Azure Virtual Desktop (AVD)
Microsofts Cloud-gehosteter Virtual-Desktop-Service in Azure. Die flexibelste — und komplexeste — DaaS-Plattform im Microsoft-Universum. Wann ist AVD die richtige Wahl, und was unterscheidet ihn von Windows 365 und Citrix?
Was ist Azure Virtual Desktop?
Azure Virtual Desktop (AVD) ist Microsofts Platform-as-a-Service (PaaS) für Virtual Desktops und veröffentlichte Apps. Microsoft betreibt die Control Plane (Broker, Gateway, Diagnostik) — der Kunde stellt die Session-Host-VMs in seinem eigenen Azure-Tenant bereit und zahlt diese nach Verbrauch.
AVD ist der Nachfolger von Windows Virtual Desktop (WVD) und geprägt von zwei Merkmalen: Windows 10/11 Enterprise Multi-Session (mehrere User auf einer VM, laut Microsoft-Dokumentation nur für AVD und Windows Server) und der tiefen Integration in Microsoft Entra ID, Intune und M365.
Wichtige Abgrenzung: AVD ist kein fertiger Cloud-PC wie Windows 365. Es ist ein Baukasten — maximale Flexibilität, aber auch maximaler Management-Aufwand. Wer einen „klick-und-fertig“-Cloud-PC will, ist bei Windows 365 besser aufgehoben.
Architektur: Wer macht was?
AVD ist eine geteilte Verantwortung zwischen Microsoft und dir als Kunde:
| Komponente | Verantwortlich | Aufgabe |
|---|---|---|
| Connection Broker | Microsoft | Leitet User-Anmeldungen an freie Session-Hosts |
| Gateway | Microsoft | Verschlüsselter RDP-Tunnel, keine VPN-Exposure nötig |
| Diagnostik-Service | Microsoft | Logs, Insights, Session-Daten |
| Session-Host-VMs | Kunde | Azure-VMs, auf denen die User-Sessions laufen |
| Host Pools | Kunde | Logische Gruppen von Session-Hosts (Personal oder Pooled) |
| FSLogix Profile | Kunde | User-Profile auf Azure Files / NetApp Files |
| Identität | Kunde | Entra ID / AD DS / Entra Domain Services |
Host Pool Typen
- Personal (1:1) — Jeder User bekommt eine dedizierte VM. Volle Personalisierung. Höchste Kosten. Gut für Entwickler, CAD-User, Power-User.
- Pooled (Multi-Session) — Mehrere User teilen sich eine VM via Windows 10/11 Enterprise Multi-Session. Senkt den Compute-Anteil je Nutzer; wie stark, hängt von Sitzungsdichte und Nutzerprofil ab. Gut für Office-Tasks, Helpdesk, Bildung.
Kern-Features im Überblick
- Multi-Session Windows — Exklusiv bei AVD: mehrere User auf einer VM. Senkt den Compute-Anteil je Nutzer, abhängig von Sitzungsdichte und Nutzerprofil.
- RemoteApp — Einzelne Apps veröffentlichen statt vollem Desktop. User sehen die App wie lokal installiert.
- FSLogix Integration — Profil-Container für schnelle Login-Zeiten (3-5 Sek statt 30-60 Sek).
- App Attach — Apps in Container-Abbildern (CimFS oder VHDX; VHD wird von Microsoft nicht empfohlen), dynamisch zur Session hinzugefügt. Kein Image-Bloat. Ersetzt MSIX App Attach, das zum 1. Juni 2025 eingestellt wurde.
- GPU-Beschleunigung — NVv4, NCas-Serie für CAD, Video-Editing, 3D-Rendering.
- Scale-to-Zero — VMs außerhalb Arbeitszeit deallocation. Zahle nur für aktive Stunden.
- Multi-Region Deployments — Host Pools weltweit verteilbar mit Traffic Manager.
- Azure Monitor Integration — Log Analytics für Session-Performance, Login-Zeiten, Fehler.
AVD vs. Windows 365 — Wann welches?
Die häufigste Entscheidung in Microsoft-DaaS-Projekten:
Azure Virtual Desktop (AVD)
- PreismodellPay-as-you-go Azure-VMs
- SetupKomplex — Azure-Expertise erforderlich
- FlexibilitätMaximum — jede VM-Größe, GPU, Region
- Multi-SessionJa — Einsparung abhängig von Sitzungsdichte
- ZielgruppeEnterprise mit Azure-Team, komplexe Workloads
Windows 365
- PreismodellFester Preis pro User/Monat
- SetupEinfach — über Intune verwaltet
- FlexibilitätFix — vordefinierte Cloud-PC-Größen
- Multi-SessionNein — jeder Cloud-PC ist dediziert
- ZielgruppeKMU, Hybrid-Arbeit, vorhersehbare Kosten
Faustregel: Bei unter 200 Usern ohne Azure-Team → Windows 365. Bei über 500 Usern mit CAD/spezifischen Apps → AVD. Dazwischen oft eine Mischung aus beiden — das ist auch Microsofts empfohlener Ansatz.
Kostenbeispiel: 100 Task-Worker
100 Office-Benutzer (Word, Excel, Outlook, Teams) in Azure West Europe, 9h/Tag, 22 Arbeitstage/Monat:
| Konfiguration | VMs für 100 Nutzer | Laufzeit |
|---|---|---|
| Personal Desktop1 Nutzer = 1 D4s_v5 | 100 | durchgehend |
| Personal + Autoscalingnachts und am Wochenende deallokiert | 100 | rund 9 h an 22 Arbeitstagen |
| Multi-Session16 Nutzer je E8s_v5 | 7 | durchgehend |
| Multi-Session + Autoscalingmit Herunterfahren bis auf null | 7 | rund 9 h an 22 Arbeitstagen |
Vergleich zu Windows 365: Ein Cloud-PC kostet einen festen Betrag je Nutzer und Monat, unabhängig von der Nutzung. AVD rechnet nach Verbrauch ab und ist bei guter Auslastung günstiger — dafür kommt Betriebsaufwand für Image-Management, FSLogix und Skalierungskonfiguration hinzu. Konkrete Beträge hängen von Region, Vertragsmodell und Reservierungen ab; für eine belastbare Rechnung den Azure-Preisrechner verwenden.
Zusätzliche Kosten (nicht vergessen!)
- Storage: FSLogix-Profile auf Azure Files oder Azure NetApp Files
- Networking: VNet, NAT Gateway, gegebenenfalls ExpressRoute
- Log Analytics: Azure Monitor mit AVD Insights, nach aufgenommener Datenmenge
- Management-Tool: Nerdio, Hydra oder ControlUp, je Nutzer und Monat
Lizenzierung: Wer darf AVD nutzen?
Eine der folgenden Lizenzen pro User ist Pflicht — das AVD-OS (Windows 10/11 Enterprise, Multi-Session) ist darin enthalten, keine Extra-Kosten:
- Microsoft 365 E3, E5, F3 (am häufigsten)
- Microsoft 365 A3, A5 (Education)
- Microsoft 365 Business Premium (KMU)
- Windows 10/11 Enterprise E3, E5 (standalone)
- Windows VDA (für Legacy / Nicht-Windows-Endgeräte)
Nicht ausreichend: Microsoft 365 Business Standard, E1, Office 365 allein. Ohne Windows-Enterprise-Komponente kein AVD.
Für Drittanbieter-Apps auf AVD
Adobe, AutoCAD, SAP und Co. haben teils eigene Regeln für Virtualisierung. Faustregel: Wenn die App eine Named-User-Lizenz hat, ist Nutzung auf AVD meist okay. Wenn Concurrent-User-Lizenz, Vertragsdetails prüfen.
Management-Tools: Womit betreibt man AVD?
| Tool | Fokus | Anmerkung |
|---|---|---|
| Azure Portal | Grundbetrieb, kostenlos | Nativ von Microsoft — okay für kleine Deployments |
| Nerdio Manager | Autoscaling, Image-Management, Kosten-Optimierung | Einer von mehreren Management-Layern; Alternativen sind u. a. Hydra und ControlUp |
| Intune | Endpoint-Policies, App-Deployment, Compliance | Für Entra-ID-joined Session-Hosts |
| Login Enterprise (Hydra) | Load-Testing, User-Dichte-Messung | Für Kapazitätsplanung und Benchmarks |
| ControlUp | Performance-Monitoring, End-User-Experience | Tiefe Insights für den Betrieb |
| Sepago Monitor | DACH-fokussiertes Monitoring | Deutscher Anbieter, AVD-spezifisch |
Wann ist AVD die richtige Wahl?
AVD spielt seine Stärken in folgenden Szenarien aus:
- Azure-First-Strategie — Ihr habt schon Azure-Expertise, Workloads in Azure, Entra ID.
- Große User-Zahlen — Ab ~200-500 Usern wird Multi-Session wirtschaftlich attraktiv.
- Heterogene Profile — Manche User brauchen GPU, andere Standard, andere Multi-Session. AVD kann alles.
- Saisonale Skalierung — Pay-as-you-go ermöglicht schnelles Hoch- und Runterfahren.
- Globale Deployments — Multi-Region-Setups mit lokalen Host-Pools möglich.
- Regulierte Branchen — Volle Kontrolle über Netzwerk, Encryption, Audit-Logs.
Wann NICHT AVD?
- Kein Azure-Team — Setup und Betrieb überfordern viele KMU-IT-Abteilungen
- Vorhersehbare Kosten gewünscht — Pay-as-you-go kann ohne Autoscaling-Konfiguration teuer werden
- Multi-Cloud-Strategie — Wer AWS oder GCP einbinden will, ist bei Citrix DaaS besser aufgehoben
- Schnelles Time-to-Market — W365-Cloud-PCs sind in Minuten fertig, AVD braucht Tage bis Wochen
AVD in der DaaS-Landschaft einordnen
Die DaaS Maps stellen AVD im direkten Feature-Vergleich gegen Windows 365, Citrix DaaS, Omnissa Horizon und weitere Plattformen — inkl. realer Kostenrechnungen und Dichte-Werten. Für Diskussionen zu AVD-Architektur trefft ihr mich auf LinkedIn.