Virtuelle Desktops für Unternehmen

Nicht ganz. VDI steht für „Virtual Desktop Infrastructure“ und beschreibt das Konzept einer virtuellen Desktop-Infrastruktur. Azure Virtual Desktop ist Microsofts konkreter Dienst, mit dem sich dieses Konzept in Azure umsetzen lässt. Im Alltag werden beide Begriffe oft gleichbedeutend verwendet.

Nein. Neben persönlichen Desktops gibt es gepoolte Umgebungen, in denen mehrere Benutzersitzungen auf gemeinsam genutzten Sitzungshosts laufen. Welche Variante passt, hängt davon ab, wie unterschiedlich die Arbeitsplätze sind: Gruppen mit ähnlichen Anforderungen fahren mit gepoolten Ressourcen meist besser.

Ja. Mit RemoteApp lassen sich einzelne Anwendungen veröffentlichen, ohne einen vollständigen Windows-Desktop bereitzustellen. Dasselbe können die Remotedesktopdienste von Windows Server. Das ist oft der schlankere Weg, wenn es nur um eine Branchensoftware geht.

Nein. Die Remotedesktopdienste sind weiterhin Bestandteil von Windows Server und für viele KMU der Weg mit der höchsten Benutzerdichte und den niedrigsten Kosten je Arbeitsplatz. Die Frage ist nicht, ob RDS noch zeitgemäß ist, sondern wo die Maschinen stehen sollen und wie der Zugriff von außen abgesichert wird.

Das hängt vom Betriebssystem der Sitzungshosts ab. Für Windows 11 und Windows 10 Enterprise – auch in der Fassung für mehrere Sitzungen – nennt Microsoft unter anderem Microsoft 365 E3, E5, F3 und Business Premium sowie Windows Enterprise E3 und E5 und Windows VDA je Benutzer. Laufen die Sitzungshosts dagegen auf Windows Server, ist eine RDS-Clientzugriffslizenz mit Software Assurance oder eine RDS-Benutzerabonnementlizenz nötig.

Dazu kommen in jedem Fall die Azure-Kosten für die virtuellen Maschinen und den Speicher. Was im Einzelfall gilt, sehen wir uns gemeinsam an – Lizenzierung ist der Punkt, an dem die Rechnung am häufigsten anders ausfällt als gedacht.

Das lässt sich nicht pauschal sagen, und wir behaupten es auch nicht. Gepoolte Ressourcen, mehrere Sitzungen je Maschine und das bedarfsgerechte Hoch- und Herunterfahren bieten Möglichkeiten, den Ressourceneinsatz zu senken. Ob daraus eine Ersparnis wird, hängt an der tatsächlichen Nutzung, an der Dimensionierung und an den vorhandenen Lizenzen. Seriös beantworten lässt sich das erst nach einer Bestandsaufnahme.

Bei einem zentral bereitgestellten Arbeitsplatz steht ohne Verbindung die Arbeit. Das gilt für Azure genauso wie für einen Terminalserver im Rechenzentrum – und abgeschwächt auch für einen Terminalserver im eigenen Haus, sobald jemand von außen zugreift. Eine belastbare Anbindung und, je nach Bedeutung für den Betrieb, ein zweiter Weg ins Internet gehören deshalb zur Planung. Microsoft empfiehlt für Azure Virtual Desktop eine Laufzeit von unter 150 Millisekunden zwischen Benutzer und Rechenzentrum; aus Österreich ist das bei passender Regionswahl gut erreichbar.

Nein, und das sollte sie auch nicht. Bei Azure Virtual Desktop bauen die Sitzungshosts die Verbindung nach außen zum Dienst auf; eingehende Ports bleiben zu. Bei den Remotedesktopdiensten übernimmt das RD-Gateway diese Aufgabe und reicht den Zugriff verschlüsselt über HTTPS auf Port 443 weiter, ohne interne RDP-Ports zu öffnen. Ein direkt aus dem Internet erreichbarer RDP-Port ist in beiden Fällen der falsche Weg.

Ja. Wir sehen uns zuerst an, was läuft: Rollen, Anwendungen, Benutzerprofile, Lizenzen und den Zugriff von außen. Daraus ergibt sich, ob die Umgebung modernisiert, verlagert oder abgelöst werden sollte. Mehr dazu unter Cloud Migration.