Windows Virtual Desktop (WVD) ist ein Desktop- und Anwendungsvirtualisierungsservice, der auf Microsoft Azure läuft. Auf die Multi-Session-fähigen, virtuellen Desktopumgebungen und Anwendungen kann standortunabhängig von sämtlichen Client-Geräten mit gängigen Betriebssystemen wie Windows, MacOS, iOS, Android und Linux zugegriffen werden. Auch können die meisten modernen Browser (die HTML5 unterstützen) verwendet werden, um auf die gehosteten Remote-Desktop und (Remote-)Anwendungen zuzugreifen.

Windows Virtual Desktop reduziert für Unternehmen den finanziellen und arbeitstechnischen Aufwand der für den Betrieb eigener Hard- und Software zur Bereitstellung von VDI-Umgebungen notwendig ist.

In diesem kleinen How-To soll gezeigt werden, wie man eine Cloud-only WVD (Test-)Umgebung aufbaut und wie es möglich ist, die eigenen App-V Pakete in WVD bereitzustellen.

App-V mit einer Profilmanagementlösung

Möchte man App-V einsetzten, sollte man sich auch Gedanken über eine entsprechende Profilmanagementlösung machen. So ist es sinnvoll, ein Profilmanagement einzusetzen, welches prozessbasierend arbeitet und somit auch mit virtuellen Prozessen arbeiten kann. Z.B. Microsoft UE-V, VMware User Environment Manager (vormals Immidio), Ivanti Environment Manager (vormals AppSense) oder RES ONE Workspace. Das bedeutet, dass ein solches Profilmanagement auch in die virtuelle Blase „hineinschauen“ und die Einstellungen der Anwendungen anwendungsbezogen abspeichern kann, so als wäre die Anwendung nativ installiert. Dies hat den Vorteil, dass die Anwendungseinstellungen auch wiederhergestellt werden können, wenn sich die Paket ID des App-V Paketes geändert hat.

UE-V für Windows 10, Version 1607 konfigurieren

Mit Server 2016 und Windows 10 Enterprise Version 1607 ist UE-V ein fester Bestandteil der beiden Betriebssysteme geworden. Der folgende Artikel soll zeigen, wie man UE-V auf den genannten Systemen über Gruppenrichtlinien konfigurieren kann.

Share für die Benutzereinstellungen einrichten

Als erstes sollte eine AD Gruppe für die UE-V Anwender erstellt, sowie ein Share eingerichtet werden, in dem die Benutzereinstellungen gespeichert werden sollen. Es ist sinnvoll, die Berechtigungen wie in diesem Artikel beschrieben zu setzen.
https://technet.microsoft.com/en-us/itpro/windows/manage/uev-deploy-required-features#create-a-ue-v-settings-storage-location 

Vorab: Dieser Artikel ist schon etwas älter. Wir haben inzwischen drei neue Artikel zu UE-V veröffentlicht:

Änderungen zwischen UE-V 2.1 SP1 und UE-V für Windows 10 Version 1607 (UE-V Teil 1)

UE-V für Windows 10, Version 1607 konfigurieren (UE-V Teil 2)

App-V mit einer Profilmanagementlösung (UE-V Teil 3)

UE-V ist eine Profilmanagement-Software und eine weitere Komponente des Microsoft Desktop Optimization Kits (MSDO). Profilmanagement-Softwarelösungen speichern im Gegensatz zu Roaming Profile gezielt Anwendungseinstellungen. Teilweise können diese Einstellungen auch zwischen verschiedenen Endsystemen synchronisiert werden. UE-V gehört zu diesen Lösungen und kann mit der Microsoft Software Insurance lizensiert oder über Volume Licensing genutzt werden.

Mit der Windows-7 Funktionalität AppLocker können Administratoren die Ausführung unerwünschter Programme auf Clientgeräten verhindern. Dies funktioniert mit zu installierten Anwendungen ebenso wie mit portablen Anwendungen oder Batch-Dateien. Damit ähnelt die Funktionalität denen des Produktes Appsense Application Manager.
Windows 7 verfügt zwar über ein Sicherheits- und Berechtigungssystem und die Installation von Anwendungen ist nur Benutzern mit administrativen Berechtigungen vorbehalten, jedoch lassen sich viele Applikationen auch ohne diese Rechte installieren. Manche Anwendungen wie portable Apps benötigen nicht mal eine Installation und lassen sich problemlos auch mit Benutzerrechten starten und per USB-Stick ins Unternehmen bringen. Das unkontrollierte Ausführen von Anwendungen im Benutzermodus kann somit im Unternehmen den Datenschutz als auch die Sicherheit gefährden.

In App-V 5 kann alles über die Powershell 3.0 gesteuert werden. Das ist besonders wichtig, wenn man Pakete testen möchte. Zum manuellen Importieren von App-V Paketen über die Powershell muss diese als erstes mit Adminrechten gestartet werden. Nun muss das Ausführen von Skripten erlaubt werden: