dass Benutzer unabhängig vom verwendeten Sitzungshost ein einheitliches persönliches Profil vorfinden. Als Nächstes vergleichen wir alle Azure-Computeoptionen, um für jeden Workload die passende auszuwählen.