Azure Virtual Desktop
Windows 11 Enterprise Multi-Session auf Azure — das Flaggschiff für die Microsoft-365-Welt. Wählen Sie unten Ihre Add-ons, um den individuellen Funktionsumfang Ihrer AVD-Konfiguration zu sehen.
Stand: August 2026 · Konsistent mit der Extended DaaS Feature Matrix
Ihre AVD-Konfiguration zusammenstellen
Wählen Sie die Add-ons und Management-Layer, die zu Ihrer AVD-Umgebung gehören sollen. Das Puzzle und die Modul-Beschreibungen unten reagieren live — Sie sehen genau, welches Modul sich durch welches Add-on verändert und warum.
Funktionsumfang im Überblick
Welche der zwölf Kern-Capabilities eines modernen Workplace-Stacks deckt Ihre Konfiguration nativ ab — und wo braucht es Erweiterungen? Jedes Puzzle-Teil zeigt den Reifegrad.
Die zwölf Module — was ist drin, was fehlt?
Jedes Modul beschreibt eine Kern-Capability des Workplace-Stacks. Die Farbe zeigt den aktuellen Status in Ihrer Konfiguration. Klicken Sie im Konfigurator oben Add-ons an — dann sehen Sie hier, welches Modul sich verbessert und warum. Die Inhalte sind konsistent mit der Extended DaaS Feature Matrix.
Endpoint-Platform (außerhalb des Puzzles)
Das dreizehnte Modul ist optional, aber strategisch wichtig: Mit welchem Betriebssystem verbinden sich Ihre Mitarbeiter zur AVD-Session? AVD-Sessions laufen auf beliebigen Clients — aber dezidierte Thin-Client-OS wie IGEL OS oder Unicon eLux senken TCO und erhöhen die Sicherheit, weil sie gehärtet, zentral gemanagt und ohne lokalen Windows-Overhead sind.
IGEL OS · IGEL Technology
Linux-basiertes Thin-Client-OS — zentral über IGEL UMS verwaltet. Read-only, Chain-of-Trust-Boot, Preventive Security Model. Unterstützt AVD über den Windows App, Boot vom USB-Stick auf beliebige alte Hardware. Ideal für Zero-Trust-Endpoints und Wiederverwendung von Altgeräten.
Unicon eLux · Unicon GmbH, Karlsruhe
Deutsches Linux-basiertes Thin-Client-OS — zentral über Scout Enterprise Management. BSI-empfohlen, häufig in Behörden und Finanzsektor im Einsatz. Unterstützt AVD via RDP-Client, integrierte Smartcard-Unterstützung. Europäische Data-Sovereignty.
Windows App · Microsoft (offizieller Client)
Der offizielle Microsoft-Client für AVD und Windows 365 — ersetzt den alten Remote Desktop Client. Verfügbar für Windows, macOS, iOS, Android, Web-Browser und IGEL OS. Volle Protokoll-Unterstützung inklusive RDP Shortpath (UDP), Teams AV Optimization und Multimedia Redirection.
Chrome Enterprise / Browser · BYOD-Szenarien
AVD ist per Web-Client auch aus jedem Browser erreichbar. Volle Session-Funktionalität, aber eingeschränkte Peripherie-Redirection (USB, Smartcard). Unerlässlich für BYOD-Setups mit Mac-Entwicklern, iPad-Sales-Teams oder Chromebook-Schulen.
Alle sinnvollen AVD-Kombinationen im Vergleich
Diese Matrix zeigt die häufigsten AVD-Setups im DACH-Raum — jeweils mit Reifegrad, Zielgruppe und konkretem Unterschied zum Basis-Setup. Konkrete Lizenz- und Infrastrukturkosten hängen stark vom Vertragsmodell (EA, CSP, Azure Reserved Instances) und der Nutzungsintensität ab. Für eine belastbare Kostenberechnung sind die aktuellen Konditionen direkt bei Microsoft und dem jeweiligen Add-on-Hersteller einzuholen.
| Setup | Module nativ | Zielgruppe | Was sich gegenüber „AVD pur“ ändert |
|---|---|---|---|
| AVD purBasis-Setup ohne Add-ons | 7 / 12 | Labor- und Testumgebungen, Schulungen, Machbarkeitsnachweise, kleine bis mittlere Produktivumgebungen mit planbarer Nutzung | Basis-Referenz — seit Juni 2026 deutlich tragfähiger: Dynamic Autoscaling, Automated Host Pools und Ephemeral OS Disks sind allgemein verfügbar. Offen bleiben Nutzererlebnis-Messung, Bildschirmübernahme für den Helpdesk und Multi-Cloud. |
| AVD + FSLogixMicrosoft-Standard-Setup | 8 / 12 | Alle Produktivumgebungen mit Office-Nutzung — faktisch der Ausgangspunkt jeder ernsthaften Einführung | Profilverwaltung kommt dazu: Outlook-Zwischenspeicher und OneDrive Known Folder Move laufen flüssig. Kostet nichts extra — FSLogix ist in Microsoft 365 enthalten. |
| AVD + Infrastruktur als CodeBicep, Terraform, Azure DevOps | 8 / 12 | Entwicklungs- und Testumgebungen, wiederholbare Schulungsräume, Umgebungen auf Zeit | Die gesamte Umgebung wird per Vorlage reproduzierbar — Host-Pools, Netzwerk und Zuweisungen entstehen aus Code statt aus Klicks. Für Labor-, Entwicklungs- und Schulungsszenarien oft die passendere Antwort als ein Verwaltungswerkzeug: aufbauen, nutzen, wieder verwerfen. Einschränkung: Für Entwicklerteams mit Linux-Bedarf bleibt AVD ungeeignet. |
| AVD + NerdioHäufiges Enterprise-Setup | 10 / 12 | Mittelstand bis Konzern, mehrere Host-Pools, eigenes Helpdesk-Team | Ergänzt vor allem Bedienkomfort und Feinsteuerung: Bildschirmübernahme, Kostenzuordnung je Nutzer, automatische Reparatur defekter Hosts, Herunterfahren bis auf null, Image-Pipeline mit WinGet, KI-Assistent. Die Grundskalierung beherrscht AVD inzwischen selbst. |
| AVD + Hydra (Login VSI)Für Schicht- und Spitzenlastbetrieb | 9 / 12 | Schichtbetrieb, Produktion, Call-Center, Dienstleister mit mehreren Mandanten | Abrechnung nach gleichzeitigen Nutzern statt nach Namen — bei stark schwankender Nutzung strukturell günstiger. Dazu Mandantentrennung ohne Aufpreis, WinGet-Images und eine kostenlose Einstiegsversion. |
| AVD + ControlUpFür messbare Nutzerzufriedenheit | 8 / 12 | Unternehmen mit verbindlichen Servicezusagen, helpdesk-intensive Umgebungen | Liefert die Nutzererlebnis-Messung, die AVD fehlt: Kennzahl je Sitzung, automatische Fehlerbehebung, Bildschirmübernahme — und bezieht physische Endgeräte mit ein. |
| AVD + Nerdio + ControlUpVollausbau für regulierte Branchen | 11 / 12 | Finanzwesen, Versicherungen, Pharma, öffentlicher Sektor | Verbindet Nerdios Betriebsfunktionen mit ControlUps Messung. Nahezu vollständige Abdeckung — offen bleibt allein Multi-Cloud, denn AVD ist an Azure gebunden. |
Stärken von AVD
- Windows 11 Enterprise Multi-Session (Azure-exklusiv) — bis zu 60 % Compute-Einsparung gegenüber Personal Desktops
- Native Microsoft-Teams-Optimierung über die SlimCore-Medien-Engine (VDI 2.0) — Ton und Bild laufen am Endgerät statt in der VM
- App Attach (seit GA, ersetzt MSIX App Attach), RemoteApp, Screen Capture Protection nativ
- Watermarking GA seit 2026 per Intune-Policy, Confidential VMs GA seit Februar 2026
- Volle Azure-Kontrolle: VNet, Private Link, ExpressRoute, Azure Firewall, Multi-Region
- Seit Juni 2026 GA: Dynamic Autoscaling (Hosts werden eigenständig erstellt und gelöscht), Automated Host Pools mit Session Host Configuration gegen Konfigurations-Abweichungen sowie Ephemeral OS Disks
- Session Hosts auch im eigenen Rechenzentrum betreibbar — über Azure Local oder AVD Hybrid via Azure Arc auf nahezu beliebiger Hardware, gesteuert weiterhin aus dem Azure-Portal
- Externe Partner können sich seit Herbst 2025 mit ihrem eigenen Firmenkonto anmelden (B2B-Gastzugriff) — ohne dass Sie ein Zweitkonto anlegen müssen
- Verbindungsstabilität 2026 deutlich verbessert: RDP Multipath (mehrere Netzwerkpfade) ist GA, Fast Reconnect stellt unterbrochene Sitzungen in Sekunden wieder her
- Entra ID Join, Conditional Access, Intune Device Compliance out-of-the-box
Lücken & zu ergänzen
- Für Feinsteuerung der Skalierung (mehrere Auslöser kombinieren, bis auf null herunterfahren, Speicherklasse beim Abschalten wechseln) sind weiterhin Zusatzwerkzeuge wie Nerdio oder Hydra sinnvoll — die Grundfunktion deckt AVD seit Juni 2026 selbst ab
- Kein natives Workspace Environment Management — FSLogix + Intune-Policies müssen selbst orchestriert werden
- Keine Multi-Cloud-Unterstützung (Azure und Azure Local only)
- Silent Migration / Geo-Failover nicht nahtlos (Session-Reconnect nötig)
- 3D-SpaceMouse / USB-HID nur generisch über RDP — optimiert nur bei Citrix HDX oder Omnissa Blast
- Image-Management ohne Nerdio sehr manuell (Azure Compute Gallery allein reicht nicht)
- Kein Linux als Session-Host — AVD unterstützt ausschließlich Windows
Einschätzung in einem Satz
AVD ist die stärkste Basis für Organisationen, die ohnehin auf Microsoft 365 setzen — und seit Juni 2026 deutlich eigenständiger als noch vor einem Jahr. Skalierung, einheitliche Host-Konfiguration und Ephemeral OS Disks laufen jetzt nativ, FSLogix ist in Microsoft 365 enthalten. Für kleinere und mittlere Umgebungen mit planbarer Nutzung reicht AVD damit ohne Zusatzwerkzeuge aus. Zusatzwerkzeuge wie Nerdio, Hydra oder ControlUp lohnen sich dort, wo Bedienkomfort und Feinsteuerung zählen: Helpdesk-Abläufe mit Bildschirmübernahme, Kostenzuordnung je Nutzer, Mandantentrennung, automatische Reparatur defekter Hosts sowie Skalierung bis auf null. Die Frage lautet heute also nicht mehr „AVD oder Nerdio“, sondern „reicht AVD allein — oder rechtfertigen Betriebsgröße und Anspruch ein zusätzliches Werkzeug?“
Technische Tiefenanalyse
Architektur-Grundlage: AVD nutzt Session Hosts als normale Azure-VMs in einem Host Pool. Der Control Plane (Broker, Gateway, Diagnostics) wird von Microsoft gehostet — abgerechnet wird ausschließlich die Azure-Nutzung (Compute, Storage, Netzwerk-Egress), AVD selbst ist kostenlos. Das macht AVD strukturell günstiger als Citrix DaaS oder Omnissa Horizon, aber: Die Management-Schicht baut man weitgehend selbst oder kauft sie mit einem Add-on.
Multi-Session als USP: Windows 11 Enterprise Multi-Session ist nur auf Azure verfügbar und der eigentliche Wertbeitrag der Plattform. Mehrere User teilen sich eine VM, ohne Windows Server RDSH und ohne Server-CALs. Bei typischen Knowledge-Worker-Profilen lassen sich 6–10 User pro D8s-v5-VM unterbringen — der Compute-Anteil pro User sinkt dramatisch. Das ist das Argument, das bei TCO-Kalkulationen gegen Citrix oder Horizon oft den Ausschlag gibt.
Wann ein Zusatzwerkzeug sinnvoll wird: Seit Juni 2026 deckt AVD die Grundfunktionen selbst ab — Skalierung inklusive Erstellen und Löschen von Hosts, einheitliche Host-Konfiguration und Ephemeral OS Disks. Für überschaubare Umgebungen mit planbarer Nutzung genügt das. Ein Werkzeug wie Nerdio, Hydra oder ControlUp lohnt sich dort, wo Bedienkomfort und Feinsteuerung den Ausschlag geben: Bildschirmübernahme für den Helpdesk, Kostenzuordnung je Nutzer, mehrere Mandanten aus einer Oberfläche, automatische Reparatur defekter Hosts, Herunterfahren bis auf null, Speicherklasse-Wechsel beim Abschalten sowie komfortable Image-Pipelines. Als grobe Orientierung: Ab mehreren Host-Pools, einem eigenen Helpdesk-Team oder Dienstleister-Szenarien mit mehreren Kunden rechnet sich der Zusatzaufwand meist — darunter selten.
Neue Entwicklungen 2026: Confidential VMs für AVD sind seit Februar 2026 GA (AMD SEV-SNP, Confidential OS Disk Encryption). Watermarking ist per Intune-Policy produktionsreif. Delos Cloud (SAP/Microsoft/Arvato) ist seit Anfang 2026 produktiv verfügbar — für öffentliche Verwaltung und KRITIS eine souveräne AVD-Option unter deutschem Recht, betrieben in Gütersloh und Leipzig.
Welche AVD-Konfiguration passt zu Ihrem Unternehmen?
Der Funktionsumfang ist eine Seite der Medaille — die Passung zu Personas, Compliance und bestehender IT-Landschaft die andere. Vergleichen Sie direkt in der DaaS Maps oder tauschen Sie sich auf LinkedIn dazu aus.
Markenrechte: Microsoft®, Azure®, Windows®, Azure Virtual Desktop®, Windows 365® · Nerdio® · Login VSI®, Hydra™ · ControlUp® · IGEL® · Unicon® · und weitere genannte Produkt- und Firmennamen sind eingetragene Marken der jeweiligen Inhaber und werden hier ausschließlich zu sachlichen Vergleichszwecken im Sinne der nominativen Markennutzung verwendet.