它已经拥有Azure虚拟桌面(AVD)和业内最先进的基础设施即服务(IaaS)云之一，所以是什么促使微软推出另一个云桌面即服务(DaaS)平台在Windows 365云PC?答案很简单:为尽可能广泛的客户提供易用性。微软不得不这么做暂停试用账户因为最初的需求暴涨，所以出人意料地证明了这个理论是正确的。当涉及到混合工作时，各种规模的企业都在寻找阻力最小的路径。
“早在2019年底，我们就开始开发Windows 365，因为在与我们的托管服务合作伙伴交谈后，我们看到了一个新的机会，”Windows 365项目管理合作伙伴总监斯科特·曼彻斯特(Scott Manchester)说，他之前是微软AVD的集团项目经理。“我们一直听说，这些合作伙伴在终端管理方面拥有更多的专业知识，而不是虚拟化方面的熟练专家。”
端点管理包括典型的IT帮助台与管理公司台式机和笔记本电脑相关的任务，包括从用户登录问题到补丁管理的所有内容。这些任务在DaaS场景中仍然是必要的，但是现在底层技术结构是虚拟化，因为每个DaaS桌面都是一个虚拟机(VM)。这可能会成为一个问题，因为管理虚拟环境可能会变得复杂，特别是在大规模的情况下。微软的合作伙伴在物理端点管理方面头重心轻，但在虚拟化技能方面过于薄弱，无法推出有效的DaaS服务。根据曼彻斯特的数据，这一比例平均是虚拟化专业人员的7倍。结果是，不仅微软的客户，它的许多合作伙伴也需要一个更简单的桌面虚拟化解决方案。
“在我们开始这项工作后不久，COVID-19爆发了，我们不得不大幅加快开发进度，”曼彻斯特继续说道。“我们的合作伙伴突然无法满足需求。他们想要一个更简单、更容易部署的虚拟桌面，而Windows 365就是答案。”
Windows 365 Under the Hood
对于中小型企业(SMBs)，微软已经为用户和IT经理构建了比AVD更容易使用的端到端DaaS服务，这是一项可靠的工作。微软还鼓吹云PC的性能优于物理设备。由于您的Windows 365实例托管在高性能数据中心中，因此您将受益于该数据中心的互联网连接速度，而不是现场宽带连接的速度。该公司展示了一些令人印象深刻的数据，包括10Gbps的下载和4Gbps的上传。
在用户端，云PC将完全像他们自己的物理PC一样运行。这台特殊的虚拟电脑是他们的，他们可以定制它，就像他们可以定制一台物理的Windows电脑一样。壁纸，应用程序预设，默认字体大小，都是可用的，一旦定制，持久。而且，云PC还有一个额外的好处，那就是比他们的预置PC有更好的性能，而且他们可以使用任何设备访问它——一台PC, iPad用户的本地苹果应用程序，甚至是使用浏览器界面的智能手机。
选择您需要的是分为两个基本的选择，即企业版或商业版。如果你是一家微软商店，有一个IT部门，使用微软端点管理器(Microsoft Endpoint Manager)来管理大量Windows 10电脑(曼彻斯特暗示Windows 11也将得到支持，但具体日期还没有公布)，那么你就需要Enterprise。微软在这里添加了一堆Azure工具，因为大部分云PC是建立在AVD技术之上的。然而，要充分利用Enterprise，您不仅需要Endpoint Manager，还需要每个用户的Intune许可证和足以构建自己的虚拟网络的Azure许可证。即使有了更深入的工具集，Enterprise可能仍然不够。
微软365产品营销总监梅丽莎•格兰特表示:“非常大的企业可能需要云PC，也可能不需要。“如果你需要一些现成的软件，那么Windows 365商务版是你最好的选择。但大公司需要考虑Windows 365企业版提供的工具，并将其与Azure虚拟桌面中更灵活的选项进行比较，然后再决定合适的平台。”
商业版是为小型企业或个人用户设计的(尽管该公司暗示未来可能也会推出完整的消费者版)。如果你经常从亚马逊订购你的电脑，自己配置它们，可能还会把它们插入一个小型的商业网络，这是你的选择。不需要Azure或Intune许可证，只需通过微软365然后，你就可以按月购买一台新电脑了。如果你是一个企业，要知道这个版本是为300或更少的用户设计的。这并不是你的上限，但是如果你的用户数量超过了这个上限，你可能最好看看企业版的特性。
大多数企业选择企业版不是基于用户数量，而是因为他们不仅需要客户端连接到云，还需要连接到一些本地资源，比如应用程序和文件服务器，甚至是本地打印机。这就是你需要一个Azure活动目录帐户与Azure AD混合加入。这使您可以在与基于云的Azure AD服务共享信息的同时保留预置域控制器。这不是一项琐碎的工作，但是精通微软的IT专业人员应该会发现引导设置经验相当容易遵循。
一旦您的混合网络启动，您将能够将其作为本地网络的简单扩展进行处理，只是一个位于云中的网络。您的所有AD用户组和策略都将适用于您的云pc。要设置这些云电脑，你必须跳到微软365购买Windows 365许可证。这个过程还意味着配置你的云PC规格，包括计算、存储和网络资源，因为与大多数虚拟机服务一样，你分配给每台PC的肌肉越多，价格就越高。
关于价格的更多信息将在下文公布，但坏消息是这些都是新的单独的Windows许可证。如果您已经为您的物理设备购买了几百个Windows许可证，那么您不能将这些许可证从现有的PC上删除，并将其用于云PC许可证。幸运的是，微软已经将所有云PC的授权要求设置为每个用户每月的格式，(显然)不收取每分钟的费用，因为每个用户的授权起价为20美元，即使是中小企业也不应该觉得每个用户的授权太过沉重。
一旦构建了基本的Cloud PC映像集，就可以将它们分配给不同的用户组。例如，假设您需要为纽约市的营销部门提供一套云pc。配置了混合网络后，您可以指定一个基本的PC实例，您认为它具有足够的计算能力供营销人员使用，然后将其命名为East Coast marketing。现在，您可以将其与包含Windows版本和一组预安装应用程序的Cloud PC基础映像进行匹配。微软已经预先配置了基线映像，其中有自己的应用程序，特别是微软365套件的各种捆绑包。您可以稍后通过添加自己的软件选择来定制这些映像，也可以从头构建自己的映像。
如果你是一家小公司，你可以手动将这些云电脑推送给你的用户，也就是说一次推送一台。然而，大多数公司都希望将这一过程自动化。为此，您可以将东海岸营销分配给该部门的Azure用户组。然后，云PC将自动为该组中的每个用户提供一台PC，你会看到他们弹出在你的微软365和终端管理器屏幕上，就像一个物理PC。如果您宁愿使用不同的管理工具，或者希望端点管理器与其他非微软工具集连接，将会发生什么，目前还没有消息。
但与日常管理一样重要的是，安全性是大多数公司在考虑业务级DaaS产品时最仔细考虑的问题。Windows 365建立在零信任安全模型之上，您可以在云pc上强制执行所有Azure安全策略，也可以构建仅适用于云pc的自定义策略。有一个内置的基线安全规范供您入门，您可以从那里进行自定义。微软根据用户角色或设备类型为云PC用户提供了一些额外的安全措施。例如，您可以禁止某些用户将文件从他们的云PC复制到他们用来访问它的物理设备上。最后，端到端加密是静止和传输中的常数。
微软云PC定价
截至2021年8月2日，微软已经发布了12种云PC配置。这些范围从配置一个虚拟CPU (vCPU)、2GB RAM和64GB存储的低端，每个用户每月花费20美元。从那里开始，它的范围是各种资源配置，直到它达到8个vcpu的高端，带有32GB RAM和512GB存储空间。这种配置需要每个用户每月158美元。商业版和企业版的价格都是一样的，不过微软为企业版的云PC提供了4美元的折扣。
然而，正如上面所提到的，企业用户将需要许多额外的许可证，而不仅仅是每个用户的Windows 365。这包括Azure订阅而且Azure虚拟网络(vNET)订阅，并且需要连接到本地Azure目录和工作的DNS服务器。在那之后，你需要每个用户的微软Intune许可证和可能的微软365许可证，这取决于你是否在你的云PC上使用微软默认的微软365捆绑包之一。
如果您想评估Windows 365 Cloud PC的价格和性能，微软最初提供了三种试用配置，您组织中的单个用户可以测试60天。然而，试用服务达到容量的速度比微软预期的要快得多，所以在撰写本文时，试用帐户被暂停。然而，你可以，报名(在新窗口打开)当审判恢复时收到通知。
合作伙伴的灯塔
如果你认为这一切可能比你最初想象的要复杂得多，或者你手头没有一个稳定的微软IT员工，那就是微软希望其合作伙伴介入的地方。为了实现这一点，该公司宣布项目的灯塔(在新窗口打开)在“点燃2020”活动上，并于7月中旬向公众预览。
Lighthouse是一组专门为托管服务合作伙伴开发的工具。通过这些工具，微软希望其合作伙伴在微软365和Windows 365的基础上构建增值解决方案，然后将其大规模推广给客户。例如，专注于房地产经理的MSP可以构建一套专门为这类客户设计的云pc、虚拟网络模板和应用程序模板，不仅包括微软365应用程序，还包括他们自己的定制垂直软件。然后，Lighthouse让他们在Azure中使用多租户技术和一系列安全特性来管理这些客户，这些安全特性是个人客户自己很难实现的。
此外，软件供应商并不是微软希望吸引的唯一合作伙伴。格兰特说:“我们也希望向硬件合作伙伴展示Windows 365的优势。”“因为Windows 365是一个真正的跨平台服务，我们的硬件合作伙伴有很多有趣的机会来构建专门针对Windows 365的终端体验。”这意味着未来可能会出现低成本的瘦客户端风格的硬件，这可能不会迫使企业在云pc的Windows许可部分上加倍投入。
因此，当微软将Windows 365云PC作为大多数企业的一站式DaaS商店时，Lighthouse让其合作伙伴使用相同的模式构建自己的服务产品。当然，定价会因合作伙伴的不同而有所不同。
一套引人注目的混合工作选项
对于需要远程访问所有混合工作需求的公司来说，Windows 365提供了一些有趣的可能性。虽然它的基本服务模型与许多DaaS平台相同，但如果您已经是Microsoft商店的用户，那么它利用您以前的大部分基础设施投资的能力是很有吸引力的。额外的每用户费用可能不会让所有人都满意，但事实是，这些费用都包含在每个用户每月的订阅数量中，这将更容易被接受。
但该产品最好的部分是它为用户和it专业人员提供的灵活性。用户将可以虚拟访问一台全Windows电脑，而且不仅由IT人员管理，还可以直接连接到公司的网络。这些典型的远程访问环都不需要。对于IT人员来说，它可以让他们相当容易地将本地网络扩展到云中，这很好。但更好的是，它消除了他们在过去18个月里一直遭受的远程工作头痛。
再也不用担心在IT部门没有批准的个人硬件上为用户提供支持，也不用担心使用他们不知道的路由器。现在，网络处于云的安全切片中，IT部门只负责管理云pc。无论用户使用自己的设备所施加的软件或设备限制是他们自己的问题，所以你的支持人员可以停止大惊小怪。另外，更新和补丁管理的繁琐工作也消失了，因为Windows 365会自动处理这些。
Windows 365云PC是否像它的账单一样好，只有在客户使用它至少一年之后才会大白。到那时，您就会确切地知道它与更成熟的DaaS产品(如Amazon workspace或IBM的Dizzion)相比如何了。然而，与此同时，如果您将混合工作视为一项艰巨的挑战，那么这项服务绝对值得研究。
