Mover-se no local Serviços remotos de desktop para o cenário de desktop virtual Azure

Este artigo centra-se na utilização do Azure Virtual Desktop para mover um ambiente RDS no local para Azure. Com o Azure Virtual Desktop, pode trazer os seus serviços de ambiente de trabalho remoto (RDS) e windows server existentes para qualquer computador.

Opções de migração Resultado
Azure Migrate Avaliar e migrar para o local ambientes RDS.

Executar cargas de trabalho num ambiente de ambiente de trabalho virtual Azure.

Gerir o Azure Virtual Desktop com a Azure Virtual Desktop Management UX.

Impulsionadores de negócios

Trabalhando em estreita colaboração com parceiros de negócios, a equipa de TI da Contoso define os motoristas de negócios para uma migração VDI para Azure. Estes condutores podem incluir:

  • Ambiente atual em fim de vida: Um datacenter está fora de capacidade quando chega ao fim de um contrato de arrendamento ou está a fechar. Migrar para a nuvem fornece capacidade praticamente ilimitada. O software atual também pode estar a chegar ao seu fim de vida onde se tornou necessário atualizar o software que executa a atual solução VDI da Contoso.
  • VDI de Windows 10 multi-sessão: Forneça aos utilizadores do Contoso o único ambiente de trabalho Windows 10 multi-sessão virtualizado na nuvem que é altamente escalável, atualizado e disponível em qualquer dispositivo.
  • Otimizar para Microsoft 365 Apps para Grandes Empresas: Proporcionar a melhor experiência Microsoft 365 Apps para Grandes Empresas, com cenários de desktop virtuais multi-s com várias sessões proporcionando a experiência virtualizada mais produtiva para os utilizadores da Contoso.
  • Implantar e escalar em minutos: Rapidamente virtualize e implemente aplicações modernas e antigas para o ambiente de trabalho para a nuvem em minutos com uma gestão unificada no portal do Azure.
  • Seguro e produtivo em Azure e Microsoft 365: Implementar uma solução completa e inteligente que melhore a criatividade e colaboração para todos. Mude para a Microsoft 365 e obtenha Office 365, Windows 10 e Enterprise Mobility + Security.

RDS no local para Azure Virtual Desktop nos objetivos da nuvem

Com os motoristas de negócios em mente, Contoso fixa objetivos para esta migração:

  • Modernizar o ambiente de trabalho virtual para a nuvem.
  • Aproveite as licenças microsoft 365 existentes.
  • Melhorar a segurança dos dados corporativos quando os utilizadores trabalham remotamente.
  • Otimizar o novo ambiente para o custo e crescimento.

Estes objetivos apoiam a decisão de usar o Azure Virtual Desktop e validá-lo como o melhor método de migração para Contoso.

Benefícios de executar Azure Virtual Desktop

Utilizando o Azure Virtual Desktop, o Contoso pode agora executar, gerir e escalar a sua solução VDI de forma rápida e fácil. A empresa também pode fornecer um ambiente Windows 10 otimizado para os seus utilizadores.

A Contoso capitaliza as licenças microsoft 365 existentes enquanto utiliza a escala, desempenho, segurança e inovação do Azure.

Benefícios adicionais podem incluir:

  • Acesso ao Azure Virtual Desktop a partir de qualquer lugar.
  • Ambiente Microsoft 365 Apps para Grandes Empresas otimizado.
  • Azure Virtual Desktop para ambientes dev/teste.

Design de soluções

Depois de fixar objetivos e requisitos, a Contoso projeta e analisa uma solução de implantação e identifica o processo de migração.

Arquitetura atual

O RDS é implantado num datacenter no local. O Microsoft 365 está licenciado e em uso pela organização.

Arquitetura proposta

  • Sync Ative Directory ou Azure Ative Directory Domain Services (Azure AD DS).

  • Implementar o ambiente de trabalho virtual Azure.

  • Migrar para o local os servidores RDS para Azure.

  • Converter discos de perfil do utilizador (UPDs) para recipientes de perfil FSLogix.

    O diagrama mostra a arquitetura proposta.Figura 1: Arquitetura proposta.

Análise da solução

Contoso avalia o projeto proposto reunindo uma lista de prós e contras.

Consideração Detalhes
Vantagens Windows 10 Enterprise ambiente de várias sessões.

Baseado em nuvem, permitindo o acesso a partir de qualquer lugar.

Aproveite outros serviços Azure como Ficheiros do Azure dentro do ambiente de desktop virtual Azure.

Otimizado para o ambiente de trabalho moderno da Microsoft.
Desvantagens Para otimizar totalmente o Azure, o Contoso terá de reconstruir Windows 10 imagens otimizadas para sessões multiusais.

O Azure Virtual Desktop não suporta discos de perfil de utilizador, por isso os UPDs devem ser migrados para recipientes de perfil FSLogix.

Processo de migração

Contoso transfere VMs para Azure Virtual Desktop usando a ferramenta de avaliação lakeside e Azure Migrate. Contoso precisa de:

  • Executar a ferramenta de avaliação contra a sua infraestrutura RDS no local para estabelecer a escala da implementação do Ambiente de Trabalho Virtual Azure em Azure.

  • Migrar para o Azure Virtual Desktop através de Windows 10 Enterprise máquinas virtuais multi-sessão ou persistentes.

  • Otimize a multi-sessão de desktop virtual Azure, escalando para cima e para baixo conforme necessário para gerir os custos.

  • Virtualize as aplicações e atribua os utilizadores conforme necessário para continuar a proteger e gerir o ambiente de ambiente de trabalho virtual Azure.

    O diagrama mostra o processo de migração.Figura 2: O processo de migração.

Passos do cenário

  1. Avalie o atual ambiente RDS.
  2. Crie o VDI e novas imagens em Azure e migra e persista VMs para Azure.
  3. Converter UPDs em recipientes de perfil FSLogix.
  4. Replique quaisquer VMs persistentes para Azure.

Passo 1: Avaliar o ambiente atual no local

A Contoso fornece o serviço de desktop virtual Azure na região de East US 2 Azure. Com o Azure Virtual Desktop, o Contoso pode providenciar máquinas virtuais, piscinas de anfitrião e criar grupos de aplicações. O Azure Virtual Desktop também configura um conjunto de disponibilidade para todos os servidores na solução Azure Virtual Desktop. Com o Azure Virtual Desktop, o Contoso pode criar um ambiente VDI de alta visibilidade e escalar rapidamente, se necessário.

Nota

Contoso analisa dois cenários durante a avaliação: instâncias multi-sessão (partilhadas) de RDS e máquinas virtuais persistentes (ou dedicadas ao utilizador).

  1. Certifique-se de que os serviços de domínio, quer o Ative Directory quer Azure AD DS, estão sincronizados com o Azure Ative Directory (Azure AD). Certifique-se de que o serviço de domínio está acessível a partir da subscrição do Azure e da rede virtual a ser conectada onde implementa o Azure Virtual Desktop.

    Nota

    Saiba mais sobre Azure AD Connect para sincronizar o Ative Directory no local com Azure AD.

    Nota

    Saiba mais sobre o fornecimento Azure AD DS e sincronizar Azure AD.

  2. Em Azure Migrate, selecione Discover, assess and migrate.

    Screenshot que mostra a página geral e o separador Get Started para Azure Migrate.Figura 3: Começar.

  3. Selecione Create project (Criar projeto).

    Screenshot que mostra o botão Criar Projeto.Figura 4: Criação de um novo projeto Azure Migrate.

  4. Desaprote o grupo de subscrição, o grupo de recursos, o nome do projeto e a geografia para os dados de trabalho migratórios e, em seguida, selecione Criar.

    Screenshot de adicionar dados de trabalho ao projeto Azure Migrate.Figura 5: Adicionar dados de emprego à migração.

    Importante

    Este local não é onde o novo ambiente de trabalho virtual Azure será implementado. Apenas os dados relacionados com o projeto Azure Migrate serão armazenados aqui.

  5. Selecione VDI e, em seguida, selecione Clique aqui em ferramentas de Avaliação.

    Screenshot que mostra a adição de uma ferramenta de avaliação na página VDI.Figura 6: Adicionar uma ferramenta de avaliação

    Nota

    A ferramenta de migração Azure Migrate: A migração do servidor é automaticamente adicionada durante a criação do projeto.

  6. Selecione Lakeside: SysTrack como ferramenta de avaliação e, em seguida, selecione Add.

    Screenshot que mostra a adição da ferramenta Lakeside:SysTrack ao projeto.Figura 7: Adicionar ferramentas à migração.

  7. Inicie a avaliação do ambiente atual selecionando Registar com Azure Migrate na ferramenta Lakeside.

    Screenshot que mostra o registo de Lakeside com Azure Migrate.Figura 8: Registe-se com a Azure Migrate.

  8. Contoso liga Azure Migrate e Lakeside, e aceita quaisquer permissões solicitadas.

    Screenshot de iniciar sessão para ligar Azure e Lakeside.Figura 9: Ligação de Azure a Lakeside.

  9. Contoso continua com a ferramenta Lakeside para criar um novo inquilino e começar a avaliar o ambiente rds atual no local. A partir do painel de instrumentos, a Contoso pode aceder ao guia de implementação, descarregar o cliente de avaliação para implementar para o ambiente atual e rever os dados recolhidos destes agentes.

    Imagem do painel de lakeside.Figura 10: O painel lakeside.

  10. Após a captura de uma quantidade adequada de dados, a Contoso revê os dados de avaliação para determinar a melhor trajetória de migração. Estes dados de avaliação incluem os dados de avaliação bruta dos dados dos ambientes de trabalho e os dados divididos em diferentes personalidades do utilizador. Estas informações incluem:

  • Número de utilizadores em cada persona.

  • Aplicações em uso pelos utilizadores.

  • Consumo de recursos por utilizador.

  • Médias de utilização de recursos por persona do utilizador.

  • Dados de desempenho do servidor VDI.

  • Relatórios simultâneos de utilizadores.

  • Pacotes de software de topo em uso.

    Screenshot dos relatórios do painel de lakeside.Figura 11: Relatórios do painel de lakeside.

Os dados são analisados pela Contoso para determinar a utilização mais rentável dos recursos de Desktop Virtual Azure e dos recursos pessoais do Azure Virtual Desktop.

Nota

A Contoso também terá de migrar os servidores de aplicações para o Azure para aproximar a empresa do ambiente de desktop virtual Azure e reduzir a latência da rede para os seus utilizadores.

Passo 2: Criar o ambiente de secretária virtual Azure para desktops em conjunto

Utilizando o portal do Azure, o Contoso criará um ambiente de desktop virtual Azure para usar para recursos em conjunto. Mais tarde, passará pelas etapas de migração para anexar computadores pessoais ao mesmo ambiente.

  1. O Contoso seleciona a subscrição correta e cria um novo pool de anfitriões Azure Virtual Desktop.

    Screenshot que mostra a criação de uma piscina de anfitriões no Azure Virtual Desktop.Figura 12: Uma nova piscina de anfitriões Azure Virtual Desktop.

  2. Especificar a subscrição, o grupo de recursos e a localização. Em seguida, selecione o nome para a piscina anfitriã, tipo de piscina de anfitrião e limite de sessão máxima. O tipo de desktop está definido para Pooled porque Contoso está começando com um novo ambiente compartilhado para alguns dos seus utilizadores. Com base nas personalidades dos utilizadores da avaliação de Lakeside, Contoso estabelece o limite máximo de sessão para 150.

    Screenshot que mostra a configuração para o básico da piscina anfitriã.Figura 13: Pré-requisitos para configurar máquinas virtuais.

  3. Selecione seguinte: Máquinas Virtuais e, em seguida, configurar as máquinas virtuais.

    • Contoso configura o VM e escolhe um tamanho personalizado selecionando o tamanho de Alteração ou usando o padrão.
    • O Azure Virtual Desktop é escolhido como o prefixo do nome VM para estes ambientes de trabalho em conjunto.
    • Como o Contoso está a criar os servidores em conjunto para utilizar a nova funcionalidade de Windows 10 Enterprise multi-sessão para as definições de máquinas virtuais, deixe a fonte de imagem definida para a Galeria. Esta opção permite ao Contoso selecionar a imagem Windows 10 Enterprise multi-sessão para os VMs.
    • Outras definições incluem o tipo de disco, um domínio ative diretório juntando o campo UPN, uma senha de administração, um caminho opcional de OU ao qual as máquinas são adicionadas, a rede virtual e uma sub-rede para adicionar servidores.

    Screenshot que mostra configurar as máquinas virtuais.Figura 14: Configurar máquinas virtuais.

    Nota

    O Contoso não pode criar uma nova rede virtual neste passo. Antes de chegar a este passo, a Contoso já deveria ter criado uma rede virtual que tenha acesso ao Ative Directory.

    Nota

    A Contoso não pode utilizar uma conta de utilizador que exija autenticação multifactor neste passo. Se a Contoso planeia utilizar a autenticação multifactor para os seus utilizadores, terá de criar um principal serviço para o efeito.

  4. A Contoso executa mais uma validação das definições de Ambiente de Trabalho Virtual Azure e cria o novo ambiente de máquinas virtuais Azure Virtual Desktop.

    Screenshot que mostra rever e criar máquinas virtuais.Figura 15: Rever e criar máquinas virtuais.

Passo 3: Converter os UPDs em recipientes de perfil FSLogix

Como o Azure Virtual Desktop não suporta discos de perfil de utilizador (UPDs), o Contoso precisa de converter todos os UPDs para FSLogix através do módulo FSLogixMigration PowerShell.

Depois de Contoso importar o módulo FSLogixMigration, executa os seguintes cmdlets PowerShell para migrar de UPDs para FSLogix.

Importante

Os módulos PowerShell para Hyper-V, Ative Directory e Pester são pré-requisitos para executar os cmdlets para converter UPDs em FSLogix.

Uma conversão UDP:

Convert-RoamingProfile -ParentPath "C:\Users\" -Target "\\Server\FSLogixProfiles$" -MaxVHDSize 20 -VHDLogicalSectorSize 512

Uma conversão de perfil de roaming:

Convert-RoamingProfile -ProfilePath "C:\Users\User1" -Target "\\Server\FSLogixProfiles$" -MaxVHDSize 20 -VHDLogicalSectorSize 512 -VHD -IncludeRobocopyDetails -LogPath C:\temp\Log.txt

Neste momento, a migração permitiu utilizar recursos conjuntos com Windows 10 Enterprise multi-sessão. A Contoso pode começar a implementar as aplicações necessárias para os utilizadores que utilizarão Windows 10 Enterprise multi-sessão.

Mas agora Contoso deve migrar as persistentes máquinas virtuais para Azure.

Passo 4: Replicar e persistir VMs para Azure Virtual Desktop

O próximo passo no processo de migração para o Contoso é migrar as suas persistentes máquinas virtuais para o Azure Virtual Desktop. Para isso, Contoso remonta ao Azure Migrate: Trabalho de migração de servidores que criou no início do processo.

  1. Contoso começa por selecionar Discover in the Azure Migrate: Server Migration tools.

    Screenshot do Azure Migrate: A migração do servidor descobre a opção.Figura 16: Descobrir uma migração de servidores.

  2. A Contoso converte um aparelho no seu ambiente que vai gerir a replicação das máquinas para o Azure Virtual Desktop. Certifique-se de que a região alvo está definida para East US 2, onde o ambiente de desktop virtual Azure foi criado.

    Screenshot que mostra a criação de um aparelho para gerir a replicação.Figura 17: Conversão de um aparelho.

  3. A Contoso descarrega, instala e regista o fornecedor de replicação do projeto Azure Migrate para iniciar a replicação para o Azure.

    Screenshot que mostra o descarregamento e a configuração da replicação.Figura 18: Pré-requisitos para a replicação de Azure.

  4. Começa a replicação dos anfitriões em Armazenamento de Blobs do Azure. Contoso pode continuar a deixar a replicação ocorrer até estar pronto para testar os VMs e depois emigrá-los para a produção.

    • À medida que as máquinas começam a funcionar em Azure, a Contoso instala o agente VM virtual Azure em cada máquina.
    • Como parte da instalação, introduza o símbolo de registo para o ambiente de ambiente de trabalho virtual Azure para associar o servidor ao ambiente correto.
  5. O sinal de registo pode ser obtido utilizando os seguintes comandos:

    Export-RDSRegistrationInfo -TenantName "Contoso" -HostPoolName "ContosoWVD" | Select-Object -ExpandProperty Token > .\registration-token.txt
    

    Nota

    Contoso também pode automatizar este processo usando msiexec comandos e passando o token de inscrição como variável.

  6. Como último passo antes da migração final, a Contoso seleciona o item Utilizadores nas definições do Ambiente de Trabalho Virtual Azure para mapear os servidores para os respetivos utilizadores e grupos.

    [Screenshot que mostra a atribuição de recursos de desktop virtual Azure aos utilizadores e grupos.Figura 19: O último passo antes da migração final.

Após a atribuição de piscinas hospedeiras aos utilizadores, Contoso finaliza a migração dessas máquinas e continua a migrar gradualmente o resto dos anfitriões VDI no local para Azure.

Rever a implementação

Com os desktops virtuais e servidores de aplicações agora em execução no Azure, o Contoso precisa agora de operacionalizar e garantir a implementação.

Segurança

A equipa de segurança contoso analisa os VMs do Azure para determinar quaisquer problemas de segurança. Para controlar o acesso, a equipa revê os grupos de segurança de rede (NSGs) das VMs. Os NSGs são utilizados para garantir que apenas o tráfego permitido à aplicação pode alcançá-lo. A equipa também considera proteger os dados no disco utilizando a Encriptação do Disco Azure e o Azure Key Vault.

Para mais informações, consulte as melhores práticas de Segurança para cargas de trabalho iaaS em Azure.

Continuidade de negócio e recuperação após desastre

Para a continuidade do negócio e recuperação de desastres (BCDR), a Contoso confirma os dados sobre os VMs utilizando Azure Backup para manter os dados seguros. Para mais informações, consulte uma visão geral da cópia de segurança da Azure VM.

Licenciamento e otimização de custos

  • As licenças microsoft 365 são utilizadas para as implementações do ambiente de trabalho.
  • A Contoso permitirá à Azure Cost Management + Billing ajudar a monitorizar e gerir os recursos do Azure.
  • A Contoso tem licenças existentes para os seus VMs e aproveita o Benefício Híbrido do Azure para servidores de aplicações. A Contoso converte os VMs Azure existentes para tirar partido deste preço.

Conclusão

Neste artigo, a Contoso mudou a sua implantação rds para o Azure Virtual Desktop hospedado em Azure.