以Azure RemoteApp輕鬆實現應用程式虛擬化

改名後的RDS服務，除了新增或增強許多特色功能如Windows Media Redirection、Multiple Monitors、Enhanced Bitmap Codecs等等之外，還支援建立兩種不同模式的遠端桌面架構，分別為Virtual Desktop（VM Based）以及Virtual Session（Session Based），並且同時導入RemoteFX技術，進一步提升了遠端桌面體驗，如圖1所示。

▲圖1 Windows Server 2008 R2 RDS運作架構示意圖。（圖片來源：TechNet Blogs - Remote Desktop Services (RDS) Architecture Explained）

而從Windows Server 2008 R2版本開始，也出現了本文所要談論的RemoteApp特色功能技術。簡單來說，使用者只要透過RemoteApp技術，便可以讓遠端桌面服務所存取的應用程式，就像是在使用者的本機電腦上執行一般。

此外，由於目前BYOD行動工作浪潮的席捲及催化，企業或組織的IT管理人員必須要滿足使用者能夠在任何時間（Any Time）、任何地方（Any Where）、任何裝置（Any Device）上，隨時方便存取公司的機敏資料（Sensitive Data）及應用程式（Application）。

因此，企業或組織透過新一代Windows Server 2012 R2作業系統所建置的RDS遠端桌面服務，便可以提供使用者透過不同的裝置進行操作及存取，例如傳統的PC主機、NB筆記型電腦等等，以及各種行動智慧裝置，例如Windows Phone、iPhone（iOS）、Android等等。

Azure RemoteApp簡介

雖然，IT管理人員透過RemoteApp技術可以讓使用者「隨時、隨地、隨需」方便地存取公司的機敏資料和應用程式。但是，IT管理人員必須先架構好虛擬化平台，以及建置RDS遠端桌面服務運作架構，這樣的前置需求作業對於較大型企業或組織來說，在有編制專責IT管理人員的情況之下絕對沒有問題。然而，對於新創公司或較小型的企業或組織而言，不管在硬體架構或軟體授權方面都可能是項沈重的負擔。

二種部署模式

現在，可以透過Microsoft Azure公有雲平台來建立Azure RemoteApp運作環境，以便輕鬆部署所需要的應用程式提供使用者進行存取。目前，Azure RemoteApp支援以下兩種部署模式：

· 雲端收藏（Cloud Collection）：在應用程式部分，會將所有應用程式資料都儲存在Azure雲端平台內。在使用者身分驗證方面，則支援使用者採用個人的微軟帳戶（Microsoft Account）、Azure Active Directory、Azure Active Directory同盟服務等三種方式，以身分授權及驗證的方式登入來存取應用程式。

·混合式收藏（Hybrid Collection）：在應用程式部分，除了會將應用程式資料儲存在Azure雲端平台之外，也可以讓使用者儲存在企業或組織內部當中。而在使用者身分驗證部分，支援使用者採用Azure Active Directory、Azure Active Directory同盟服務兩種方式，以身分授權及驗證的方式登入來存取應用程式。

應用程式更新及修補

管理人員可能會有疑惑，在傳統的RemoteApp運作架構中，不管是Windows Server作業系統或應用程式，在企業或組織內部進行應用程式相關更新及修補作業時，都相當容易及方便。現在，若將所有應用程式資料儲存在Azure公有雲平台中，那麼應用程式更新及修補作業該如何進行？

如果管理人員採用的是「雲端收藏（Cloud Collection）」部署模式，那麼在Windows Server作業系統部分，將會自動進行更新及維護動作，管理人員無須介入。在應用程式方面，若採用的是通用應用程式（如Office 2013），也會自動進行更新及維護動作，管理人員無須介入。當然，如果是企業或組織的應用程式（透過自訂範本映像檔機制），那麼管理人員就必須介入處理更新及維護動作才行。