Azure Virtual Desktop – richtig geplant, ehrlich gerechnet.

Das hängt von der Last je Nutzer:in, der Laufzeit der Hosts und dem Laufzeitmodell ab. Eine belastbare Zahl gibt es erst nach einer Lastmessung – vorher wäre sie geraten. Wir legen die Rechnung für Azure neben die für den lokalen Server, mit denselben Positionen.

Für den Zugriff meist nicht: Das Nutzungsrecht ist unter anderem in Microsoft 365 Business Premium, E3 und E5 enthalten. Bezahlt werden Rechenzeit, Speicher und Netzwerk in Azure. Für Windows-Server-VMs wie Domain Controller oder Datenbank kommen Serverlizenzen hinzu – oder vorhandene werden über den Azure Hybrid Benefit angerechnet.

Für reservierte VM-Instanzen nennt Microsoft bis zu 72 % gegenüber nutzungsbasierter Abrechnung, je nach VM-Typ und Region. Für gängige Session-Host-Größen liegt der Rabatt bei drei Jahren in der Praxis um 60 %, bei einem Jahr deutlich darunter. Ein Savings Plan bringt bis zu 65 % und ist flexibler.

Nur für die Grundlast, die ohnehin durchläuft. Eine Reservierung wird für jede Stunde berechnet, ob die Maschine läuft oder nicht. Hosts, die nachts und am Wochenende aus sind, laufen besser nutzungsbasiert mit Skalierungsplan – die Mischung planen wir je Host-Pool.

Für moderne Anwendungen reicht Entra ID. Ältere Fachanwendungen, Dateifreigaben oder SQL-Server mit Windows-Anmeldung brauchen Kerberos und damit eine erreichbare Active-Directory-Domäne. Dann setzen wir einen Domain Controller in Azure – so hängt die Anmeldung nicht an der VPN-Leitung zum Büro.

Meist, weil die Datenbank noch lokal steht und jede Abfrage über die Leitung läuft. Viele Fachanwendungen sind für das lokale Netz gebaut und vertragen keine Wartezeit zwischen Client und Datenbank. Anwendung und Datenbank gehören deshalb zusammen in dieselbe Azure-Region.

Ja. Ein Skalierungsplan fährt Hosts nach Zeitplan und Auslastung hoch und herunter. Meldet sich jemand außerhalb der Zeiten an, startet der Host bei der Anmeldung. Persönliche Desktops können in den Ruhezustand gehen, statt auszuschalten.

In der Regel wenige Minuten. Wo niemand warten soll, lassen wir vor Arbeitsbeginn eine Mindestzahl an Hosts laufen – ein Kostenpunkt, den wir bewusst einplanen und in der Schätzung ausweisen.

Der Server läuft weiter, Microsoft 365 Apps sind darauf aber ab Oktober 2026 nicht mehr unterstützt. Es gibt zwei Wege: neue Hardware mit Windows Server 2025 oder Azure Virtual Desktop. Wir rechnen beide durch, bevor Sie entscheiden.

Windows 365 ist ein fester Cloud-PC je Nutzer:in zum Monatspreis – einfach, aber ohne geteilte Hosts. AVD teilt Hosts zwischen mehreren Nutzer:innen und skaliert nach Bedarf: ab einer gewissen Größe meist günstiger, dafür planungsintensiver. Wo die Grenze liegt, hängt von Arbeitszeiten und Anwendungen ab.

Session Hosts, Profile und Datenbanken können in einer deutschen Azure-Region liegen. Die Verwaltungsdaten des Dienstes speichert Microsoft in einer Geografie wie der EU, die beim Anlegen festgelegt wird. Beides halten wir im Datenschutzkonzept fest.

Ein Terminalserver mit offenem RDP-Zugang ist ein klassisches Einfallstor. Bei AVD gibt es keinen offenen Port nach innen – die Verbindung läuft über den Gateway-Dienst von Microsoft, abgesichert mit Mehrfaktor-Anmeldung und Conditional Access. Dazu kommen gehärtete Images, Patchen und Überwachung im Betrieb.

Ja, mit Planung. Drucker am Arbeitsplatz werden in die Sitzung durchgereicht, Netzwerkdrucker am Standort über einen eigenen Druckweg, den wir im Pilot testen. Scanner legen ihre Dateien in einem Speicher ab, auf den die Sitzung zugreift.

Ja. Als veröffentlichte Anwendung sehen Nutzer:innen nur die Fachanwendung im eigenen Fenster – sinnvoll, wenn der Rest lokal läuft oder externe Partner nur ein Programm brauchen.

Übertragen wird nur das Bild, das braucht deutlich weniger Bandbreite als ein Dateizugriff über VPN. Wichtiger als die Spitzenbandbreite sind eine stabile Leitung und kurze Wege. Teams-Anrufe laufen dank Medienoptimierung direkt auf dem Endgerät.

Das hängt von Anwendungen und Nutzerzahl ab. Messung, Kostenschätzung und Pilot laufen vor dem eigentlichen Umzug, umgezogen wird in Gruppen. Einen Zeitplan erhalten Sie zusammen mit der Kostenschätzung.

Ja. Jeder Standort wird über seine Firewall mit dem Azure-Netz verbunden. Maschinensteuerungen, Drucker, Scanner oder ein lokaler Server bleiben vor Ort und sind aus der Azure-Sitzung erreichbar – freigegeben wird nur der Datenverkehr, der wirklich gebraucht wird.

Nein. Wir können die Plattform bereitstellen, dokumentieren und an Ihre IT übergeben, die sie selbst weiterführt. Oder wir betreiben alles – Hosts, Server, Firewalls, Standortanbindung. Mischformen sind möglich; welches Szenario passt, besprechen wir im Erstgespräch.

Planung und Migration rechnen wir nach Aufwand ab 135 €/Std. ab, Tagessatz ab 1.080 €, mit Aufwandsschätzung vor dem Start. Übernehmen wir den Betrieb, wird er monatlich abgerechnet, Support nach Volumen oder Aufwand. Den Azure-Verbrauch sehen Sie als eigene Position.