4個(gè)Windows虛擬桌面管理限制

微軟對Windows虛擬桌面進(jìn)行了重大變更，并通過(guò)發(fā)布Azure Resource Manager推出新功能，但是該服務(wù)仍然需要改進(jìn)其管理組件。

該版本使Windows虛擬桌面成為Azure“本地公民”，但WVD管理員仍應注意某些明顯缺少的組件。微軟最初將WVD作為PaaS產(chǎn)品進(jìn)行銷(xiāo)售，客戶(hù)可以在臺式機之外在自己的Azure環(huán)境中設置管理組件。

但是，在最終的設計和架構中，微軟還是收回控制和管理層，現在將其作為多租戶(hù)桌面即服務(wù)（DaaS）交付。所有客戶(hù)需要擔心的是，如何維護他們想要交付的桌面和應用程序。

微軟還提供具有WVD許可權利的多用戶(hù)Windows 10支持；對于將其基礎結構和應用程序遷移到作為主要云平臺的Microsoft Azure的客戶(hù)來(lái)說(shuō)，這使得該捆綁包是引人注目的產(chǎn)品。

微軟還收購了FSLogix來(lái)處理配置文件管理，尤其是與Office 365結合使用。借助FSLogix配置文件容器，微軟現在可以解決以前無(wú)法解決的問(wèn)題，并且基本上可以將用戶(hù)配置文件與基礎OS分開(kāi)。

微軟現在也正在研究MSIX應用程序附加，這是MSIX應用程序框架的迭代，用于將Win32應用程序包裝在MSIX應用程序容器中。這是提供完整的無(wú)狀態(tài)VDI會(huì )話(huà)的最后一個(gè)難題。

WVD要求客戶(hù)在A(yíng)zure中運行其工作負載。因此，WVD客戶(hù)必須將其現有工具箱從現有基礎結構移至基于A(yíng)zure的工具箱。下圖是使用Microsoft Azure功能遷移到WVD可以進(jìn)行的更改示例。

IT管??理員應先查看WVD的當前功能，并密切注意WVD生態(tài)系統中仍然缺少的功能，然后再將其視為Citrix和VMware的理想替代方案。

Windows虛擬桌面管理的限制

1. 映像管理

在開(kāi)箱使用時(shí)，WVD沒(méi)有提供像Citrix和VMware那樣簡(jiǎn)單的方式來(lái)處理映像或應用程序更新。IT可以使用Azure中的功能來(lái)實(shí)現類(lèi)似的功能，但這不是WVD服務(wù)的核心部分。相反，IT必須依賴(lài)于A(yíng)zure資源管理器（ARM）模板、VM規模集和其他基于社區的工具的組合。

對于較小的靜態(tài)環(huán)境，這可能并不重要。但是，對于較大的環(huán)境或IT專(zhuān)業(yè)人員必須處理多個(gè)更新和應用程序的環(huán)境，這是他們會(huì )想要的功能之一。

另外，IT專(zhuān)業(yè)人員可以使用Azure Image Builder通過(guò)配置文件和命令行界面來(lái)構建基于VM的映像。但是，這不像Citrix和VMware所提供的相同的簡(jiǎn)化方法。管理員應考慮基于DevOps的方法來(lái)處理WVD環(huán)境的圖像管理。盡管如此，微軟仍在朝著(zhù)正確的方向推動(dòng)映像管理。

2. 適當的自動(dòng)縮放機制

由于WVD是云原生服務(wù)，核心功能之一應該是處理自動(dòng)擴展和配置的能力。Azure虛擬機是按秒計費，因此能夠在幾個(gè)小時(shí)后按比例縮小實(shí)例或在需要時(shí)按比例擴展應該是核心功能集的一部分，像VMware和Citrix一樣。

微軟尚未將這些功能作為核心服務(wù)提供。但是，它確實(shí)提供一組作為Azure自動(dòng)化運行手冊運行的腳本，并且這些腳本提供一些相同的功能，可以確?？蛻?hù)運行具有成本效益的基礎結構。微軟引入了另一項稱(chēng)為Start VM on Connect的新功能，該功能在用戶(hù)登錄會(huì )話(huà)時(shí)自動(dòng)啟動(dòng)VM。該功能目前已在2021年3月進(jìn)行預覽，很快會(huì )推出。

3. 管理工具

從管理的角度來(lái)看，從2020年到2021年并沒(méi)有太大變化。但是，如本文前面所述，微軟在2020年確實(shí)做出重大改變，將WVD轉換為ARM本機狀態(tài)。這意味著(zhù)WVD客戶(hù)有更多選擇來(lái)以自動(dòng)化方式構建管理流程。

這也意味著(zhù)客戶(hù)有更多選擇，以在基于WVD的環(huán)境中提供監視功能，在這些環(huán)境中，在A(yíng)zure中有很多標準化服務(wù)，即Azure Monitor。WVD客戶(hù)可以例如使用性能指標和日志數據來(lái)提供有關(guān)當前環(huán)境的儀表板。

但是，由于A(yíng)zure Monitor數據會(huì )有最多15-20分鐘到延遲才會(huì )在儀表板上顯示數據，WVD仍然無(wú)法提供對環(huán)境的實(shí)時(shí)監控。它還缺乏實(shí)時(shí)的用戶(hù)分析。希望微軟會(huì )創(chuàng )建代理擴展，以提供對用戶(hù)會(huì )話(huà)和環(huán)境運行狀況的實(shí)時(shí)洞察，但目前尚未提供。

那些熟悉Citrix Director或VMware Horizo??n Help Desk實(shí)用工具的人會(huì )注意到，還缺少適當的幫

在其核心，WVD是基于A(yíng)zure的服務(wù)–當涉及到數據平面時(shí)。這意味著(zhù)所有傳輸到WVD桌面或應用程序的最終用戶(hù)流量都通過(guò)Azure PaaS服務(wù)，這也意味著(zhù)遠程桌面協(xié)議（RDP）通信將被路由到數據組件可用的位置。

微軟已將核心WVD組件（控制和數據平面）擴展到世界各地的多個(gè)區域，這意味著(zhù)流量將優(yōu)化用于大多數區域。在默認情況下，WVD仍在使用基于反向TCP WebSocket的連接，這將數據傳輸限制為僅使用TCP。當涉及繁重的工作負載（例如音頻和視頻以及基于GPU的應用程序）時(shí)，這也會(huì )影響最終用戶(hù)的體驗。

然而，微軟還引入一項名為RDP Shortpath的新功能，該功能目前處于預覽狀態(tài)。該功能允許會(huì )話(huà)使用基于用戶(hù)數據報協(xié)議（UDP）的傳輸。但是，要使此方法起作用，客戶(hù)端必須建立與后端服務(wù)器的直接連接，該連接主要是ExpressRoute連接或基于UDP的VPN連接。這意味著(zhù)WVD可以像其他協(xié)議一樣提供類(lèi)似的最終用戶(hù)體驗。微軟還提供Teams視頻和音頻卸載功能，以提供更好的會(huì )議體驗。

助臺工具。截至目前，微軟正在提供PowerShell cmdlet，該cmdlet可以提供一些功能來(lái)控制會(huì )話(huà)。微軟還正在構建新的管理UI，IT需要將該UI安裝為附件。除此之外，IT專(zhuān)業(yè)人員還需要依靠第三方供應商來(lái)提供UI功能。

4.最終用戶(hù)體驗

在其核心，WVD是基于A(yíng)zure的服務(wù)–當涉及到數據平面時(shí)。這意味著(zhù)所有傳輸到WVD桌面或應用程序的最終用戶(hù)流量都通過(guò)Azure PaaS服務(wù)，這也意味著(zhù)遠程桌面協(xié)議（RDP）通信將被路由到數據組件可用的位置。

微軟已將核心WVD組件（控制和數據平面）擴展到世界各地的多個(gè)區域，這意味著(zhù)流量將優(yōu)化用于大多數區域。在默認情況下，WVD仍在使用基于反向TCP WebSocket的連接，這將數據傳輸限制為僅使用TCP。當涉及繁重的工作負載（例如音頻和視頻以及基于GPU的應用程序）時(shí)，這也會(huì )影響最終用戶(hù)的體驗。

然而，微軟還引入一項名為RDP Shortpath的新功能，該功能目前處于預覽狀態(tài)。該功能允許會(huì )話(huà)使用基于用戶(hù)數據報協(xié)議（UDP）的傳輸。但是，要使此方法起作用，客戶(hù)端必須建立與后端服務(wù)器的直接連接，該連接主要是ExpressRoute連接或基于UDP的VPN連接。這意味著(zhù)WVD可以像其他協(xié)議一樣提供類(lèi)似的最終用戶(hù)體驗。微軟還提供Teams視頻和音頻卸載功能，以提供更好的會(huì )議體驗。

WVD的未來(lái)

微軟一直依靠合作伙伴在WVD上提供更多功能和特性，微軟遠程桌面服務(wù)也是如此。

WVD仍然不是VMware和Citrix虛擬桌面產(chǎn)品的真正替代品，特別是從其當前的功能集和核心功能來(lái)看。在A(yíng)zure不斷增長(cháng)的服務(wù)目錄中，微軟可能會(huì )將WVD視為獨立服務(wù)，但是VMware和Citrix將其產(chǎn)品視為更大的生態(tài)系統的一部分。

如果WVD想要取得進(jìn)一步成功，它必須進(jìn)入微軟的生態(tài)系統，而微軟已采取重要的步驟來(lái)實(shí)現這一目標，并且絲毫沒(méi)有放緩的跡象。放眼供應商生態(tài)系統，很多合作伙伴現在正在提供產(chǎn)品和工具，以增強WVD當前提供的功能，而不是推出獨立產(chǎn)品。Nerdio和NetApp等供應商正在填補WVD缺少的某些功能，例如監視和配置。

從微軟的WVD路線(xiàn)圖來(lái)看，微軟似乎仍然希望專(zhuān)注于合作伙伴生態(tài)系統，而不是將所有內容都構建為第一方功能或服務(wù)。但是微軟增加了有前景的新功能，WVD客戶(hù)有理由期待微軟未來(lái)的發(fā)展。