Latest / M365.FM – подкаст о Microsoft 365, Copilot и ИИ на русском / Azure Virtual Desktop простыми словами: пулы узлов, группы приложений, рабочие области и FSLogix (ИИ-дубляж)

Transcript

Azure Virtual Desktop простыми словами: пулы узлов, группы приложений, рабочие области и FSLogix (ИИ-дубляж) · M365.FM – подкаст о Microsoft 365, Copilot и ИИ на русском

• 0:00
  Добро пожаловать в очередной выпуск Microsoft Knowledge на Гетас на М365FM.
• 0:04
  Я ваш ведущий, Мирку Питерс.
• 0:05
  Сегодняшняя тема — это то, о чем слышали почти все, но мало кто действительно понимает.
• 0:09
  Azure Virtual Desktop.
• 0:11
  Что же это такое на самом деле?
• 0:12
  Это просто удаленный ПК в облаке или нечто гораздо большее?
• 0:15
  Многие слышат это название и думают, что это просто замена VPN или способ арендовать виртуальную машину в Azure.
• 0:20
  Некоторые даже путают его с инструментом удаленного рабочего стола, который вы использовали для подключения к рабочему компьютеру из дома.
• 0:24
  На самом деле, это не то, не другое.
• 0:26
  Это нечто гораздо большее.
• 0:28
  Это полноценная рабочая среда, безопасно доставляемая из облака.
• 0:31
  К концу этого выпуска вы поймете, что такое AVD, как эти части работают вместе и почему компании переходят на него.
• 0:37
  Мы разберем все по основным компонентам простым языком, чтобы вы увидели общую картину, а не маркетинговую шелуху.
• 0:43
  Что такое Azure Virtual Desktop?
• 0:45
  Общая картина.
• 0:46
  Вот самое простое определение.
• 0:48
  Azure Virtual Desktop — это Windows и приложение Windows, доставляемое из облака на любое устройство.
• 0:53
  Представьте себе это как стриминговый сервис, но вместо фильмов и телешоу вы транслируете свой рабочий стол и бизнес-приложение.
• 0:59
  Netflix берет на себя всю тяжелую работу на своих серверах, а AVD выполняет вычисления на серверах Azure.
• 1:04
  Вы знаете, как работает Netflix.
• 1:06
  Вы открываете приложение на телевизоре, телефоне или ноутбуке и получаете одинаковые впечатления на каждом устройстве.
• 1:10
  Вся основная нагрузка, обработка, хранение и рендеринг происходят на серверах Netflix.
• 1:14
  Ваше устройство — это просто окно в этот контент.
• 1:16
  И, как и в случае с Netflix, вам не нужно мощное устройство для использования AVD.
• 1:20
  Вся работа происходит в облаке.
• 1:21
  AVD работает точно так же.
• 1:23
  Ваши пользователи получают полноценный рабочий стол Windows со всеми приложениями,
• 1:26
  но фактические вычисления происходят на виртуальных машинах в Azure.
• 1:28
  Локальное устройство лишь отображает то, что происходит на этой удаленной машине.
• 1:32
  Это может быть ноутбук с Windows, Mac, iPad, Chromebook или даже старый ПК,
• 1:35
  который едва тянет свою собственную операционную систему.
• 1:38
  Если на нем можно запустить приложение Windows, значит, это работает.
• 1:40
  Приложение Windows — это легкий клиент, который вы устанавливаете на любое устройство,
• 1:43
  и он подключается к службе AVD для отображения удаленного рабочего стола.
• 1:46
  Это все, что вам нужно.
• 1:47
  А теперь главное отличие.
• 1:48
  Вы не арендуете целый компьютер для каждого человека.
• 1:51
  Вместо этого вы подключаетесь к общеуправляемой среде.
• 1:53
  И вот в чем дело.
• 1:54
  Функция под названием «Многопользовательский сеанс»
• 1:56
  позволяет нескольким пользователям работать на одном компьютере с Windows одновременно.
• 1:59
  Обычная Windows предназначена для работы только одного пользователя.
• 2:02
  AVD меняет это.
• 2:03
  На стандартном ноутбуке с Windows в один момент времени может быть активна только одна учетная запись.
• 2:06
  Так устроена Windows.
• 2:07
  Но с помощью AVD вы можете работать с несколькими пользователями на одной машине с Windows одновременно.
• 2:11
  Каждый человек получает свой собственный изолированный сеанс, свои приложения и свои файлы.
• 2:15
  Все они совместно используют одну и ту же виртуальную машину.
• 2:18
  Это невозможно реализовать на обычном ноутбуке.
• 2:20
  И это одна из главных причин, почему AVD экономит компаниям столько денег.
• 2:24
  По сути, AVD работает на виртуальных машинах в Азур.
• 2:27
  Но Microsoft берет на себя все сложные технические аспекты.
• 2:30
  Брокер, направляющий пользователей на нужный узел сеансов, шлюз, управляющий подключением и балансировка нагрузки между машинами.
• 2:38
  Вам не нужно настраивать это самостоятельно.
• 2:40
  Все, что от вас требуется, создать пулы узлов, настроить приложения и назначить пользователей.
• 2:45
  Для IT-команд это упрощает управление и снижает затраты на оборудование.
• 2:49
  Так почему же это важно для вас?
• 2:50
  Это означает, что ваши пользователи получают полноценную среду Windows с любого устройства и из любого места.
• 2:54
  Графический дизайнер на Mac может запускать дизайнерскую IPA, доступную только для Windows.
• 2:57
  Выездной сотрудник с планшетом может получить доступ к тем же бизнес-приложениям, что и за своим рабочим столом.
• 3:03
  А подрядчик с личного ноутбука может безопасно войти в систему и работать, не устанавливая ничего на свое устройство.
• 3:09
  И поскольку данные не покидают центр обработки данных Азур, это безопаснее, чем хранить их на ноутбуке, который можно потерять или украсть.
• 3:15
  Это выигрыш как для пользователей, так и для IT-отдела.
• 3:17
  Но чтобы понять, зачем вообще нужен AVD, давайте рассмотрим проблему, которую он решает.
• 3:21
  Мы поговорим об этом в следующей части.
• 3:23
  Старый подход против нового.
• 3:25
  Старый способ был прост.
• 3:26
  Вы покупали мощный ноутбук для каждого сотрудника, устанавливали все необходимые программы и управляли каждым устройством по отдельности.
• 3:33
  Затем, каждые 3-4 года, вы заменяли все оборудование и начинали сначала.
• 3:36
  Но вот в чем дело, скрытые расходы были огромными.
• 3:39
  ИТ-команды тратили часы на развертывание, установку патчей безопасности и устранение неполадок.
• 3:43
  Если ноутбук терялся или ломался, его приходилось заменять, все переустанавливать и надеяться, что пользователь сделал резервную копию файлов.
• 3:49
  А если кто-то подхватывал вирус, нужно было полностью очищать систему и начинать все с нуля.
• 3:52
  Затем наступила эпоха удаленной работы, и старый подход окончательно перестал справляться.
• 3:56
  VPN-соединения были медленными и громоздкими, домашние компьютеры небезопасными, а корпоративные данные хранились на устройствах, которые можно было потерять, украсть или взломать.
• 4:03
  У компании не было контроля над конечной точкой, но она по-прежнему несла ответственность за защиту данных на ней.
• 4:08
  Новый подход с использованием Azure Virtual Desktop или сокращенная EVD кардинально отличается.
• 4:13
  Вся основная нагрузка ложится на Azure, а не на локальное устройство.
• 4:17
  Ваш ноутбук, планшет или телефон – это лишь окно в облачную среду.
• 4:20
  Сама работа, приложения, файлы и обработка данных остаются в центре обработки данных.
• 4:25
  Это серьезный сдвиг.
• 4:26
  Если вы потеряли ноутбук, данные останутся в сохранности.
• 4:28
  Вы просто берете любое другое устройство, входите в EVD и продолжаете с того же места.
• 4:31
  Ваши файлы на месте, приложения настроены, а параметры сохранены.
• 4:35
  Само устройство стало расходным материалом.
• 4:37
  Это также меняет модель оплаты.
• 4:38
  Вместо крупных капитальных затрат раз в несколько лет на покупку сотен ноутбуков, вы переходите на операционные расходы.
• 4:44
  Вы платите только за то, что используете.
• 4:46
  Если сегодня работают 50 человек, а завтра 100, вы масштабируетесь вверх.
• 4:50
  Если в следующем месяце нужно меньше, вы масштабируетесь вниз.
• 4:52
  Вам больше не нужно переплачивать за оборудование или в спешке закупать новое.
• 4:56
  Давайте разберем компоненты, которые обеспечивают эту работу, начиная с самого главного.
• 5:01
  Первый строительный блок – пулы узлов и узлы сеансов.
• 5:04
  Первый блок называется «пул узлов», и это именно то, что подразумевает название «набор виртуальных машин, на которых размещаются рабочие столы и приложения Windows».
• 5:11
  Представьте это как группу идентичных компьютеров, настроенных одинаковым образом и готовых к подключению пользователей.
• 5:16
  Отдельные машины внутри этого пула называются узлами сеансов.
• 5:19
  Это полноценные виртуальные машины под управлением Windows 11 Enterprise, обычно в многосеансовой версии.
• 5:24
  Это значит, что несколько человек могут быть одновременно подключены к одной машине, каждый в своем личном сеансе.
• 5:29
  Существует два типа пулов узлов, и разница между ними важна для стоимости и гибкости.
• 5:33
  Общий пул узлов похож на отель.
• 5:35
  В нем останавливается много гостей, но ни у кого нет постоянного номера.
• 5:39
  При заезде вы получаете свободный номер, а при выезде его освобождаете для следующего гостя.
• 5:44
  В общих пулах пользователи распределяются на тот узел сеансов, у которого в данный момент есть ресурсы.
• 5:49
  Сегодня они могут работать на машине А, а завтра – на машине Б.
• 5:51
  Это отлично подходит для большинства офисных сотрудников, так как позволяет разместить больше пользователей на меньшем количестве машин.
• 5:56
  Персональный пул узлов – это как ваша собственная квартира.
• 5:59
  Она ваша, никто больше ею не пользуется, и там находятся ваши вещи, ваши настройки, ваши файлы.
• 6:03
  Вы получаете одну и ту же машину каждый раз, когда входите в систему.
• 6:06
  Это полезно для опытных пользователей, которым нужна стабильная производительность,
• 6:09
  или в случаях, когда требуется специализированная по плохо работающей в общей среде.
• 6:13
  Но это стоит дороже, так как каждому пользователю нужна собственная выделенная виртуальная машина.
• 6:16
  А теперь самое интересное.
• 6:18
  Как AVD решает, на какой узел сеансов попадет пользователь?
• 6:21
  Это балансировка нагрузки, и здесь есть два подхода.
• 6:24
  По ширине означает, что система распределяет пользователей равномерно по всем доступным узлам сеансов.
• 6:28
  То есть, если у вас 10 машин и 100 пользователей, на каждую машину приходится примерно по 10 человек.
• 6:32
  Это обеспечивает стабильную производительность, так как ни один узел не перегружается,
• 6:35
  и это стандартная настройка для большинства развертываний.
• 6:37
  По глубине – это противоположный подход.
• 6:39
  Он полностью заполняет один узел сеансов, прежде чем переходить к следующему.
• 6:42
  Пользователи с одного по десять попадают на машину А, с одиннадцатого по двадцатый – на машину Б и так далее.
• 6:47
  Зачем это нужно?
• 6:48
  Потому что это позволяет выключать пустые машины.
• 6:50
  Когда машина А и машина Б заполнены, машины от С до З можно выключить для экономии средств.
• 6:54
  Метод по глубине отлично работает с автомасштабированием, и это следующий элемент – масштабирование.
• 6:58
  Вы можете настроить EVD на автоматическое добавление или удаление узлов сеансов в зависимости от количества вошедших пользователей.
• 7:04
  В часы пик у вас может работать 20 машин.
• 7:07
  Ночью может остаться всего две.
• 7:08
  Система выполняет это автоматически на основе заданных вами графиков.
• 7:12
  Именно здесь достигается реальная экономия.
• 7:14
  Вы не платите за машины, которые не используются.
• 7:17
  Так почему это важно для вас?
• 7:18
  Пулы узлов с балансировкой нагрузки по глубине и автомасштабированием могут значительно сократить ваши расходы.
• 7:23
  Вместо покупки виртуальной машины для каждого пользователя вы покупаете ровно столько, сколько нужно для пиковой нагрузки,
• 7:28
  и даже они работают только тогда, когда люди действительно трудятся.
• 7:30
  Итак, у вас есть пул узлов с виртуальными машинами.
• 7:33
  Но как пользователи получают свои приложения?
• 7:35
  Второй строительный блок – группы приложений.
• 7:37
  Группы приложений – это логические контейнеры, определяющие, к чему пользователь имеет доступ.
• 7:41
  Рассматривайте их как наборы разрешений.
• 7:43
  Вы получаете либо полный рабочий стол, либо только конкретные приложения.
• 7:46
  Существует два типа.
• 7:47
  С группой приложений рабочего стола пользователи получают полноценный интерфейс Windows.
• 7:51
  Они входят в систему и видят меню «Пуск», «Панель задач», «Проводник» – все как обычно.
• 7:55
  Это выглядит и ощущается как обычный компьютер с Windows, потому что, по сути, так оно и есть.
• 7:58
  Большинство компаний начинают именно с этого.
• 8:00
  Группа приложений Remote App работает иначе.
• 8:02
  Вместо предоставления пользователям полноценного рабочего стола она предлагает отдельные приложения.
• 8:06
  И вот в чем заключается волшебство.
• 8:07
  Эти приложения выглядят так, будто они запущены локально на устройстве пользователя.
• 8:11
  Вы открываете Word, и он появляется в собственном окне на вашем Mac или планшете прямо рядом с локальными приложениями.
• 8:16
  Никакого фона рабочего стола, никакого интерфейса виртуальной машины, только плавно работающие приложения.
• 8:21
  Представьте пользователя, которому нужны только три приложения – Word, Excel и специальный рабочий инструмент.
• 8:26
  С помощью Remote App вы публикуете только эти три приложения.
• 8:28
  Пользователь открывает Windows App, видит три иконки, нажимает на одну, и приложение открывается в своем окне.
• 8:33
  Они никогда не видят рабочий стол, и им это не нужно.
• 8:35
  Это гораздо более удобный опыт для тех, кто выполняет конкретные задачи.
• 8:38
  А теперь важная деталь.
• 8:39
  Remote App доступна только в пулах объединенных узлов «Pulet Host Pulse».
• 8:42
  Если вы используете персональные пулы узлов, вы ограничены полноценным рабочим столом.
• 8:45
  Так устроена эта технология.
• 8:47
  Но здесь она раскрывает свою мощь.
• 8:49
  Пользователи могут быть назначены в несколько групп приложений из разных пулов узлов.
• 8:52
  Так, у одного пользователя может быть группа приложений рабочего стола из одного пула и группа Remote App из другого.
• 8:58
  Этот же пользователь входит в Windows App и видит как иконку полноценного рабочего стола, так и иконки отдельных приложений.
• 9:03
  Он может выбирать то, что ему нужно.
• 9:05
  Как это работает на практике?
• 9:06
  Я создаю группу приложений, назначаю ее пользователю или группе в Azure Ad, и эти ресурсы автоматически появляются при следующем открытии в Windows App.
• 9:14
  Никакой ручной настройки, файлов конфигурации или отправки ссылок.
• 9:17
  Оно просто появляется.
• 9:18
  Но пользователям нужен способ находить эти ресурсы.
• 9:20
  И здесь на помощь приходят рабочие области WorkSpaces.
• 9:22
  Третий строительный блок – рабочие области.
• 9:24
  Итак, у вас есть пулы узлов и группы приложений, но пользователям нужно как-то находить и получать доступ ко всем этим ресурсам.
• 9:29
  И здесь на помощь приходят рабочие области.
• 9:31
  Рабочая область – это логическая группировка групп приложений.
• 9:34
  Это то, что видят пользователи при открытии Windows App.
• 9:36
  Представьте это как папку на вашем телефоне, которая организует ваше приложение.
• 9:39
  Вы не открываете телефон, чтобы увидеть все установленные приложения, разбросанные по экрану.
• 9:43
  Они сгруппированы в папке «Игры» в одной папке, «Инструменты продуктивности» в другой.
• 9:47
  Рабочие области делают то же самое для ресурсов AVD.
• 9:50
  Каждая группа приложений должна быть связана с рабочей областью.
• 9:52
  Никак иначе.
• 9:53
  Если вы создадите группу приложений и не подключите ее к рабочей области, пользователи ее просто не увидят.
• 9:58
  Она существует в фоновом режиме, но доступа к ней ни у кого нет.
• 10:00
  Именно рабочая область делает ее видимой.
• 10:02
  Вот как это выглядит с точки зрения пользователя.
• 10:05
  Пользователь открывает приложение Windows на своем устройстве, входит в рабочую учетную запись и сразу видит все назначенные ему ресурсы.
• 10:11
  Рабочие столы, приложения и все остальное, распределенное по рабочим областям.
• 10:15
  Никакой ручной настройки, никаких файлов конфигурации и ссылок от IT-отдела.
• 10:19
  Все просто появляется.
• 10:20
  Вы можете создавать несколько рабочих областей для разных задач.
• 10:23
  Например, создать одну рабочую область для финансового отдела с бухгалтерскими программами,
• 10:27
  другую для инженеров с инструментами проектирования, а третью – для подрядчиков с ограниченным доступом.
• 10:32
  Пользователи видят только те рабочие области, к которым они привязаны, поэтому финансисты не увидят инженерные инструменты, а подрядчики – внутренние приложения компании.
• 10:40
  Пользовательский интерфейс предельно прост.
• 10:42
  Откройте приложение Windows, войдите в систему, и все необходимое будет под рукой.
• 10:45
  Нажмите на значок рабочего стола, и вы в полноценной сессии Windows.
• 10:48
  Нажмите на значок приложения, оно откроется как локальная программа.
• 10:51
  Никаких VPN или сложных настроек, только понятный список доступных ресурсов.
• 10:55
  Теперь все элементы на своих местах.
• 10:57
  Но как именно пользователь входит в систему и получает доступ к рабочему столу?
• 11:00
  Как происходит подключение, уровень идентификации и доступа?
• 11:03
  Все начинается с Microsoft IntraID.
• 11:06
  Возможно, вы знаете его под названием Azure Active Directory.
• 11:08
  Microsoft провела ребрендинг некоторое время назад, но система осталась прежней.
• 11:12
  Представьте IntraID как стойку регистрации вашего цифрового офиса.
• 11:15
  Она знает, кто вы и каким ресурсам вам разрешен доступ.
• 11:18
  Она управляет входом в Microsoft 365, Teams, SharePoint и, конечно, контролирует доступ к EVD.
• 11:23
  Итак, как именно пользователь подключается?
• 11:26
  Позвольте мне описать этот процесс.
• 11:28
  Пользователь открывает приложение Windows, входит с рабочим имейл и паролем.
• 11:31
  А если настроена многофакторная аутентификация, проходит и ее.
• 11:34
  Приложение Windows отправляет запрос на аутентификацию в IntraID, который проверяет личность пользователя.
• 11:39
  Затем EVD проверяет, к каким группам приложений относится пользователь.
• 11:42
  Наконец, сам узел сеансов аутентифицирует пользователя.
• 11:45
  Этот последний шаг очень важен.
• 11:46
  Даже если пользователь вошел в приложение Windows, ему все равно нужны права для входа в саму виртуальную машину.
• 11:51
  Это регулируется специальной ролью Azure под названием «Вход пользователя виртуальной машины».
• 11:55
  Без этой роли пользователь пройдет аутентификацию в EVD и увидит ресурсы в приложении Windows,
• 11:59
  но при попытке подключения возникнет ошибка.
• 12:01
  У него просто нет прав для входа на узел сеансов.
• 12:04
  Здесь вступают в силу лучшие практики.
• 12:06
  Никогда не назначайте разрешение отдельным пользователям.
• 12:08
  Всегда используйте группы.
• 12:10
  Создайте группу в IntraID, назовите ее, например, пользователя EVD, добавьте в нее всех своих пользователей,
• 12:14
  а затем назначьте эту группу на группу приложений и роль входа пользователя в виртуальную машину.
• 12:17
  Когда приходит новый сотрудник, добавьте его в эту группу.
• 12:19
  Когда кто-то уходит, удалите его.
• 12:21
  Вам больше никогда не придется менять конфигурацию EVD.
• 12:24
  Само приложение Windows, ранее называвшееся клиентом удаленного рабочего стола,
• 12:28
  доступно на Windows, Mac, iOS, Android и даже через веб-браузер.
• 12:31
  Пользователям не нужно специальное устройство.
• 12:33
  Они могут использовать то, что у них уже есть.
• 12:35
  А поскольку все это построено на IntraID,
• 12:37
  ваши существующие политики безопасности применяются автоматически.
• 12:40
  Многофакторная аутентификация работает так же, как и для Microsoft 365.
• 12:43
  Политики условного доступа, такие как требования соответствия устройства
• 12:47
  или блокировка доступа из определенных мест,
• 12:49
  применяются к EVD так же, как к SharePoint или Exchange.
• 12:52
  Единая политика безопасности для всех ваших сервисов.
• 12:55
  Также доступен единый вход, SSO.
• 12:57
  Пользователи проходят аутентификацию один раз в приложении Windows,
• 13:00
  и им не нужно вводить данные снова при запуске рабочего стола или приложений.
• 13:03
  Это бесшовно.
• 13:04
  Войдите один раз, и все просто работает.
• 13:06
  Но есть еще один элемент, который делает EVD по-настоящему удобным,
• 13:10
  и это важно для каждого пользователя.
• 13:11
  Проблема профиля пользователя.
• 13:13
  Почему FSLogix важен?
• 13:15
  Вот о чем вы, возможно, не задумывались.
• 13:17
  В поле общих узлов пользователь может каждый раз попадать
• 13:20
  на новую виртуальную машину при входе в систему.
• 13:22
  Сегодня машина А, завтра машина Б, послезавтра машина В без управления профилями.
• 13:26
  Каждый вход в систему ощущается, как использование абсолютно нового компьютера.
• 13:30
  Ни закладок, ни файлов на рабочем столе,
• 13:32
  ни сохраненных паролей, ни подписи в Outlook, ничего.
• 13:34
  Это как заселиться в гостиничный номер,
• 13:36
  который полностью освобождают и сбрасывают каждый раз, когда вы уходите.
• 13:39
  Ваши настройки, предпочтения, файлы, все исчезает.
• 13:41
  Старым решением были перемещаемые профили.
• 13:43
  Windows копировала весь ваш профиль с центрального сервера на ту машину,
• 13:47
  в которую вы вошли.
• 13:48
  Звучит разумно.
• 13:49
  Правда, на практике это было медленно, ненадежно и склонно к повреждениям.
• 13:53
  Вход в систему мог занимать 30 секунд или больше.
• 13:55
  Если копирование прерывалось, ваш профиль мог полностью испортиться.
• 13:58
  А эти команды тратили бесчисленные часы на исправление поврежденных профилей,
• 14:01
  что было крайне неудобно.
• 14:02
  Microsoft признала, что это серьезная проблема,
• 14:04
  поэтому они купили компанию FSLogix и интегрировали их технологию прямо в AVD.
• 14:08
  FSLogix полностью решает проблему с профилями,
• 14:10
  причем делает это элегантным способом.
• 14:12
  Вот как это работает.
• 14:14
  Вместо того, чтобы копировать профиль туда и обратно,
• 14:16
  FSLogix хранит профиль каждого пользователя
• 14:18
  в виде одного файла виртуального жесткого диска в центральном хранилище,
• 14:21
  обычно Azure Files.
• 14:23
  Когда пользователь входит в AVD,
• 14:24
  FSLogix подключает этот диск напрямую к его сеансу.
• 14:27
  Он подключается мгновенно, словно обычный USB-накопитель.
• 14:30
  Все настройки, файлы, закладки и предпочтения пользователя появляются сразу же.
• 14:33
  Результаты просто поразительны.
• 14:35
  Время входа в систему сокращается с 30 секунд лишним секунд до 7 или 8 секунд.
• 14:38
  А поскольку профиль хранится централизованным,
• 14:41
  неважно, на какой узел сеансов попадет пользователь,
• 14:43
  профиль автоматически следует за ним.
• 14:45
  FSLogix также решает серьезную проблему с приложениями Microsoft 365.
• 14:49
  В традиционной среде с общим доступом
• 14:50
  кэшированный режим Outlook и синхронизация OneDrive
• 14:52
  были практически непригодны для работы.
• 14:54
  Производительность была ужасной.
• 14:55
  С FSLogix обе службы работают безупречно.
• 14:58
  Пользователи получают полноценный Outlook с офлайн-доступом,
• 15:00
  OneDrive синхронизирует файлы,
• 15:01
  а Teams корректно кэширует данные.
• 15:02
  Все просто работает.
• 15:03
  Вот почему FSLogix считается стандартным,
• 15:05
  обязательным решением для профилей пользователей в AVD.
• 15:08
  Не пытайтесь управлять профилями без него.
• 15:10
  Вы столкнетесь с медленным входом,
• 15:11
  поврежденными профилями и недовольными пользователями.
• 15:13
  Используйте FSLogix с первого дня.
• 15:15
  Теперь, когда вы разобрались с компонентами,
• 15:17
  давайте обсудим,
• 15:18
  почему компании действительно переходят на это решение.
• 15:20
  Почему компании выбирают AVD?
• 15:22
  Из-за преимуществ безопасности и стоимости.
• 15:24
  Почему бизнес выбирает AVD вместо традиционных ноутбуков?
• 15:27
  Все дело в безопасности и затратах.
• 15:28
  Давайте разберем это подробнее.
• 15:30
  Во-первых, модель безопасности.
• 15:31
  При использовании AVD данные
• 15:32
  никогда не покидают центр обработки данных АЗО.
• 15:34
  Устройство пользователя лишь отображает то,
• 15:36
  что происходит на удаленной машине.
• 15:37
  Сами файлы, приложения и конфиденциальная информация
• 15:40
  остаются в дата-центрах Microsoft
• 15:41
  под защитой их систем безопасности.
• 15:43
  Если кто-то потеряет ноутбук,
• 15:45
  украсть с него нечего,
• 15:46
  так как данных там изначально не было.
• 15:48
  Вам не нужно беспокоиться о шифровании
• 15:49
  каждой конечной точки
• 15:50
  или удаленной очистке украденных устройств.
• 15:52
  Microsoft также интегрирует Defender для конечных точек
• 15:54
  непосредственно в узлы сеансов AVD,
• 15:56
  поэтому ваши виртуальные машины отслеживаются
• 15:58
  и защищаются так же,
• 15:59
  как любые другие управляемые устройства.
• 16:00
  Обнаружение вредоносного ПА,
• 16:02
  поиск угроз и автоматическое реагирование
• 16:03
  применимы и к вашей среде AVD.
• 16:05
  IT-отдел получает единое представление
• 16:07
  о безопасности как физических устройств,
• 16:09
  так и виртуальных рабочих столов.
• 16:10
  Теперь давайте поговорим
• 16:11
  о централизованном управлении.
• 16:12
  Это огромное преимущество для IT-команд.
• 16:14
  Вместо того, чтобы управлять сотнями
• 16:16
  отдельных ноутбуков,
• 16:16
  развертывать обновления,
• 16:17
  устранять неполадки
• 16:18
  и заменять сломанное оборудование,
• 16:19
  вы управляете одной средой.
• 16:20
  Обновите эталонный образ один раз,
• 16:22
  и все узлы сеансов получат обновление.
• 16:24
  Внесите изменения в политику один раз,
• 16:25
  и оно применится к каждому пользователю.
• 16:27
  Операционные расходы снижаются.
• 16:28
  Вы экономите время и силы.
• 16:30
  А теперь о финансовой стороне.
• 16:31
  Автомасштабирование — это то,
• 16:32
  где AVD действительно позволяет экономить деньги.
• 16:34
  Узлы сеансов работают только тогда,
• 16:35
  когда пользователи вошли в систему.
• 16:36
  В часы пик у вас может быть запущено 50 машин.
• 16:39
  Ночью и по выходным их может быть всего 2.
• 16:41
  Автомасштабирование может сократить
• 16:42
  ваши вычислительные затраты на 40-60%.
• 16:44
  Вы не платите за машины,
• 16:45
  которые простаивают без дела.
• 16:46
  Оптимизация размеров —
• 16:47
  еще один рычаг управления затратами.
• 16:49
  В старой модели вам приходилось покупать ноутбуки,
• 16:50
  достаточно мощные для самых требовательных пользователей,
• 16:52
  даже если большинству нужны были лишь базовые инструменты.
• 16:54
  С AVD вы подбираете размер виртуальных машин
• 16:56
  под реальные требования рабочей нагрузки.
• 16:57
  Дайте продвинутым пользователям более мощные машины.
• 17:00
  Дайте обычным сотрудникам варианты попроще и подешевле.
• 17:02
  Больше никаких переплат за оборудование,
• 17:03
  которое никому не нужно.
• 17:04
  К тому же есть преимущество в лицензировании,
• 17:06
  которое у вас, возможно, уже есть.
• 17:07
  Если ваша организация использует Windows 10 или 11 Enterprise
• 17:10
  или Microsoft 365 E3 или E5,
• 17:13
  вы можете использовать AVD без дополнительных затрат
• 17:15
  на лицензирование рабочего стола Windows.
• 17:16
  Ваша текущая лицензия это покрывает.
• 17:19
  Это устраняет серьезный барьер.
• 17:20
  И еще есть скорость развертывания.
• 17:22
  В старой модели адаптация нового сотрудника
• 17:24
  означала заказ ноутбука, ожидание доставки,
• 17:26
  настройку образа, установку приложений и конфигурацию параметров.
• 17:30
  Это могло занимать дни или недели.
• 17:31
  С AVD вы можете настроить нового пользователя за считанные минуты,
• 17:34
  создать учетную запись, добавить его в нужную группу.
• 17:36
  И он готов к работе с любого устройства, которое у него уже есть.
• 17:39
  Вот основные выводы из всего этого.
• 17:41
  Итак, что же такое Azure Virtual Desktop на самом деле?
• 17:43
  Это управляемый сервис, который доставляет рабочие столы
• 17:46
  и приложения Windows из Azure на любое устройство.
• 17:48
  Внутри у вас есть пул узлов из виртуальных машин,
• 17:51
  организованных в группы приложений и представленных через рабочие области.
• 17:54
  Пользователи подключаются с помощью приложения Windows,
• 17:56
  проходят аутентификацию через IntraID
• 17:58
  и получают полноценный опыт работы Windows с Mac, планшета, Chromebook или старого ПК.
• 18:01
  Вот краткое резюме одной фразой.
• 18:03
  AVD отделяет вычислительный опыт от физического устройства.
• 18:06
  Работа происходит в облаке, а устройство — это просто окно.
• 18:09
  Если вы оцениваете AVD, вот что я рекомендую.
• 18:11
  Начните с пула узлов с общим доступом.
• 18:13
  Именно там вы получите максимальную экономическую эффективность
• 18:15
  благодаря многосеансовости и автоматическому масштабированию.
• 18:17
  Используйте FS Logix с первого дня.
• 18:18
  Даже не думайте об управлении профилями без него.
• 18:20
  Это разница между плавной работой и постоянными проблемами.
• 18:23
  И назначайте права доступа через группы, а не отдельным пользователям.
• 18:26
  Создайте группу пользователей AVD, добавьте в нее людей и управляйте доступом оттуда.
• 18:29
  Если вы хотите протестировать AVD, начните с малого.
• 18:31
  Один пул узлов, несколько пользователей, посмотрите, как это работает.
• 18:34
  Порог входа низкий, и вы сможете многое узнать из пилотного проекта, прежде чем масштабироваться.
• 18:38
  Это Azure Virtual Desktop, объясненный простыми словами.
• 18:43
  Поделитесь этим видео с коллегами.