Mit Windows Virtual Desktop (WVD) bietet Microsoft eine Cloud-basierte Lösung für Virtuelle Desktop Infrastrukturen (VDI). Nicht zuletzt wegen der gestiegenen Nachfrage von Homeoffice-Arbeitsplätzen hat das Angebot rasch an Popularität gewonnen. Auch langfristig lohnt sich der Einsatz von sog. Desktop-as-a-Service (DaaS). Denn mit WVD erhalten Mitarbeiter unkompliziert die gewohnte Arbeitsoberfläche mit dem Look & Feel eines regulären Desktop-PCs – von jedem internetfähigen Gerät aus. Wir haben diese Lösung bereits bei mehreren Kunden erfolgreich umgesetzt und geben Ihnen nachfolgend einen Überblick zur Technik und den Kosten.

Was ist Windows Virtual Desktop?

Windows Virtual Desktop (kurz WVD) beinhaltet ein ganzes Technologie-Paket von Microsoft, welches es Ihrer IT ermöglicht, virtuelle Windows 10 (oder Windows 7) Desktops in Azure schnell aufzusetzen und Ihren Anwendern bereitzustellen. WVD wurde Ende 2019 eingeführt und ist die Weiterentwicklung von Microsofts Remote Desktop Services (RDS).

Es bietet über virtuelle Desktops hinaus 4 maßgebliche Innovationen:

• Windows 10 Multi-Session, ein Betriebssystem, welches mehrere Benutzer auf nur einer virtuellen Maschine (VM) zusammenfasst.  Vor WVD war dies nur mit dem Windows Server-Betriebssystem möglich. Außerdem bleibt das Look and Feel eines Windows 10 Clients und Anwender erhalten die gewohnte Arbeitsumgebung.
• Persistente Benutzerprofile, welche unabhängig von der virtuellen Maschine des aktuell verwendeten Desktops behandelt werden. Die Nutzerfahrung ist damit ähnlich, wie bei einem klassischen PC. Diese Profile werden in Containern abgelegt, welche wiederum getrennt von der Desktop-VM in Azure gespeichert sind. Dies wird durch die enthaltene FSLogix Technologie ermöglicht.
• Azure bietet ein Platform-as-a-Service (PaaS) Angebot, das die komplette Verwaltung für WVD enthält und damit Ihrer IT viel Arbeit abnimmt. Diese Dienste sorgen u.a. dafür, dass Benutzer auf der richtigen Azure VM landen, wenn sie eine Verbindung herstellen. Vor Windows Virtual Desktop musste dies über RDS-Serverrollen wie RD Gateway, RD WebAccess, RD Connection Broker und RD License Server abgewickelt werden. 
• Vereinfachte Lizenzierung gegenüber früheren Technologien für virtuelle Desktops wie RDS.  WVD-Nutzungsrechte sind ohne zusätzliche Lizenzkosten in mehreren Windows 10-Abonnements bereits enthalten, inklusive Microsoft 365 und Windows 10 Enterprise.
  
  

Hinweis zu Windows 7: Organisationen, welche noch Windows 7 benötigen, können mit WVD ebenfalls virtuelle Windows-7-Desktops einsetzen. Mit den Extended Security Updates werden sie in diesem Fall sogar kostenlos bis 2023 versorgt. 

Einer der vielen Vorteile von WVD besteht darin, dass Azure AD nativ unterstützt wird und sogar erforderlich ist.  Dies verbessert die Nutzererfahrung und bringt viele Vorteile mit sich, darunter:

• Konsistente Anmeldeinformationen für das lokale Active Directory (bei Synchronisierung mit AAD über ADConnect), Office 365 und andere Azure AD-Dienste sowie den virtuellen Windows-Desktop. So müssen nicht länger verschiedene Datensätze von Zugangsdaten gepflegt werden.
  
• Multi-Faktor-Authentifizierung (MFA) und Single Sign-On wird unterstützt. Der Zugang ist für Anwender damit identisch zu vertrauten Office 365 Ressourcen. 
• Azure Conditional Access (CA) und Policies, die den Zugriff basierend auf Nutzerstandort, Gerät und anderer Bedingungen regeln.
• Azure wird als Reverse Proxy genutzt, wodurch keine eingehenden Verbindungen zur VM nötig sind. Virtual Desktop VMs sind nicht direkt dem Internet ausgesetzt. Sie können über eine private IP-Adresse laufen, isoliert von anderen Workloads oder sogar vom Internet. Die Reverse-Connect-Technologie ermöglicht den Zugriff auf die VMs.
• Intune Modern Management und andere Microsoft 365-Werkzeuge für die Sicherheit und Verwaltung sind für WVD einsetzbar.
  
  

Auf WVD kann von jedem modernen, mit dem Internet verbundenen Gerät zugegriffen werden, unabhängig davon, welches Betriebssystem es verwendet.  Dies kann über aktuelle Browser oder eine installierte Remote-Desktop-Anwendung erfolgen, sowohl von jedem Standard-PC aus (Windows, MacOS, Linux) als auch von Thin-Clients mit RDP. Für iOS und Android gibt es native Apps.

Als besonderes Merkmal der WVD-Architektur sticht heraus, dass der komplette RDS/Citrix-Overhead mit Gateway-, Broker-, Licensing- und Diagnostics-Server (Abbildung 1, Mitte) von Microsoft als kostenloser Service angeboten wird. Damit entfällt das Management der benötigten Server für eine Remote Desktop- oder Remote Application-Infrastruktur.

Besonders zu Stoßzeiten muss die IT also keinerlei Server lokal bereitstellen, sei es physisch (diese müssten beschafft werden, was mehrere Wochen bis Monate dauern kann) oder auch virtuell (dafür müssten die vorhandenen Hosts genug Reserven bereitstellen). Zum anderen ist auf RDS-/Citrix-Seite keine Konfiguration nötig, da die Verwaltung komplett von Microsoft übernommen wird.

Auch über reguläre Büroarbeitsplätze hinaus unterstützt WVD Spezialanwendungen wie etwa Grafik-lastige Workloads, die z.B. Catia oder AutoCAD benötigen. Dafür stellt Microsoft Azure VMs mit Nvidia Tesla M60-GPU und Unterstützung für 3D-Anwendungen zur Verfügung. Alle Nvidia vGPU und die verbesserten virtuellen Maschinen der N-Serie mit AMD EPIC CPU/GPU on Azure werden mit Windows Virtual Desktop unterstützt.

Citrix, VMware und weitere Partner bieten Schnittstellen, die mit WVD zusammenarbeiten. So können Sie Ihre vorhandene VDI-Lösung erweitern und von hybriden Szenarien oder einer einheitlicher Verwaltung profitieren. Lesen Sie mehr zum Hybrid-Vorteil von Horzion Cloud on Azure.

Sie haben noch Fragen? Unsere Experten unterstützen Sie bei der Planung und Bereitstellung von WVD. Dabei stellen wir sicher, dass Sie eine skalierbare Lösung erhalten, die optimal auf Sicherheit und Kosteneffizienz eingestellt ist. Das sind unsere Leistungen:

• Advisory Services: Auf Wunsch analysieren wir Ihre Ist-Situation im Bereich Client-/Desktop-Management und ermitteln die Anforderungen an die zukünftige Infrastruktur. Anschließend entwickeln wir eine passgenaue Ziel-Architektur für Sie. Falls noch nicht vorhanden, erstellen wir auch das Governance-Framework für die erforderliche Azure-Infrastruktur.
  
  
• Delivery Services: Wir übernehmen die Detailkonzeption und Planung der WVD-Infrastruktur für Sie, pilotieren und testen diese. Außerdem implementieren wir das Azure Governance Framework. Anschließend kümmern wir uns um den Rollout und die Automation.
  
  
• Managed Services: Auch im laufenden Betrieb unterstützen wir Sie weiter mit Support Services gemäß der vereinbarten SLAs. Bei Bedarf übernehmen wir den WVD-Betrieb auch in Form eines Managed Services.
  

SoftwareONE ist Cloud Service Provider und einer von wenigen Microsoft Azure Expert MSP Partnern. Dieser Status belegt unsere exzellente globale Expertise und zahlreiche Best Practices im dynamischen Umfeld der Azure-Cloud. Darüber hinaus können Sie von erheblichen Preisvorteilen in Form von Azure Credits profitieren.