Windows虛擬桌面不限制企業使用微軟的VDI

微軟365公司副總裁布拉德·安德森說，許多企業希望VDI不需要承擔運行自身基礎設施的負擔。“他們說，‘嘿，我們想要擺脫必須建立這個基礎設施的業務，我們想要從云計算中做所有的事情’。他們更喜歡在微軟的云上操作，因為他們有操作系統的構建者，工具的構建者，云的構建者都在一個堆棧中，這對他們來說更簡單。我想要轉移到云端，Office是這個星球上最常見的虛擬化應用，我已經在使用微軟的管理系統，而且我越來越多地使用微軟的安全系統。這對我來說是最好的綜合解決方案。”

這種簡單性不僅僅是只有一個組織可以提供支持。微軟的Windows虛擬桌面(WVD)服務現在已經普遍可用，它有一些明顯的優勢——包括Windows E3和Office 365 Pro Plus授權的使用權，這是唯一的多用戶云VDI，用戶無需為專用于客戶端的硬件付費。如果你不打算在2020年1月之前完成你的遷移，你還可以免費獲得3年的Windows 7安全升級。

微軟為您管理了許多VDI解決方案，因此您不必自己提供、管理、維護和修補這些基礎設施角色。

微軟對運行Windows非常了解，不僅僅是在公司內部，也包括那些通過微軟365付費運行Windows和pc的客戶。“因為Windows Virtual Desktop是Microsoft 365的一等公民，我們構建的所有管理安全性都適用于它——可管理性和安全性，以及我們在那里使用數據的獨特方式，Windows Virtual Desktop繼承了所有這些，”Anderson說。

WVD利用了Office中已經存在的優化，比如團隊允許客戶端在兩臺設備之間進行點對點連接和直接傳輸AV，以避免延遲和視頻通話中回音取消的問題。WVD的主要工程負責人Scott Manchester指出，WVD的延遲甚至更糟。

“有兩個躍點:你在調用的一端與你的機器對話，然后上升到托管你的工作負載的Azure VM，然后從那個VM到調用的另一個端點。當人們試圖交流，等待停頓時，這是一個糟糕的經歷，只會變得尷尬。作為Windows虛擬桌面架構的一部分，我們可以將本地發生的AV流覆蓋到遠程窗口的頂部。您的本地機器正在協商另一端的調用者之間的調用，而AV流直接在這兩個端點之間發送，我們將它覆蓋在窗口的頂部。你有Azure托管的團隊應用，但視頻流是直接來自其他用戶。”

參見:< strong > Top desktop as a service (DaaS)提供商:Amazon、Citrix、Microsoft、VMware等< /strong >(TechRepublic)

WVD還從Office和Windows的更改以及對FSLogix的支持中獲得了一些性能優勢。微軟在收購該公司時并沒有將現有的FSLogix技術限制在WVD上，因此您可以使用它在任何VDI設置中加速Office，但是讓開發人員在同一家公司中工作可以讓微軟與Office進行更深入的集成。“我們已經在Office Pro應用程序中進行了優化，使之適用于Windows虛擬桌面，這比其他配置提供了更好的體驗。一旦我們有了Randy [Cook]和微軟內部的團隊，我們就能夠在更深層次上進行工程師到工程師的對話。他們的技術推動了辦公室內部的變化，給了這種美妙的用戶體驗，”安德森說。

非辦公應用程序也有好處。為了避免用戶不得不耐著性子看完他們的云桌面做了很多配置和設置每一次,項高度用戶配置文件,和應用程序分配給用戶,他們最終的VM使用每一天(以同樣的方式高度用戶配置文件)的虛擬磁盤沒有測序應用虛擬部署的復雜性或流成一個VM的開銷。這個新的應用程序附加功能依賴于Windows的變化，以支持動態交付MSIX包，這是微軟新的應用程序安裝技術。

在預覽期間，客戶一直在使用PowerShell部署和管理WVD，但是團隊正在開發Azure門戶用戶界面。“我們優先考慮擁有一套豐富的REST api和PowerShell，因為我們知道企業客戶在部署服務時最終會使用它們，”Manchester告訴TechRepublic。該門戶將簡化測試:“我們知道，有時客戶希望能夠輕松構建測試部署—只需單擊幾個按鈕，就可以啟動和運行一些東西，”Manchester說。

該門戶還將使管理應用程序附加變得更加容易。“在門戶網站上，你可以指出應用程序所在的位置，并說‘允許這些應用程序成為這個應用程序組的一部分’——我們已經有了一個可以將用戶分配到應用程序組的模型，”曼徹斯特解釋說。“只是應用程序組現在可以由物理安裝在機器上的應用程序組成，或者在用戶登錄機器時安裝的MSIX應用程序組成。”你只是建立你的MSIX，就像你通常做的那樣;你不需要修改或觸摸它。你把它發布到某個地方，然后使用我們的GUI，你可以把那個應用分配給那個用戶。”

部署Windows虛擬桌面時使用的帳戶概述。

如果愿意，企業還可以使用System Center Configuration Manager與WVD一起工作。安德森告訴TechRepublic，微軟將在Ignite大會上演示這一點。“我們正在進行集成，首先是使用Config Manager，然后是使用Intune，這樣WVD就變成了管理工具中的另一種應用程序類型，it專業人員使用它來為用戶部署應用程序。”

WVD還改變了訪問虛擬資源的安全含義，Manchester說，通過使用為Microsoft 365構建的Azure Active Directory身份驗證方法，讓IT團隊為被信任的設備設置訪問策略。

典型的虛擬化模型是從端點到環境的連接，而這些入站連接總是安全漏洞。如果你不得不打開任何一種連接到你的網絡的端口來允許從外部世界的連接，你已經創造了一個安全漏洞。對于WVD，它是一種協商連接——我們稱之為“反向連接”——其中連接實際上是從管理和托管應用程序和桌面的vm建立的出站連接，連接之間的網關是Azure AD。這意味著您可以像設置條件訪問策略一樣設置所有這些策略:您可以要求連接到服務的所有端點都是完全管理的，并且滿足所有安全需求，您還可以通過IP地址或時間限制訪問。你知道沒有后門，因為所有的連接都是客戶環境中的出站SSL連接。”

曼徹斯特驚訝于有這么多客戶準備以這種方式使用Azure AD，并從無處不在的系統中心配置管理器轉移到Intune。“他們不想把自己對廣告的依賴轉移到云上，他們希望能夠利用Intune，”他說。

微軟也對VDI的全球需求感到驚訝。最初的計劃是先在美國推出，等待世界其他地方的客戶感興趣，但企業希望在許多不同國家的員工使用VDI。WVD現在是一個全球性的服務:它是一個“第一環”服務，而不是每個Azure數據中心都有的“零環”服務之一。然而，微軟監控需求，并已在歐洲數據中心部署額外資源，以改善這些地區的性能和減少WVD用戶的延遲。

使VDI更便宜、更簡單、更快可以使它超越當前的小眾工作負載，Windows虛擬桌面的主要工程負責人Scott Manchester說。

WVD的另一個優點是，它比您自己的虛擬桌面基礎設施便宜得多——便宜得多，以至于企業將與自己的基礎設施一起使用它，即使這意味著使用兩種管理工具，Manchester說。“他們說，‘我可以大幅降低成本，因為我已經有權使用WVD，所以我將把任何用例場景和任何用戶轉移到WVD。然后，對于任何我無法轉移到云上的工作負載，我將繼續使用我的on-prem解決方案——不管是Citrix、VMware還是其他解決方案。”

為了簡化這一點，WVD與遠程桌面服務具有相同的廣泛的合作伙伴生態系統，在遠程桌面服務中，客戶可以使用Microsoft服務，或者向合作伙伴尋求額外的功能，或者只是為了避免對IT人員進行再培訓。“Citrix管理桌面，Citrix虛擬應用和桌面，以及Citrix Essentials產品都在第一天就支持WVD，”曼徹斯特指出，4月份宣布的VMware合作伙伴關系也適用于WVD。“VMware正在調整他們的VMware Horizon產品，使之能夠運行在Windows虛擬桌面之上，因此他們在Azure上推出了一款名為VMware Horizon的新產品，它也將位于web平臺之上。”這將在2019年年底左右預覽，并計劃在2020年第一季度推出。

其他合作伙伴可以向WVD添加自己的特性。曼徹斯特解釋道:“增值合作伙伴是像Liquidware、Lakeside或Thinprint這樣的公司，他們提供分層解決方案、應用管理解決方案或其他gui選擇。”“現在有成千上萬這樣的合作伙伴，我們與整個生態系統合作，讓他們獲得服務產品的曝光率，這樣客戶就可以進入Azure市場，輸入Windows虛擬桌面，然后發現所有這些解決方案。”

曼徹斯特表示，這是合作伙伴可以整合App Attach的地方。以Liquidware這樣的解決方案提供商為例，他們提供各種不同的分層解決方案。他們現在將能夠使用App-V包、MSIX包或它們的層，并通過一個單一的門戶讓客戶選擇他們希望在其web環境中向終端用戶提供哪些應用程序。”Citrix正在將App Attach整合到Unidesk和它的其他應用程序分層技術中，VMware也正在對它的App volume技術做同樣的事情。

參見:讓Windows 10以你想要的方式工作的20個專業提示(免費PDF)(TechRepublic)

WVD的意義不僅僅是作為VDI的另一種方式，甚至不僅僅是一種更便宜的VDI方式。“我們的總體意圖不是簡單地將一個用戶從一個解決方案轉移到另一個解決方案，而是實際上擴展虛擬化的范圍，”Manchester解釋說。“只要你能減少構建、管理和部署Windows的IT開銷，你就能增加整個市場。”

“如今，VDI在金融服務領域被用作安全邊界，在并購活動中，VDI能讓新用戶迅速進入收購公司的環境，然后在季節工中，VDI也能方便地讓員工上下車。”曼徹斯特表示，讓VDI更便宜、更簡單、更快，可以讓它超越那些已知的小眾工作量。

曼徹斯特指出，客戶已經開始將高端圖形工作負載轉移到云上。“他們可以把一個設計師通常被鏈接的辦公桌,高端顯卡的機器,讓他們到現場,與不同的人合作在公司或偏遠地區的接近他們的顧客在哪里,讓他們生產,即使他們不在辦公室。”

諷刺的是，它甚至意味著WVD的定制硬件。曼徹斯特解釋說，虛擬桌面的特定硬件并不像聽起來那么矛盾。“有一些垂直市場使用瘦客戶機設備作為專用端點，這些端點是防篡改的或高度保護的設備，可以在工業環境中使用。”為WVD構建自定義端點將把Windows應用程序放置在您從未放置過的地方，即使是一臺堅固的PC。