CCI2019 - What's new in Remote Desktop Services on Windows Server 2019 and Azure
- 2. SPONSOR
- 3. WHAT'S NEW IN REMOTE DESKTOP SERVICES ON WINDOWS SERVER 2019 Ermanno Goletto Roberto Massa
- 4. WHO AM I? Ermanno Goletto www.devadmin.it Ermanno Goletto e.goletto@outlook.it Twitter: @ErmannoG MCITP - MCTS - MCSA - MCP - Microsoft MVP Reconnect
- 5. WHO AM I? Roberto Massa massarobi.wordpress.com Roberto Massa robimassa@hotmail.it Twitter: @Robi_Massa MCTS - Microsoft MVP Reconnect
- 6. AGENDA Evoluzione degli RDS Novità in WS2019 Windows Virtual Desktop
- 7. EVOLUZIONE DEGLI RDS WHAT'S NEW IN REMOTE DESKTOP SERVICES ON WINDOWS SERVER 2019
- 8. RDS 2012 R2 FIREWALL RD Clients Remote Desktop Services 2012 R2 Windows Server AD Domain ServicesSQL DB RD infrastructure User environment VMs Infrastruttura completamente On Premise
- 9. RDS 2016 Remote Desktop Services 2016 FIREWALL RD Clients Windows Server AD Domain Services VMs RD infrastructure User environment Azure SQL DB Inizio dell’integrazione con Azure e ottimizzazione
- 10. RDS 2019 Remote Desktop Services 2019 FIREWALL RD Clients Prosegue l’integrazione dei ruoli in Azure Windows Server AD Domain Services VMs RD infrastructure User environment Azure SQL DBAzure Key Vault
- 11. NOVITÀ IN WS2019 WHAT'S NEW IN REMOTE DESKTOP SERVICES ON WINDOWS SERVER 2019
- 12. GESTIONE CERTIFICATI RDS CON AZURE KEY VAULT • Memorizzazione dei certificati in Azure Key Vault • Creazione di VMs e load dei certificati • Esecuzione del cmdlet aggiornato Set-RDCertificate con il thumbprint del certificato
- 13. MIGLIORAMENTI ALL’RD LICENSING • Il License server può aggiornare le RDS User CAL negli oggetti AD senza una connessione diretta con AD • Alta disponibilità del ruolo RD license server role con Azure SQL DB • Licensing program tramite Cloud Solution Providers (CSP)
- 14. MIGLIORAMENTI NELLA USER EXPERIENCE • Modern notifications per RemoteApp nell’Action Center • Remote Desktop HTML5 client (anche per WS2016) • Integrazione con il Windows Admin Center • Miglioramenti nell’RDP • Miglioramenti nella redirezione dei device (video camera e messaggi di stampa) https://blogs.technet.microsoft.com/tip_of_the_day/2019/03/20/rds-tip-of-the-day-updated-rds-html5-client-is-available-for-download/
- 15. MIGLIORAMENTI ALLA SECURITY • Windows Defender è stato ottimizzato per l’esecuzione in multi sessione • Supporto al SSO per il Remote Desktop HTML5 client (anche per WS2016) • Crittografia DTSL con configurazioni semplificata
- 16. DEMO: HTML5 CLIENT WHAT'S NEW IN REMOTE DESKTOP SERVICES ON WINDOWS SERVER 2019
- 17. EVOLUZIONE DELLA TECNOLOGIA DI VIRTUALIZZAZIONE GRAFICA RemoteFX vGPU • Supporto a DX 11.1 • Maggior memoria video • Risoluzione fino a 2560 × 1600 • Scalabilità migliorata DDA • Scalabilità degli RDSH con accellerazione HW GFX migliorata • Utilizzo di tutte le GPU disponibili • Miglioramento nella gestione e nel rilevamento dei video • Miglioramento nella Region classification • DPI downsampling elevato Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 RemoteFX vGPU • Supporto a OpenGL 4.4 • Supporto a OpenCL 1.1 • 1 GB di VRAM dedicata • Risoluzione fino a 4K • Server virtuali supportati Discrete Device Assignment (DDA) • Supporto GPU driver nativi • Supporto completo alle API
- 18. GPU VIRTUALIZATION IN WS 2019 • Discrete Device Assignment migliorato: • Maggiore sicurezza • Isolamento della VM • Maggiori prestazioni grafiche • Riduzione del traffico di rete • Maggior fluidità video • Reidirizzamento delle video camera per offrire streaming video con frame rate più elevati (fino a 30fps) • Riduzione dell’utilizzo della CPU lato server e client
- 19. CONFRONTO TRA DDA E REMOTEFX VGPU IN WS2019 Discrete Device Assignment Tecnologia di GPU acceleration suggerita in WS2019 Maggiore sicurezza e isolamento Prestazioni GPU garantite API compatibility (DirectX 12, OpenGL) Si sta investendo sui GPU-P drivers per VDI e RDSH RemoteFX vGPU Deprecata in WS2019 Nuove installazione di OS non possono condividere RemoteFX vGPUs con nuove VM Hyper-V L’upgrade dell’OS presenta un warning se RemoteFX vGPU è abilitato Se una VM ha RemoteFX vGPU abilitate continueranno a funzionare dopo l’upgrade E’ possibile rimuovere RemoteFX vGPU dopo l’upgrade a WS2019
- 20. MIGLIORAMENTI A VIDEO E GRAFICA 0 500 1000 1500 Session (60 seconds) Average Encoding Time (ms) 4kDownSampled 4kNative 0 5 10 15 Session (60 seconds) Output Frames / Second (fps) 4kDownSampled 4kNative
- 21. DEMO: DDA (DISCRETE DEVICE ASSIGNMENT) WHAT'S NEW IN REMOTE DESKTOP SERVICES ON WINDOWS SERVER 2019
- 22. WINDOWS VIRTUAL DESKTOP WHAT'S NEW IN REMOTE DESKTOP SERVICES ON WINDOWS SERVER 2019
- 23. WINDOWS VIRTUAL DESKTOP • Servizio Microsoft su Azure per la gestione VDI / RDSH (infrastruttura virtuale come servizio gestito) • Multi-user Windows 10 experience, ottimizzata per Office 365 ProPlus • Servizio più scalabile e flessibile che consente di virtualizzare desktop e app • Windows 7 virtual desktop con Extended Security Updates gratuito (3 anni di supporto) • Integrato con security e la gestione di Microsoft 365 • Tools per semplice diagnostic e load balancing • Utilizza Azure Active Directory identity management service • Deploy e gestione di VM nella sottoscrizione • Semplice connessione alle risorse on-premise V M O N - P R E M I S E Windows 7 Enterprise RemoteApp Web access Management Diagnostics Gateway Broker Windows 10 Enterprise G E S T I T O D A M I C R O S O F T Windows Server 2012 R2 e succesivi Windows 10 Enterprise Multi-session Load balancing https://cloudblogs.microsoft.com/industry-blog/en-gb/technetuk/2019/06/06/windows-virtual-desktop-first-thoughts/
- 24. ARCHITETTURA DI WINDOWS VIRTUAL DESKTOP Servizio Azure per gestire connessioni tra RD clients e VM Windows 10 Enterprise multi-session • Connettersi a Windows desktops e applicazioni dai loro client tramite Internet Windows Virtual Desktop Microsoft-managed Azure services FIREWALL FIREWALL Windows 10 Enterprise multi-session Customer-managed Azure VMs & services RD clients Customer-managed A A Azure SQL DB VMsAzure AD
- 25. AUTENTICAZIONE AZURE AD E’ possibile abilitare le feature di sicurezza di Azure AD (Conditional Access, Multi-factor Authentication e Intelligent Security Graph) Windows Virtual Desktop Microsoft-managed Azure services FIREWALL FIREWALL Windows 10 Enterprise multi-session Customer-managed Azure VMs & services RD clients Customer-managed A A Azure SQL DB VMsAzure AD 1
- 26. FLUSSO DELLA USER CONNECTION Windows Virtual Desktop Microsoft-managed Azure services FIREWALL FIREWALL Windows 10 Enterprise multi-session Customer-managed Azure VMs & services RD clients Customer-managed A A Azure SQL DB VMsAzure AD 1 0 4 2 3 Il traffico RDP fluisce tra l’RD client e la VM session host VM sulle connessioni 3 e 4
- 27. REQUISITI IN TERMINI DI RISORSE VM config (minimum): 4 cores, 8 GB memory, 40 GB OS disk (Az: D4S V3) Power workerTask worker Knowledge worker Professional worker 1 user per vCPU 1.5 GB memory per user 6 users per vCPU 250 MB memory per user 4 users per vCPU 450 MB memory per user 3 users per vCPU 650 MB memory per user 20 GB user storage + 6 cores gaphics (Az: NV6) User profiles Minimum connection speed per resolution (@ 30 fps) Minimum required speed 0.5 Mbps 1024 × 768 px 1.5 Mbps 1280 × 720 px 3.0 Mbps 1920 × 1080 px 5.0 Mbps 3840 × 2160 px (4K) 25.0 Mbps Scenario 0.5 Mbps 1.5 Mbps 3.0 Mbps 5.0 Mbps 25 Mbps Connect l l l l l Excel l l l l l Word l l l l l PowerPoint l l l l Browser l l l l Illustration/Publishing l l l CAD/CAM l l Voice Chat l l l Video Conferencing Resolution 640 × 480 px Resolution 1280 × 720 px
- 28. MULTI-USER WINDOWS 10 EXPERIENCE Windows 10 Enterprise con funzionalità multi-session OS Semi-annual channel Ottima compatibilità delle applicazioni (2500+ applicazioni testate tra cui Adobe suite, Google Chrome, etc.) Supporto per Modern Apps (Edge, Cortana e Microsoft Store) Ottimizzata per Office 365 ProPlus June July August September October November December 2019 Microsoft Ignite Announcing WVD Announcing Public Preview later 2018 WVD GA General Available – 30 September 2019 Richiede i piani di licensing: • M365 E3/E5 - M365 Business/F1 • Windows E3/E5 OS disponibili per WVD nella sottoscrizione Azure: • Windows 7, Windows 10, Windows 10 Enterprise Multisession • Windows Server 2012 R2+ Supportato solo in Azure e utilizzabile solo con WVD (KB4491323)
- 29. CONFRONTO TRA VIRTUALIZATION HOSTS Windows Server 2019 RD Session Host Ambiente Windows multi-user legacy scalabile Windows Server 2019 Multiple users Win32 Office 2019 Perpetual Long-Term Servicing Channel Windows 10 Enterprise Windows experience single-session native moderna Windows 10 Single user Win32, UWP Office 365 ProPlus Semi-Annual Channel Windows 10 Enterprise multi user Ambiente Windows multi-user moderno con Windows 10 Enterprise security Windows 10 Multiple users Win32, UWP Office 365 ProPlus Semi-Annual Channel
- 30. WINDOWS VIRTUAL DESKTOP VS RDS Quale versione usare e quando Windows Virtual Desktop indicata per… • Rivendita di servizi basati su RDS • Utilizzo delle funzioni di Windows 10 Enterprise multi-session • Necessità di Windows 7 Extended Security Updates RDS 2019 indicata per… • Completo controllo dell’ambiente di virtualizzazione • Esigenza di un ambiente isolato/privato • Estensione delle distribuzioni RDS esistenti
- 31. GRAZIE!
Editor's Notes
- #9: File Server per gestione delle farm di Session Host
- #10: In 2016 HTML5 era come extension
- #11: In 2019 HTML5 è stato inserito nell’infrastruttura I vault e Azure SQL DB già utilizzati da molti utenti RDS
- #13: Key Vault è un contenitore di certificati «chiavi» in Cloud, è possibile importare .PFX e certificati di vario genere ma anche keys, passwords, certificates, and other secrets Dato che erano già presenti utilizzi dei Key Vault in Azure, ne è stato previsto l’utilizzo in RDS
- #14: https://cloudblogs.microsoft.com/windowsserver/2018/10/03/remote-desktop-services-2019-generally-available-with-windows-server-2019/ high availability RD Licensing servers with forward-compatibility for future versions of Windows Server to enable easier management of licenses from a variety of RDS releases. https://www.microsoftpressstore.com/articles/article.aspx?p=2346349&seqNum=4 https://hichamkadiri.wordpress.com/tag/whats-new-rds-2019/ AD OFF-LINE Sur les anciennes versions RDS (2016 et antérieur), le rôle RDLS avait toujours besoin d’accéder aux services d’annuaires Active Directory (ADDS) et plus précisément d’une connectivité avec un Domain Controller pour mettre à jour certains attributs AD avec les informations relatives aux Licences Utilisateurs (CAL RDS Per-User) En effet, un RDLS supporte désormais un mode « AD Offline » et peux mettre à jour les informations de Licensing d’un user RDS sur ses propriétés AD sans avoir besoin de contacter un DC. Licensing HA Avec RDS 2019, Licensing RDS en mode HA avec une Built-in Feature, similaire à celle du Broker. Vous aurez donc besoin d’une instance SQL pour héberger la base de données RDLS-HA qui stockera la configuration de la haute disponibilité du service RDLS. Con le versioni precedenti più RDS Licensing con un numero di LICENZE elevato
- #15: https://cloudblogs.microsoft.com/windowsserver/2018/10/03/remote-desktop-services-2019-generally-available-with-windows-server-2019/ modern notifications per RemoteApp nell’Action Center to per migliorare le interazioni e la produttività p.es. Office356
- #16: https://cloudblogs.microsoft.com/windowsserver/2018/10/03/remote-desktop-services-2019-generally-available-with-windows-server-2019/ https://hichamkadiri.wordpress.com/tag/whats-new-rds-2019/ https://cloudblogs.microsoft.com/windowsserver/2018/10/03/remote-desktop-services-2019-generally-available-with-windows-server-2019/ http://microsoftplatform.blogspot.com/2018/ Windows Defender presenta parti comuni a differenza della versione precedente in cui era una esecuzione completa per ogni sessione In windows server 2012 non era presente antivirus e quello che veniva installato doveva essere certificato per RDS In 2016 è presente Windows Defender ma non era ottimizzato per sessione con un carico maggiore In 2019 viene colmato questo GAP con l’ottimizzazione per un ambiente multisessione Datagram Transport Layer Security (DTLS)
- #23: RDSH su cui si espone una VGPU ad una VM Guest
- #24: La GPU viene disabilitata come dispositvo PNP Il PS dopo l’immagine ne riporta lo stato
- #25: La GPU appare in stato Dismounted in System Devices nel Device Manager dell’host
- #26: By default, when the host server is shut down, the state of running virtual machines is saved. However, this setting prevents Discrete Device Assignment from being enabled. If you attempt to enable DDA, you will get the error
- #27: $locationpath contiene l’indirizzo e la posizione del Device
- #28: The GPU is now available and accessible exclusively to the VM. Open Device Manager in the VM. The new device is listed under Display adapters Due to the nature of how Discrete Device Assignment is implemented, some features of a virtual machine are restricted while a device is attached. The following features are not available: VM Save/Restore Live migration of a VM The use of dynamic memory Adding the VM to a high availability (HA) cluster
- #29: È necessario installare i drivers Corretti
- #30: Nella lista dei dispositivi si individua il dispositivo che sarà in stato dismounted Note: You will have to manually determine the index for the device in the System class by counting the number of entries on the screen. Remember that the first entry is index 0.
- #31: N è l’istanza del Dispositivo
- #33: l giorno specifico della fine del supporto per Windows 7 sarà il 14 gennaio 2020 Per windows 7 virtual Desktop gennaio 2023 https://www.microsoft.com/en-us/microsoft-365/blog/2018/09/06/helping-customers-shift-to-a-modern-desktop/
- #38: https://techcommunity.microsoft.com/t5/Windows-IT-Pro-Blog/What-s-new-for-IT-pros-in-Windows-10-version-1809/ba-p/263909 https://support.microsoft.com/en-us/4491323/support-policy-windows-virtual-desktop-windows-10-ent-multi-session https://docs.microsoft.com/en-us/azure/virtual-desktop/windows-10-multisession-faq https://www.microsoft.com/en-us/microsoft-365/blog/2019/09/30/windows-virtual-desktop-generally-available-worldwide/
- #39: Office 2019 ora in licenza perpetua (https://support.microsoft.com/it-it/help/4086177/office-2019-perpetual-volume-license-products-available-click-to-run) UWP (Universal Windows Platform) In grado di usare un'API comune in tutti i dispositivo che eseguono Windows 10. Uno store per app unificato rende disponibile l'app nei dispositivi Windows 10, ad esempio PC, tablet, Xbox, HoloLens, Surface Hub e dispositivi Internet delle cose (IoT) Modern era il nome già usato per l’interfaccia Metro in W8 ed è ancora utilizzato ora per indicare la «moderna» interfaccia di w10 Office 2019 non ha ONE NOTE che è diventata un’app, se si vuole usare ONENOTE su RDS 2019 non è possibile in quanto O365 non si installa su 2019
- #40: https://techcommunity.microsoft.com/t5/Windows-IT-Pro-Blog/What-s-new-for-IT-pros-in-Windows-10-version-1809/ba-p/263909 When do you use which version? Below is Microsoft’s message on this Windows Virtual Desktop ideal if you want… - Microsoft to manage the brokering infrastructure as a services - Windows 10 Enterprise multi-session capabilities Windows 7 Extended Security Updates RDS 2019 ideal if you want… - full end-to-end control of the desktop virtualization environment - a private, isolated environment - to extend current deployments