Azure Virtual Desktop (AVD)
Microsofts Cloud-gehosteter Virtual-Desktop-Service in Azure. Die flexibelste — und komplexeste — DaaS-Plattform im Microsoft-Universum. Wann ist AVD die richtige Wahl, und was unterscheidet ihn von Windows 365 und Citrix?
Was ist Azure Virtual Desktop?
Azure Virtual Desktop (AVD) ist Microsofts Platform-as-a-Service (PaaS) für Virtual Desktops und veröffentlichte Apps. Microsoft betreibt die Control Plane (Broker, Gateway, Diagnostik) — der Kunde stellt die Session-Host-VMs in seinem eigenen Azure-Tenant bereit und zahlt diese nach Verbrauch.
AVD ist der Nachfolger von Windows Virtual Desktop (WVD) und einzigartig durch zwei Microsoft-exklusive Features: Windows 10/11 Enterprise Multi-Session (mehrere User auf einer VM) und die tiefe Integration in Microsoft Entra ID, Intune und M365.
Wichtige Abgrenzung: AVD ist kein fertiger Cloud-PC wie Windows 365. Es ist ein Baukasten — maximale Flexibilität, aber auch maximaler Management-Aufwand. Wer einen „klick-und-fertig“-Cloud-PC will, ist bei Windows 365 besser aufgehoben.
Architektur: Wer macht was?
AVD ist eine geteilte Verantwortung zwischen Microsoft und dir als Kunde:
| Komponente | Verantwortlich | Aufgabe |
|---|---|---|
| Connection Broker | Microsoft | Leitet User-Anmeldungen an freie Session-Hosts |
| Gateway | Microsoft | Verschlüsselter RDP-Tunnel, keine VPN-Exposure nötig |
| Diagnostik-Service | Microsoft | Logs, Insights, Session-Daten |
| Session-Host-VMs | Kunde | Azure-VMs, auf denen die User-Sessions laufen |
| Host Pools | Kunde | Logische Gruppen von Session-Hosts (Personal oder Pooled) |
| FSLogix Profile | Kunde | User-Profile auf Azure Files / NetApp Files |
| Identität | Kunde | Entra ID / AD DS / Entra Domain Services |
Host Pool Typen
- Personal (1:1) — Jeder User bekommt eine dedizierte VM. Volle Personalisierung. Höchste Kosten. Gut für Entwickler, CAD-User, Power-User.
- Pooled (Multi-Session) — Mehrere User teilen sich eine VM via Windows 10/11 Enterprise Multi-Session. Bis zu 70% günstiger. Gut für Office-Tasks, Helpdesk, Bildung.
Kern-Features im Überblick
- Multi-Session Windows — Exklusiv bei AVD: mehrere User auf einer VM. Bis zu 70% Compute-Ersparnis.
- RemoteApp — Einzelne Apps veröffentlichen statt vollem Desktop. User sehen die App wie lokal installiert.
- FSLogix Integration — Profil-Container für schnelle Login-Zeiten (3-5 Sek statt 30-60 Sek).
- MSIX App Attach — Apps in VHD-Containern, dynamisch zur Session hinzugefügt. Kein Image-Bloat.
- GPU-Beschleunigung — NVv4, NCas-Serie für CAD, Video-Editing, 3D-Rendering.
- Scale-to-Zero — VMs außerhalb Arbeitszeit deallocation. Zahle nur für aktive Stunden.
- Multi-Region Deployments — Host Pools weltweit verteilbar mit Traffic Manager.
- Azure Monitor Integration — Log Analytics für Session-Performance, Login-Zeiten, Fehler.
AVD vs. Windows 365 — Wann welches?
Die häufigste Entscheidung in Microsoft-DaaS-Projekten:
Azure Virtual Desktop (AVD)
- PreismodellPay-as-you-go Azure-VMs
- SetupKomplex — Azure-Expertise erforderlich
- FlexibilitätMaximum — jede VM-Größe, GPU, Region
- Multi-SessionJa — bis zu 70% Ersparnis möglich
- ZielgruppeEnterprise mit Azure-Team, komplexe Workloads
Windows 365
- PreismodellFester Preis pro User/Monat
- SetupEinfach — über Intune verwaltet
- FlexibilitätFix — vordefinierte Cloud-PC-Größen
- Multi-SessionNein — jeder Cloud-PC ist dediziert
- ZielgruppeKMU, Hybrid-Arbeit, vorhersehbare Kosten
Faustregel: Bei unter 200 Usern ohne Azure-Team → Windows 365. Bei über 500 Usern mit CAD/spezifischen Apps → AVD. Dazwischen oft eine Mischung aus beiden — das ist auch Microsofts empfohlener Ansatz.
Kostenbeispiel: 100 Task-Worker
100 Office-Benutzer (Word, Excel, Outlook, Teams) in Azure West Europe, 9h/Tag, 22 Arbeitstage/Monat:
| Konfiguration | VMs | Kosten/Monat | Pro User | Einsparung |
|---|---|---|---|---|
| Personal Desktop1 User = 1 D4s_v5 (24/7) | 100 | ~14.000 € | 140 € | — |
| Personal + AutoscalingNachts & WE deallocate | 100 | ~5.200 € | 52 € | −63 % |
| Multi-Session (8 User/VM)13× D8s_v5 (24/7) | 13 | ~5.200 € | 52 € | −63 % |
| Multi-Session + AutoscalingOptimum: 8/VM + Scale-to-Zero | 13 | ~2.800 € | 28 € | −80 % |
Vergleich zu Windows 365: Ein Windows 365 Business 2 vCPU/8 GB/128 GB kostet ~41 €/User/Monat fest. AVD Multi-Session + Autoscaling kommt auf ~28 €/User — aber plus Betriebsaufwand für Image-Management, FSLogix, Scaling-Config.
Zusätzliche Kosten (nicht vergessen!)
- Storage: FSLogix-Profile auf Azure Files (~30 €/100 User/Monat)
- Networking: VNet, NAT Gateway, evtl. ExpressRoute (~50-200 €/Monat)
- Log Analytics: Azure Monitor mit Insights (~20-50 €/Monat)
- Management-Tool: Nerdio Manager (~4 €/User/Monat) — meist ROI-positiv durch Einsparungen
Lizenzierung: Wer darf AVD nutzen?
Eine der folgenden Lizenzen pro User ist Pflicht — das AVD-OS (Windows 10/11 Enterprise, Multi-Session) ist darin enthalten, keine Extra-Kosten:
- Microsoft 365 E3, E5, F3 (am häufigsten)
- Microsoft 365 A3, A5 (Education)
- Microsoft 365 Business Premium (KMU)
- Windows 10/11 Enterprise E3, E5 (standalone)
- Windows VDA (für Legacy / Nicht-Windows-Endgeräte)
Nicht ausreichend: Microsoft 365 Business Standard, E1, Office 365 allein. Ohne Windows-Enterprise-Komponente kein AVD.
Für Drittanbieter-Apps auf AVD
Adobe, AutoCAD, SAP und Co. haben teils eigene Regeln für Virtualisierung. Faustregel: Wenn die App eine Named-User-Lizenz hat, ist Nutzung auf AVD meist okay. Wenn Concurrent-User-Lizenz, Vertragsdetails prüfen.
Management-Tools: Womit betreibt man AVD?
| Tool | Fokus | Anmerkung |
|---|---|---|
| Azure Portal | Grundbetrieb, kostenlos | Nativ von Microsoft — okay für kleine Deployments |
| Nerdio Manager | Autoscaling, Image-Management, Kosten-Optimierung | Quasi-Standard für produktive AVD-Umgebungen |
| Intune | Endpoint-Policies, App-Deployment, Compliance | Für Entra-ID-joined Session-Hosts |
| Login Enterprise (Hydra) | Load-Testing, User-Dichte-Messung | Für Kapazitätsplanung und Benchmarks |
| ControlUp | Performance-Monitoring, End-User-Experience | Tiefe Insights für den Betrieb |
| Sepago Monitor | DACH-fokussiertes Monitoring | Deutscher Anbieter, AVD-spezifisch |
Wann ist AVD die richtige Wahl?
AVD spielt seine Stärken in folgenden Szenarien aus:
- Azure-First-Strategie — Ihr habt schon Azure-Expertise, Workloads in Azure, Entra ID.
- Große User-Zahlen — Ab ~200-500 Usern wird Multi-Session wirtschaftlich attraktiv.
- Heterogene Profile — Manche User brauchen GPU, andere Standard, andere Multi-Session. AVD kann alles.
- Saisonale Skalierung — Pay-as-you-go ermöglicht schnelles Hoch- und Runterfahren.
- Globale Deployments — Multi-Region-Setups mit lokalen Host-Pools möglich.
- Regulierte Branchen — Volle Kontrolle über Netzwerk, Encryption, Audit-Logs.
Wann NICHT AVD?
- Kein Azure-Team — Setup und Betrieb überfordern viele KMU-IT-Abteilungen
- Vorhersehbare Kosten gewünscht — Pay-as-you-go kann ohne Autoscaling-Konfiguration teuer werden
- Multi-Cloud-Strategie — Wer AWS oder GCP einbinden will, ist bei Citrix DaaS besser aufgehoben
- Schnelles Time-to-Market — W365-Cloud-PCs sind in Minuten fertig, AVD braucht Tage bis Wochen
AVD in der DaaS-Landschaft einordnen
Die DaaS Maps stellen AVD im direkten Feature-Vergleich gegen Windows 365, Citrix DaaS, Omnissa Horizon und weitere Plattformen — inkl. realer Kostenrechnungen und Dichte-Werten. Für Diskussionen zu AVD-Architektur trefft ihr mich auf LinkedIn.