Wer sich zum ersten Mal mit virtuellen Arbeitsplätzen aus der Cloud beschäftigt, stolpert früher oder später über einen Begriff, der erklärungsbedürftig ist: Azure Virtual Desktop. Microsoft beschreibt damit einen Dienst in der eigenen Cloud, mit dem Windows Desktops und einzelne Anwendungen zentral bereitgestellt und über das Internet an Endgeräte ausgeliefert werden. Klingt zunächst nach einer Technologie für Konzerne mit eigener IT-Abteilung. In der Praxis ist es aber gerade für Betriebe mit 10 bis 50 Mitarbeitenden interessant, weil es eine der wenigen Möglichkeiten ist, klassische Windows Software wie Warenwirtschaft, PPS oder Branchenlösungen ohne Umbau in die Cloud zu bringen.
Dieser Artikel erklärt, was technisch dahintersteckt, wo der Unterschied zum klassischen Terminal-Server liegt und welche Voraussetzungen wirklich erfüllt sein müssen. Ohne Marketingversprechen, dafür mit den Punkten, die in Projekten tatsächlich entscheiden, ob am Ende alle zufrieden arbeiten oder ob nach drei Wochen die ersten Beschwerden kommen.
Der Grundgedanke: Rechenleistung bleibt im Rechenzentrum
Die Idee ist alt und bewährt. Anwendungen laufen nicht auf dem Gerät vor dem Mitarbeiter, sondern zentral auf einem Server. Übertragen wird nur das Bild, zurück gehen Tastatur, Maus und Peripherie. Genau dieses Prinzip kennen viele aus dem Terminal-Server im eigenen Keller, technisch aus den Remotedesktopdiensten des Windows Servers.
Der Dienst in der Microsoft Cloud überträgt dieses Prinzip in ein Rechenzentrum, das Microsoft betreibt. Die Verbindung läuft dabei nicht über einen von außen erreichbaren Port, sondern über ein Verfahren, bei dem sowohl der Client als auch die Maschine im Rechenzentrum ausgehende Verbindungen zu einem Vermittlungsdienst aufbauen. Die Anmeldung erfolgt über die Identitätsverwaltung von Microsoft mit mehrstufiger Authentifizierung und rollenbasierten Berechtigungen, Daten und Anwendungen bleiben auf den Servern statt auf privaten Geräten, und die Sitzungen der einzelnen Nutzer sind voneinander getrennt. Für den Anwender bedeutet das: ein Fenster, ein Login, ein gewohnter Windows Desktop. Für die IT bedeutet es, dass kein eingehender Zugang aus dem Internet in das eigene Netz geöffnet werden muss. Das ist einer der Gründe, warum sich viele Betriebe damit beschäftigen, sobald der bisherige Zugriff über eine VPN-Einwahl an seine Grenzen kommt. Wir haben die beiden Ansätze in einem eigenen Beitrag zur Alternative zur klassischen VPN-Einwahl gegenübergestellt.
Was Multi-Session bedeutet und warum es wirtschaftlich relevant ist
Der wichtigste technische Unterschied zu einem normalen virtuellen PC in der Cloud steckt im Betriebssystem. Microsoft stellt für diesen Dienst eine Windows Enterprise Variante bereit, die mehrere gleichzeitige Benutzer auf einer einzigen virtuellen Maschine erlaubt. Diese Variante ist exklusiv für den Dienst in Azure verfügbar, erlaubt parallele Sitzungen, liefert den Anwendern eine gewohnte Windows Oberfläche und lässt sich mit den vorhandenen Microsoft 365 Lizenzen pro Benutzer nutzen.
Das ist der Punkt, an dem viele Kalkulationen kippen, und zwar in die richtige Richtung. Bei einem Modell mit einer eigenen virtuellen Maschine pro Person zahlt man Rechenleistung für jeden einzelnen Arbeitsplatz, unabhängig davon, ob jemand angemeldet ist. Beim Einzelsitzungsmodell läuft die Maschine jedes Nutzers unabhängig von der Anmeldung, beim geteilten Modell verteilen sich die Anwender auf einen Pool von Maschinen, der bei sinkender Auslastung heruntergefahren werden kann, was die Kosten pro Benutzer senkt. In einem Betrieb, in dem zwölf Personen zwischen acht und siebzehn Uhr in derselben Warenwirtschaft arbeiten, ist das ein spürbarer Unterschied. Genau deshalb ist die Frage, ob und wie mehrere Benutzer gleichzeitig auf einer Maschine arbeiten, keine akademische, sondern eine betriebswirtschaftliche.
Damit unterscheidet sich der Ansatz auch von dem, was man klassisch unter einer virtuellen Desktop Infrastruktur versteht. Eine solche Infrastruktur im eigenen Rechenzentrum bedeutet Hardware, Virtualisierungsschicht, Verbindungsbroker, Lizenzserver und ein Team, das das Ganze pflegt. Die Bausteine für Vermittlung, Verbindungsaufbau und Lastverteilung liefert Microsoft in der Cloud als Dienst mit. Was bleibt, sind die virtuellen Maschinen, der Speicher, die Anwendungen und deren Betrieb.
Typische Ausgangslagen aus der Praxis
Die Anfragen, die uns erreichen, ähneln sich erstaunlich stark. Meistens ist es eine dieser drei Situationen.
Erstens das Arbeiten von zu Hause. Die Buchhaltung soll zwei Tage pro Woche im Homeoffice arbeiten, die Branchensoftware ist aber fest an den Server im Büro gebunden. Über eine Einwahlverbindung wird die Anwendung zäh, weil sie große Datenmengen zwischen Client und Datenbank hin und her schiebt. Liegt die Anwendung im selben Rechenzentrum wie ihre Datenbank, verschwindet dieses Problem, weil nur noch das Bildschirmbild über die Leitung geht. Wie sich das organisatorisch sauber aufsetzen lässt, beschreiben wir im Beitrag zum sicheren und produktiven Homeoffice.
Zweitens die zweite Betriebsstätte. Ein Standort kommt dazu, eine Werkstatt, ein Lager, ein Büro in einer anderen Stadt. Die klassische Antwort wäre eine Standortkopplung mit allem, was dazugehört. Die einfachere Antwort ist, dass beide Standorte auf dieselbe zentrale Umgebung zugreifen und der Standort selbst nur noch einen ordentlichen Internetanschluss braucht.
Drittens der alternde Server. Die Hardware ist fünf oder sechs Jahre alt, das Wartungsende rückt näher, und niemand hat Lust, wieder einen fünfstelligen Betrag in Blech zu investieren, das drei Viertel des Tages Däumchen dreht. Wer gerade vor dieser Entscheidung steht, findet im Vergleich von Managed Server und Eigenbetrieb und im Beitrag zum Support-Ende von Windows Server 2019 die passenden Überlegungen.
Dass diese Fragen inzwischen fast überall auf dem Tisch liegen, zeigt der Cloud Report des Digitalverbands Bitkom: Neun von zehn Unternehmen nutzen Cloud Anwendungen, im Jahr zuvor waren es 81 Prozent, und rund 47 Prozent aller IT Anwendungen in der deutschen Wirtschaft werden inzwischen aus der Cloud betrieben. Bei der Auswahl spielen dabei das Herkunftsland des Anbieters und Rechenzentrumsstandorte in Deutschland oder der EU für einen großen Teil der Befragten eine wichtige Rolle. Genau deshalb achten wir bei jedem Projekt darauf, in welcher Region die Daten tatsächlich liegen. Wer sich mit den rechtlichen Feinheiten beschäftigen möchte, findet unsere Einschätzung zum Thema US-Cloud und Datenschutz.
Die Voraussetzungen, über die selten jemand spricht
Ein Cloud Arbeitsplatz ist kein Selbstläufer. Drei Dinge müssen stimmen, sonst wird es unangenehm.
Zum einen die Lizenzierung. Der Zugriff auf den Dienst setzt passende Microsoft 365 oder Windows Lizenzen pro Benutzer voraus. Für Inhaber berechtigter Microsoft 365 Lizenzen fallen für den Dienst selbst keine zusätzlichen Kosten an, bezahlt werden die genutzten Azure Ressourcen. Welche Lizenz im konkreten Fall greift, hängt vom Plan ab. Das prüft man vor dem Projekt und nicht danach. Wie Microsoft 365 und ein zentraler Arbeitsplatz zusammenspielen, haben wir im Beitrag zu Microsoft 365 und dem Remote-Arbeitsplatz beschrieben.
Zum zweiten die Anbindung. Entscheidend ist weniger die maximale Bandbreite als die Stabilität und die Laufzeit der Pakete. Ein Bildschirminhalt braucht wenig Datenvolumen, reagiert aber empfindlich auf Aussetzer. Ein sauber ausgelegter Anschluss, im Zweifel mit Rückfallebene über Mobilfunk, gehört zur Planung dazu. Warum ein Ausfall der Leitung dabei weniger dramatisch ist, als viele befürchten, erklären wir im Beitrag Internetausfall und Remote-Arbeitsplatz.
Zum dritten die Identitätsverwaltung. Benutzer, Gruppen, Berechtigungen und die zweite Anmeldestufe müssen sauber strukturiert sein. Wer heute mit einem gewachsenen Verzeichnis arbeitet, in dem noch Konten ausgeschiedener Kollegen liegen, sollte das vorher aufräumen. Ein zentraler Arbeitsplatz macht Ordnung sichtbar und Unordnung leider auch. Passend dazu: unsere Beiträge zu starken Passwörtern und zur Frage nach dem Postfach ausscheidender Mitarbeiter.
Die Technologie ist die halbe Strecke
An dieser Stelle wird es ehrlich. Der Dienst von Microsoft stellt Bausteine bereit. Er entscheidet nicht, wie viele Benutzer sinnvoll auf eine Maschine passen, welche Größe die richtige ist, wie Benutzerprofile abgelegt werden, damit die Anmeldung nicht drei Minuten dauert, wie Drucker und Scanner durchgereicht werden, wie das Backup aussieht, wann Updates eingespielt werden und wer sich meldet, wenn die Warenwirtschaft nach einem Versionssprung plötzlich einen anderen Dienst braucht.
Das ist der Teil, der in Projekten den Unterschied macht. Wir haben schon Umgebungen übernommen, die technisch korrekt aufgesetzt waren und trotzdem niemanden glücklich gemacht haben, weil das Profilmanagement fehlte oder die Maschine für die eingesetzte Datenbank zu knapp dimensioniert war. Umgekehrt läuft eine gut geplante Umgebung so unauffällig, dass die Anwender nach zwei Wochen vergessen, dass sie nicht mehr auf ihrem eigenen Rechner arbeiten.
Genau darauf zielt unser Remote-Arbeitsplatz ab: eine betreute Umgebung in der Microsoft Cloud, in der wir Einrichtung, Absicherung, Überwachung und den laufenden Betrieb übernehmen, inklusive Ansprechpartner, der die eingesetzte Software kennt. Wer zuerst grundsätzlich verstehen möchte, wie das Ganze im Alltag funktioniert, findet das auf der Seite Was ist ein Remote-Arbeitsplatz Schritt für Schritt erklärt. Und wer die Varianten nebeneinander sehen will, findet sie im Vergleich.
Wann sich der Blick lohnt und wann eher nicht
Sinnvoll ist der Ansatz, wenn Windows Software mit Datenbank im Hintergrund im Einsatz ist, wenn Menschen an mehreren Orten damit arbeiten sollen und wenn der zentrale Server ohnehin zur Diskussion steht. Beispiele aus unserer Praxis sind unter anderem die Warenwirtschaft in der Cloud oder der Betrieb von JTL-Wawi und von Hausverwaltungssoftware.
Weniger sinnvoll ist er, wenn die eingesetzten Programme stark auf lokale Grafikleistung angewiesen sind, wenn zwingend spezielle Hardware direkt am Rechner hängen muss oder wenn ohnehin alles bereits im Browser läuft. Diese Ehrlichkeit gehört dazu. Wir haben Interessenten auch schon davon abgeraten und stattdessen einen anderen Weg vorgeschlagen.
Wenn Sie gerade abwägen, ob Ihre nächste Investition wieder in einen Server im Technikraum fließt oder ob ein zentraler Arbeitsplatz aus der Cloud der bessere Weg ist, dann sprechen Sie mit uns, bevor die Entscheidung fällt. Wir schauen uns Ihre Software, Ihre Anzahl an Arbeitsplätzen und Ihre Leitung an und sagen Ihnen offen, was passt. Der einfachste Einstieg ist unser Kontaktformular oder ein Blick auf unsere Beratungsleistungen.