Desktop Maya Azure

Azure Virtual Desktop (AVD), yang dahulunya dikenali sebagai Windows Virtual Desktop, ialah perkhidmatan virtualisasi desktop dan aplikasi yang dihoskan dalam awan serta berjalan pada Azure. Perkhidmatan ini membolehkan pengguna mengakses pengalaman desktop Windows lengkap — atau aplikasi terbitan individu — daripada mana-mana peranti yang mempunyai sambungan internet dan pelayar atau klien RDP: komputer riba, tablet, klien nipis atau telefon pintar. Pengkomputeran dijalankan sepenuhnya dalam Azure; peranti pengguna hanya mengendalikan paparan dan input, sekali gus memudahkan pengurusan titik akhir dengan ketara.

Azure Virtual Desktop terdiri daripada beberapa lapisan: Hos sesi ialah VM Azure (Windows 10/11 berbilang sesi atau Windows Server) yang menjalankan sesi desktop pengguna. Kolam hos ialah koleksi hos sesi dengan konfigurasi yang sama. Kumpulan aplikasi menentukan perkara yang dilihat oleh pengguna — sama ada desktop penuh atau sekumpulan aplikasi Remote App yang diterbitkan. Ruang kerja mengumpulkan kumpulan aplikasi untuk dipersembahkan kepada pengguna. Microsoft mengurus pesawat kawalan (broker sambungan, get laluan dan akses web) sebagai komponen PaaS terurus sepenuhnya, jadi anda hanya perlu mengurus VM hos sesi.

Keupayaan unik Azure Virtual Desktop ialah Windows 10 dan Windows 11 berbilang sesi — varian OS khas yang hanya tersedia dalam Azure dan membolehkan beberapa pengguna berkongsi satu VM secara serentak, dengan setiap pengguna mempunyai sesi desktop terpencil sendiri. Ciri ini serupa dengan Windows Server Remote Desktop Services tetapi menggunakan antara muka Windows 10/11 yang lebih biasa. Berbilang sesi mengurangkan kos infrastruktur bagi setiap pengguna dengan ketara kerana ramai pengguna berkongsi satu VM besar, berbanding setiap pengguna memerlukan VM khusus sendiri.

Perkhidmatan virtualisasi desktop dan aplikasi Azure Virtual Desktop termasuk tanpa kos tambahan untuk lesen Microsoft 365 dan Windows yang layak, termasuk Microsoft 365 E3/E5, Business Premium dan pelan yang serupa. Anda hanya membayar pengkomputeran Azure asas (VM) dan storan yang anda gunakan. Hal ini menjadikan AVD jauh lebih menjimatkan kos berbanding penyelesaian desktop maya pihak ketiga yang mengenakan yuran lesen berasingan bagi setiap pengguna. Penggunaan penskalaan automatik untuk mematikan VM di luar waktu operasi dapat mengurangkan lagi kos bagi beban kerja yang hanya digunakan pada waktu pejabat.

Azure Virtual Desktop ialah penyelesaian ideal untuk beberapa senario perusahaan: Kerja jarak jauh dan hibrid — pekerja yang bekerja dari rumah mengakses persekitaran desktop yang sama seperti di pejabat. Program BYOD (Bawa Peranti Sendiri) — pengguna menggunakan peranti peribadi tetapi mengakses desktop terurus korporat tanpa memasang perisian korporat pada peranti peribadi. Akses industri terkawal — pekerja kewangan atau penjagaan kesihatan mengakses data sensitif daripada desktop awan terkawal, dengan data tidak pernah meninggalkan Azure. Tenaga kerja bermusim — sediakan dan nyahsediakan desktop dengan cepat untuk pekerja sementara.

Dalam kolam hos berbilang sesi atau berkongsi, pengguna mungkin ditempatkan pada VM yang berbeza setiap kali mereka log masuk. Untuk memastikan pengguna sentiasa melihat profil, fail dan tetapan mereka sendiri, AVD menggunakan Bekas Profil FSLogix — teknologi yang diperoleh Microsoft pada tahun 2018. FSLogix menyimpan keseluruhan profil pengguna dalam cakera maya (fail VHD/VHDX) pada perkongsian fail rangkaian (biasanya Azure Files atau Azure NetApp Files). Apabila pengguna log masuk, bekas profil dipasang dan memaparkan profil pengguna dengan serta-merta daripada mana-mana hos sesi dalam kolam tersebut.

AVD menyokong penskalaan automatik VM hos sesi untuk mengurangkan kos di luar waktu puncak. Anda boleh mengkonfigurasi dasar penskalaan automatik yang mematikan (menyahuntukkan) hos sesi apabila penggunaan menurun di bawah ambang dan menghidupkannya apabila permintaan meningkat. Bagi syarikat yang mempunyai tenaga kerja dari jam 9 pagi hingga 5 petang, ini bermakna anda membayar kapasiti VM penuh pada waktu bekerja tetapi hanya kapasiti minimum pada waktu malam dan hujung minggu. Ciri penskalaan automatik berfungsi dengan konfigurasi kolam hos berkongsi (berbilang sesi) dan peribadi (khusus).

Seni bina asli awan AVD menyediakan beberapa kelebihan keselamatan: data tidak pernah meninggalkan Azure, jadi tiada risiko kehilangan data akibat komputer riba yang dicuri. Integrasi Microsoft Entra ID (Azure AD) membolehkan MFA dan Akses Bersyarat melindungi log masuk. Perlindungan tangkapan skrin menghalang pengguna daripada mengambil tangkapan skrin sesi jauh. Pengangkutan sambungan songsang bermakna hos sesi membuat sambungan keluar ke get laluan AVD — anda tidak perlu membuka port RDP masuk (port 3389) pada tembok api anda, sekali gus menghapuskan vektor serangan utama.

Remote Desktop Services (RDS) tradisional pada Windows Server memerlukan anda mengurus Broker Sambungan, Get Laluan, pelayan Akses Web dan pelayan pelesenan — infrastruktur yang kompleks dan mahal untuk dijalankan serta diselenggarakan. Azure Virtual Desktop menggantikan semua komponen ini dengan pesawat kawalan yang diurus sepenuhnya oleh Microsoft. Anda hanya perlu mengurus VM hos sesi. AVD juga menyokong Windows 10/11 berbilang sesi moden (tidak tersedia dengan RDS tradisional pada Server), menyediakan integrasi asli dengan Entra ID dan boleh diakses melalui klien moden untuk semua platform utama.

Pengguna menyambung ke AVD menggunakan klien Remote Desktop, yang tersedia untuk Windows, macOS, iOS, Android dan semua pelayar web utama. VPN tidak diperlukan kerana sesi melalui Get Laluan AVD menggunakan HTTPS (port 443), yang terbuka pada hampir semua rangkaian korporat dan rumah. Klien web berjalan sepenuhnya dalam pelayar tanpa pemasangan pemalam. Untuk pengalaman terbaik — khususnya multimedia dan pengoptimuman Teams — klien desktop asli disyorkan kerana ia menyokong ciri lanjutan seperti pengalihan multimedia dan pemajuan peranti USB.

Menjalankan Microsoft Teams dalam sesi desktop maya secara tradisional menghasilkan kualiti audio dan video yang rendah kerana semua pemprosesan media dilakukan pada pelayan jauh. AVD menyelesaikan masalah ini dengan Pengoptimuman Media Teams: pemprosesan audio dan video dipindahkan ke peranti tempatan pengguna, manakala perkongsian dan kawalan skrin kekal pada hos sesi. Ini memberikan kualiti panggilan Teams yang hampir setara dengan peranti asli walaupun dalam persekitaran desktop berkongsi. Pengoptimuman Media Teams tersedia apabila menggunakan klien AVD asli Windows atau macOS dan memerlukan versi Teams serta klien AVD terkini.

Dalam pelajaran ini anda telah mempelajari bahawa: Azure Virtual Desktop menyediakan desktop dan aplikasi Windows yang dihoskan dalam awan daripada mana-mana peranti, dengan Microsoft mengurus pesawat kawalan, Windows 10/11 berbilang sesi membolehkan beberapa pengguna berkongsi satu VM, sekali gus mengurangkan kos bagi setiap pengguna dengan ketara, dan Bekas Profil FSLogix memastikan pengguna mempunyai profil peribadi yang konsisten tanpa mengira hos sesi yang disambungkan. Seterusnya, kita akan membandingkan semua pilihan pengkomputeran Azure untuk memilih pilihan yang sesuai bagi setiap beban kerja.