Scénář přesunu místní služby Vzdálená plocha do služby Azure Virtual Desktop

Azure Virtual Desktop je služba virtualizace desktopů a aplikací, která běží v cloudu. Je to jediná infrastruktura virtualizace desktopů a aplikací, která poskytuje zjednodušenou správu, Windows 10 a Windows 11 Enterprise operačních systémů s více relacemi nebo Windows Server a optimalizace pro Microsoft 365 Apps pro podniky. V Azure můžete nasadit a škálovat desktopy a aplikace s Windows během několika minut a získat integrované funkce zabezpečení a dodržování předpisů.

V tomto článku společnost Contoso migruje a modernizuje své místní prostředí VDI na základě Vzdálené plochy (RDS) ve Windows Serveru na Azure Virtual Desktop.

Možnosti migrace Výsledek
Azure Migrate Spouštění úloh v prostředí Azure Virtual Desktop

Obchodní faktory

Díky úzké spolupráci s obchodními partnery definuje IT tým společnosti Contoso obchodní faktory pro místní migraci RDS do Azure. Mezi tyto ovladače patří:

  • Aktuální konec životnosti prostředí: Datacentrum je mimo kapacitu, když dosáhne konce zapůjčení nebo se ukončuje. Migrace do cloudu poskytuje prakticky neomezenou kapacitu. Aktuální software může také docházet ke konci životnosti, kdy bude nutné upgradovat software, na kterém běží desktopy a řešení virtualizace aplikací společnosti Contoso.
  • Snížení nákladů: Snižte náklady díky prostředkům ve fondu s více relacemi. Díky nové funkci Windows 11 a Windows 10 Enterprise více relací, která je výhradní pro Azure Virtual Desktop a role Hostitel relací vzdálené plochy (RDSH) na Windows Serveru, můžete výrazně snížit počet virtuálních počítačů a režijní náklady na operační systém a zároveň poskytovat uživatelům stejné prostředky.
  • Optimalizace pro Microsoft 365 Apps pro velké organizace: Zajištění nejlepšího prostředí Microsoft 365 Apps pro velké organizace díky scénářům virtuálních klientských počítačů s více relacemi, které uživatelům společnosti Contoso poskytují nejproduktivnější virtualizované prostředí.
  • Nasazení a škálování v minutách: Díky sjednocené správě v Azure Portal můžete rychle virtualizovat a nasadit moderní a starší desktopové aplikace do cloudu během několika minut.
  • Zabezpečení a produktivita v Azure a Microsoftu 365: Nasaďte kompletní inteligentní řešení, které zvýší kreativitu a spolupráci pro všechny. Přejděte na Microsoft 365, Windows 11 nebo Windows 10 a Enterprise Mobility + Security.

Cíle vzdálené plochy z místního prostředí do Azure Virtual Desktopu

Společnost Contoso s ohledem na obchodní faktory definuje cíle této migrace:

  • Modernizujte prostředí virtualizace desktopů a aplikací pro cloud.
  • Využijte stávající licence Microsoftu 365 se službou Azure Virtual Desktop.
  • Zlepšení zabezpečení podnikových dat a poskytování služeb vzdáleným a hybridním uživatelům
  • Optimalizujte nové prostředí pro zvýšení nákladů a růstu na podnikové úrovni.

Tyto cíle podporují rozhodnutí použít Službu Azure Virtual Desktop a ověřit ji jako nejlepší metodu migrace pro společnost Contoso.

Výhody spuštění služby Azure Virtual Desktop

Pomocí služby Azure Virtual Desktop teď může společnost Contoso snadno a rychle spouštět, spravovat a škálovat své řešení virtualizace desktopů a aplikací. Společnost může uživatelům také poskytnout optimalizované řešení pro více relací v prostředích Windows 10 nebo Windows 11.

Společnost Contoso využívá stávající licence Microsoftu 365 při využití škálování, výkonu, zabezpečení a inovací Azure.

Mezi další výhody patří:

  • Přístup ke službě Azure Virtual Desktop odkudkoli.
  • Optimalizované Microsoft 365 Apps pro velké organizace prostředí.
  • Azure Virtual Desktop pro vývoj/testování prostředí.
  • Při nahrazování hostitelů s více relacemi Windows Serveru Windows 10 nebo Windows 11 více relací odeberete potřebu licencí VP CAL (Licence klientského přístupu).

Současná architektura

Osobní prostředky a prostředky ve fondu Vzdálené plochy se nasazují do místního datacentra. Microsoft 365 je licencovaný a používá ho organizace.

Návrh řešení

Po vyhodnocení aktuálního nasazení Vzdálené plochy společnost Contoso definuje cíle a požadavky, které se použijí k návrhu procesu migrace.

Navrhovaná architektura

Následující diagram znázorňuje architekturu, která bude vytvořena pro migraci místního nasazení Vzdálené plochy do služby Azure Virtual Desktop.

*Obrázek 1: Navrhovaná architektura: Azure Virtual Desktop LZA nasadí prostředky obsažené v předplatném Azure Virtual Desktop LZ*Obrázek 1: Navrhovaná architektura: Azure Virtual Desktop LZA nasadí prostředky obsažené v předplatném Azure Virtual Desktop LZ.

Stáhnout soubor Visia

Diagram popisuje prostředky, které jsou předpokladem pro migraci (identita, správa, připojení, Azure AD synchronizace) a prostředky vytvořené nasazením akcelerátoru cílové zóny služby Azure Virtual Desktop v rámci předplatných AVD LZ a AVD Shared Services LZ. Další informace o nasazených prostředcích najdete v diagramu organizace prostředků akcelerátoru cílové zóny Azure Virtual Desktopu.

Proces migrace

Contoso projde následujícím tokem migrace z místní vzdálené plochy na Azure Virtual Desktop:

*Obrázek 2: Proces migrace.*Obrázek 2: Proces migrace

Tok migrace bude strukturován v následujících krocích migrace:

  1. Definujte požadavky.
  2. Vyhodnoťte aktuální místní prostředí Vzdálené plochy.
  3. Nasazení akcelerátoru cílové zóny služby Azure Virtual Desktop (LZA)
  4. Připravte uživatele na nové profily pomocí FSLogix.
  5. Migrace virtuálních počítačů, které se musí zachovat, do Azure (volitelné)
  6. Migrace imagí virtuálních počítačů, které se musí zachovat do Azure (volitelné)
  7. Správa služby Azure Virtual Desktop
  8. Optimalizujte službu Azure Virtual Desktop.

Migrace

Společnost Contoso teď provede kroky potřebné k dokončení migrace služby Azure Virtual Desktop:

Krok 1: Požadavky

  1. Vyžaduje se předplatné Azure (požadavky na předplatné).

  2. Ujistěte se, že se doménové služby, Active Directory Domain Services (AD DS) nebo Azure Active Directory Domain Services (Azure AD DS), synchronizují se službou Azure Active Directory (Azure AD). Ujistěte se, že je doménová služba přístupná z předplatného Azure a virtuální sítě, ve které nasazujete hostitele relací služby Azure Virtual Desktop. Azure Virtual Desktop vyžaduje hybridní identity uživatelů pro většinu nasazení služby Azure Virtual Desktop a požadované funkce. Služba Azure Virtual Desktop vyžaduje, aby se hlavní název uživatele (UPN) nebo identifikátor zabezpečení (SID) shodovaly mezi místní službou AD a Azure AD.

  3. Před nasazením azure Virtual Desktop LZA se ujistěte, že jsou splněné požadavky na LZA služby Azure Virtual Desktop .

    Poznámka

    Přečtěte si další informace:

Krok 2: Posouzení aktuálního místního prostředí VpS

Pokud chcete shromáždit další data o výkonu a velikosti z aktuálního prostředí, doporučujeme spustit posouzení místního prostředí Vzdálené plochy, aby společnost Contoso dosáhla svého upřednostňovaného nástroje. Hodnocení bude zahrnovat následující informace pro každý scénář Vzdálené plochy:

  • Počet uživatelů v každé osobě
  • Aplikace používané uživateli.
  • Spotřeba prostředků podle uživatele.
  • Průměrné využití prostředků podle uživatele.
  • Data o výkonu hostitele relace Vzdálené plochy
  • Sestavy souběžnosti uživatelů.
  • Nejpoužívanější softwarové balíčky.

Jakmile se v jednotlivých scénářích zaznamená odpovídající množství dat, společnost Contoso zkontroluje přehledy posouzení a určí, že nákladově nejefektivnější cestou bude použití prostředků služby Azure Virtual Desktop ve fondu i osobních prostředků služby Azure Virtual Desktop, které nahradí stávající scénáře Vzdálené plochy:

  1. Více relací (ve fondu): Hostitelé relací VZDÁLENÉ PLOCHY se systémem Windows Server a umožňují více uživatelům připojení ke stejnému hostiteli.
  2. Jedna relace (osobní): Hostitelé relace Vzdálené plochy, na kterých běží Windows 10 nebo Windows 11 a umožňují připojení k hostiteli jedním uživatelem.

Poznámka

Aby se zlepšil výkon toků uživatelů služby Azure Virtual Desktop, bude společnost Contoso také muset migrovat aplikační servery a zdroje dat, které budou využívány prostředím Služby Azure Virtual Desktop. Stejná metodologie by se měla použít u sdílených služeb platformy (řadiče domény, DNS, síťová zařízení atd.), na které bude azure Virtual Desktop spoléhat. Doporučuje se hostovat tyto služby ve stejné oblasti Azure jako hostitelé relací služby Azure Virtual Desktop.

Krok 3: Nasazení akcelerátoru cílové zóny služby Azure Virtual Desktop (LZA)

Společnost Contoso je připravená nasadit Službu Azure Virtual Desktop. Azure Virtual Desktop LZA je řešení Microsoftu připravené pro podniky, které je možné použít k nasazení komplexního prostředí Azure Virtual Desktopu připraveného pro podniky. Pokud chcete tento akcelerátor nasadit, postupujte podle průvodce nasazením LZA služby Azure Virtual Desktop.

Důležité

Na základě výsledku fáze posouzení se k řešení scénářů společnosti Contoso budou vyžadovat dvě nasazení Azure Virtual Desktop LZA v oblasti USA – východ 2 :

  • Více relací (fond hostitelů ve fondu): Nasazení roviny správy služby Azure Virtual Desktop (pracovní prostor, fond hostitelů, skupina aplikací, plán škálování) s Windows 10 nebo Windows 11 hostitelů relací s více relacemi a FSLogix pro správu dat profilů uživatelů.
  • Jedna relace (osobní fond hostitelů): Nasazení roviny správy služby Azure Virtual Desktop (pracovní prostor, fond hostitelů, skupina aplikací) bez vytvoření nových hostitelů relací (osobní virtuální počítače se budou migrovat z Vzdálené plochy).
Typ nasazení Odkaz
uživatelské rozhraní Azure Portal Nasazení do Azure
Příkazový řádek (Bicep/ARM) Implementace PowerShellu nebo Azure CLI
Terraform Implementace Terraformu

V tuto chvíli je k dispozici prostředí Azure Virtual Desktop. Společnost Contoso může pokračovat v přípravě dat profilů uživatelů na přesun do nových profilů FSLogix v prostředí Azure Virtual Desktop.

Krok 4: Příprava uživatelů na nové profily pomocí FSLogix

Poznámka

Microsoft nepodporuje migraci profilů z disků profilů profilů uživatelů (UPD) nebo cestovních profilů uživatelů (RUP) na FSLogix.

Azure Virtual Desktop nepodporuje disky profilů uživatelů (UPD), takže společnost Contoso potřebuje připravit uživatele na nové profily pomocí FSLogix. Nejlepší přechod od profilů UPD nebo RUP poskytuje spuštění uživatelů s novými profily. Aby mohla společnost Contoso provést tento přechod, musí uživatelům před prvním přihlášením k ploše povolit ukládání nebo zálohování dat.

  1. Povolte podnikovou synchronizaci Microsoft Edge. Pokud se používají jiné prohlížeče, exportujte a importujte záložky nebo oblíbené položky do Microsoft Edge.
  2. Povolte OneDrive pro uživatele, kteří přecházejí na Azure Virtual Desktop.
  3. Povolte přesměrování známých složek na OneDrive (volitelné). Uživatelská i neuživatelová data by se měla ukládat nebo zálohovat na OneDrive, SharePoint nebo jiná úložiště dokumentů.
  4. Uživatelská i neuživatelová data by se měla ukládat nebo zálohovat na OneDrive, SharePoint nebo jiná úložiště dokumentů.

Společnost Contoso teď povolila podnikovou synchronizaci Microsoft Edge pro export dat prohlížeče a přesměrování známých složek na OneDrive, aby se uložila uživatelská i neuživatelová data.

Důležité

Uživatelé můžou vyžadovat nastavení nebo data aplikací ve svém profilu od třetích stran nebo jiných obchodních aplikací. Pokud jsou tato data nezbytná, měli byste je zachovat na základě doporučení dodavatele. Společnost Microsoft není za tato data zodpovědná.

Další informace o FSLogix:

V tomto okamžiku si uživatelé uložili nebo zazálohovali důležitá data profilu. Společnost Contoso může pokračovat v replikaci a uchovávání virtuálních počítačů do služby Azure Virtual Desktop.

Krok 5: Migrace virtuálních počítačů, které musí být trvalé, do Azure (volitelné)

Dalším krokem v procesu migrace společnosti Contoso je migrace hostitele relace Vzdálené plochy (se systémem Windows Server), který se musí zachovat do služby Azure Virtual Desktop. Za tímto účelem společnost Contoso projde Azure Migrate: Kroky migrace serverů :

Důležité

  • Místo migrace hostitelů relací VZDÁLENÉ PLOCHY microsoft doporučuje znovu nasadit virtuální počítače pomocí imagí azure market place nebo vlastních imagí vytvořených z marketplace, protože tím zajistíte kompatibilitu a odeberete všechny možné přefoukání ze stávajících místních imagí.
  • Azure Migrate podporuje jenom migrace operačního systému Windows Server. Klientské operační systémy, jako je Windows 10, je možné migrovat pomocí replikace Azure Site Recovery a převzetí služeb při selhání. Jakmile budou tyto virtuální počítače dostupné v Azure, přejděte k části 5 a nainstalujte a nakonfigurujte agenty AVD.
  1. Přihlaste se k webu Azure Portal.

  2. Do vyhledávacího panelu zadejte Azure Migrate a vyberte odpovídající položku služby.

  3. V části Začínáme se službou Azure Migrate vyberte Zjistit, posoudit a migrovat.

    Snímek obrazovky se stránkou přehledu a kartou Začínáme pro Službu MigrateObrázek 3: Začínáme

  4. Vyberte Vytvořit projekt.

    Snímek obrazovky s tlačítkem Vytvořit projektObrázek 4: Vytvoření nového projektu Azure Migrate

  5. Nastavte předplatné, skupinu prostředků, název projektu a zeměpisnou oblast pro data úlohy migrace a pak vyberte Vytvořit.

    Snímek obrazovky s přidáním dat úloh do projektu Azure MigrateObrázek 5: Přidání dat úlohy do migrace

    Důležité

    Toto umístění není místem, kam se nasadí nové prostředí Azure Virtual Desktopu. Budou zde uložena pouze data související s projektem Azure Migrate.

  6. Contoso začne výběrem možnosti Zjistit v části Azure Migrate: Nástroje pro migraci serverů.

    Snímek obrazovky s možností zjišťování migrace serverů ve službě Azure MigrateObrázek 6: Zjištění migrace serveru

  7. Společnost Contoso převede zařízení ve svém prostředí, které bude spravovat replikaci počítačů do služby Azure Virtual Desktop. Ujistěte se, že je cílová oblast nastavená na USA – východ 2, kde se vytvořilo prostředí Azure Virtual Desktopu. Úplnou matici podpory operačního systému Azure Migrate najdete v tématech Matice podpory pro Hyper-V a Matice podpory pro VMware vSphere.

    Snímek obrazovky znázorňující vytvoření zařízení pro správu replikace

    Obrázek 7: Převod zařízení

  8. Společnost Contoso stáhne, nainstaluje a zaregistruje poskytovatele replikace do projektu Azure Migrate, aby spustila replikaci do Azure.

    Snímek obrazovky znázorňující stahování a konfiguraci replikace

    Obrázek 8: Požadavky pro replikaci do Azure

  9. Spustí se replikace hostitelů do Azure Blob Storage. Společnost Contoso může pokračovat v replikaci, dokud nebude připravená virtuální počítače otestovat a pak je migrovat do produkčního prostředí.

  10. S tím, jak migrované virtuální počítače začnou běžet v Azure, bude společnost Contoso muset nainstalovat a nakonfigurovat agenty Služby Azure Virtual Desktop na každém migrovaném počítači:

Poznámka

Další možností, jak contoso tento proces automatizovat, je použít rozšíření vlastních skriptů virtuálního počítače k nasazení agentů služby Azure Virtual Desktop. Tento proces je součástí služby Azure Virtual Desktop LZA Automation.

V tomto okamžiku společnost Contoso dokončí migraci počítačů, které musí zachovat, a pokračuje v postupné migraci zbytku místních hostitelů relací VZDÁLENÉ PLOCHY do služby Azure Virtual Desktop.

Krok 6: Migrace imagí virtuálních počítačů, které se musí zachovat do Azure (volitelné)

Důležité

Místo migrace imagí virtuálních počítačů doporučuje Microsoft vytvořit novou image v Azure na základě image z vanilkového marketplace. Tím se zajistí kompatibilita s imagí a omezí se nežádoucí závislosti nebo konfigurace, které se mohly vyskytovat v původní imagi virtuálního počítače. Vytvoření nové image v Azure z image z marketplace může navíc zjednodušit proces nasazení a zajistit, aby image byla aktuální díky nejnovějším opravám a aktualizacím zabezpečení. Nástroje pro vytváření nových imagí jsou k dispozici na webu Azure Virtual Desktop LZA Custom Image Build – Začínáme

V případě scénářů, ve kterých se image virtuálního počítače musí uchovávat ve službě Azure Virtual Desktop, najdete v následujícím článku pokyny k přípravě virtuálního pevného disku nebo VHDX s Windows k nahrání do Azure.

Krok 7: Správa služby Azure Virtual Desktop

  1. Publikování aplikací a ploch: Nasazení LZA služby Azure Virtual Desktop ve výchozím nastavení vytvoří jednu skupinu aplikací pro stolní počítače a má také možnost nasadit skupinu aplikací RemoteApp. Po nasazení není potřeba publikovat plochy, protože se publikují ve výchozím nastavení. RemoteApps je možné spravovat podle pokynů:

  2. Správa hostitelů relací: Jakmile jsou hostitelé relace nasazeni a připojeni k doméně, je možné je spravovat pomocí existujících nástrojů, jako je SCCM a Zásady skupiny. Microsoft Intune můžete také použít ke správě zařízení a aplikací. Pokud chcete začít s Intune, projděte si dokumentaci k Microsoft Intune.

  3. Přístup uživatelů: Jako poslední krok před finální migrací společnost Contoso vybere v nastavení služby Azure Virtual Desktop položku Uživatelé a přiřadí uživatele a skupiny.

    Snímek obrazovky znázorňující přiřazování prostředků služby Azure Virtual Desktop uživatelům a skupinámObrázek 9: Poslední krok před finální migrací

    Další informace o přiřazení uživatelů najdete v tématu Správa skupin aplikací pomocí Azure Portal.

  4. Škálování fondu hostitelů: Nasazení LZA služby Azure Virtual Desktop má možnost vytvořit plán škálování služby Azure Virtual Desktop, který je ve výchozím nastavení přiřazený a povolený pro fondy hostitelů ve fondu. Plán škálování je předem nakonfigurovaný se dvěma plány (pracovní dny a víkend) ve stejném časovém pásmu jako hostitelé relací a výchozí pravidla škálování.

    Plán škálování LZA služby Azure Virtual Desktop.Obrázek 10: Ukázka plánů škálování služby Azure Virtual Desktop

    Pravidla škálování by se měla upravit tak, aby splňovala specifické potřeby úloh, které prostředí Azure Virtual Desktop hostuje. Informace o konfiguraci plánů škálování najdete v tématu Plány automatického škálování a ukázkové scénáře.

  5. Monitorování: Nasazení služby Azure Virtual Desktop LZA má možnost nasadit všechna nastavení diagnostiky (ve výchozím nastavení povolená) vyžadovaná sešitem Přehledy služby Azure Virtual Desktop, včetně vytvoření nového pracovního prostoru služby Log Analytics (k dispozici je možnost použít existující) ke shromažďování protokolů, metrik a událostí služby Azure Virtual Desktop.

    Přehledy LZA služby Azure Virtual Desktop.Obrázek 11: Ukázka přehledů monitorování služby Azure Virtual Desktop

    Další informace o monitorování služby Azure Virtual Desktop najdete v tématu Monitorování nasazení pomocí služby Azure Virtual Desktop Insights.

Krok 8: Optimalizace služby Azure Virtual Desktop

  1. Zabezpečení: Bezpečnostní tým společnosti Contoso zkontroluje virtuální počítače Azure, aby zjistil případné problémy se zabezpečením. V rámci řízení přístupu tým zkontroluje skupiny zabezpečení sítě pro virtuální počítače. Skupiny zabezpečení sítě se používají k zajištění toho, aby se k ní mohl dostat jenom povolený provoz do aplikace. Tým také zvažuje zabezpečení dat na disku pomocí služby Azure Disk Encryption a Azure Key Vault. Hostitelé relací by také měli být chráněni pomocí Defenderu for Endpoint nebo produktu, který si zvolíte, a ujistěte se, že váš dodavatel podporuje jejich produkt v prostředích Azure VDI. Rozhodnete se také chránit předplatná cílové zóny služby Azure Virtual Desktop pomocí Defenderu pro cloud, abyste zvýšili kontrolu viditelnosti a dodržování předpisů.

    Poznámka

    Přečtěte si další informace o zabezpečení služby Azure Virtual Desktop pomocí osvědčených postupů zabezpečení služby Azure Virtual Desktop.

  2. Licencování: Licence Microsoft 365 se používají pro nasazení počítače. Pokud se hostitelé relací Windows Serveru stále vyžadují, společnost Contoso bude muset přenést licence VP CAL (licence pro klientský přístup). Díky oprávnění k licencování služby Azure Virtual Desktop se na operační systém, včetně Windows Serveru, nenáklady žádné náklady na operační systém.

  3. Optimalizace nákladů: Společnost Contoso použije následující funkce, které vám pomůžou s optimalizací nákladů:

    • Společnost Contoso povolí službu Azure Cost Management + Billing , která pomáhá monitorovat a spravovat prostředky Azure.
    • Společnost Contoso použije označování služby Azure Virtual Desktop ke sledování nákladů a jejich seskupení na základě souvisejících prostředků pro fond hostitelů.
    • Společnost Contoso bude monitorovat využití v celém nasazení služby Azure Virtual Desktop pomocí služby Azure Virtual Desktop Insights a vyhodnocovat možnosti úspor nákladů prostřednictvím rezervovaných instancí, úsporných plánů nebo rezervované kapacity.
  4. Konfigurace provozní kontinuity a zotavení po havárii (BCDR): Azure Virtual Desktop používá kombinaci komponent spravovaných Microsoftem, které jsou součástí smlouvy SLA, která není finančně zajištěná a cílí na 99,9% dostupnost našich bran, zprostředkovatelů, webového přístupu a diagnostiky Služby Azure Virtual Desktop. Metadata těchto služeb a data služeb se zálohují a replikují na pozadí, aby se v případě výpadku obnovily do alternativních oblastí. Společnost Contoso zodpovídá za komponenty spravované zákazníkem. Mezi tyto komponenty patří: Virtual Machines, úložiště, image, aplikace a síťové komponenty pro splnění požadavků na zotavení po havárii.

    • V případě rozsáhlých globálních nasazení služby Azure Virtual Desktop doporučujeme použít architekturu s více oblastmi, která omezí kritický prvek způsobující selhání v každé jedné oblasti.

    • Následující diagram je příkladem architektury azure Virtual Desktopu s více oblastmi, která je navržená tak, aby regionální nasazení služby Azure Virtual Desktop byla zcela nezávislá. V závislosti na požadavcích smlouvy SLA můžou existovat různé úrovně závislostí na primární oblasti. Ukázkové diagramy pro různé úrovně závislosti na primární oblasti najdete v dokumentaci k akcelerátoru cílových zón služby Azure Virtual Desktop.

      Nasazení služby Azure Virtual Desktop ve více oblastech – fáze 3.Obrázek 12: Ukázka architektury azure Virtual Desktopu s více oblastmi

      Stáhněte soubor Visia.

    Poznámka

    Přečtěte si další informace o možnostech BCDR s aspekty provozní kontinuity a zotavení po havárii pro službu Azure Virtual Desktop.

Další kroky

Další informace o službě Azure Virtual Desktop najdete tady: