Привет! VDI — это очень "особенное" существо. Не зря существуют Citrix и "облики" RDS. У меня возникли вопросы: хватает ли у вас пропускной способности, если все размещено OnPrem? Как 100 полнофункциональных виртуальных машин реагируют при взаимодействии с Azure AD? Что происходит, когда всем нужно получить обновление? (Я помню локальные Windows Update Servers). 100 Windows-виртуальных машин, даже в простое, требуют "серьезного" оборудования, особенно если все они используются в рабочее время, нужна ли поддержка GPU? Насколько велик ваш OPS-отдел для этих VDI? Безопасность: что насчет MFA? Может ли Entra ID это сделать? TLDR: 300 тысяч за 100 штатных единиц в течение 3 лет — это деньги. Действительно. Тем не менее, есть специальные вендоры, и на то есть причина, боюсь. Это мой опыт. Не позволяйте лицензии вас обмануть. Возможные шаги: ЕСЛИ (большой ЕСЛИ) у вас есть "аппетит" (то есть поддержка руководства) для ИЗМЕНЕНИЙ (большое слово, я знаю), вы можете попробовать найти разные группы пользователей и обслуживать их по-разному, например, с помощью Guacamole Front (делал это для малого и среднего бизнеса) — но и здесь: балансировка нагрузки. Если бы вы могли выявить, например, группу пользователей Webmail/Office-Online, вы могли бы обслуживать их с помощью KASM (не аффилирован), так что вам может потребоваться меньше 100 пользователей VDI. Но опять же: аппетит организации к любым изменениям — ключевой момент.

P.S.: Не аффилирован: есть Virtual Cable из Испании, у них может быть жизнеспособная альтернатива, больше похожая на Linux-решение.

По поводу двухфакторной аутентификации и защиты соединения я думал о запуске небольшой Linux-дистрибутива с Wireguard VPN. Все пользователи должны будут подключаться к VPN, чтобы получить доступ к машинам.

Обратите внимание, что лицензирование сильно не меняется. Розничная лицензия не лицензирована для использования в VDI/VDA – вам нужно добавить лицензию VDA к вашей Windows, которая стоит около 150 долларов в год на VM, помимо лицензий Windows и Azure O365. В итоге получается 15 000 долларов в год + ваши лицензии Windows + лицензия O365 для Active Directory CAL, и всё равно нужен сервер + лицензия SQL + CAL для таких вещей, как SCCM. Я выяснил, что в конечном итоге вы всегда примерно на одинаковую цену выходите, когда хотите использовать экосистему Microsoft.

Да. Windows Server Datacenter Edition на каждый узел и на каждые 16 ядер в этом узле. Так что, в зависимости от того, что вы получите, в моем случае 96 ядер на узел, мне всё равно потребуется более 50 серверных лицензий в кластере. Вы, кажется, хотите 144 потока (72 ядра) на узел, значит, 5 лицензий на узел (в зависимости от того, где вы их покупаете). Есть SKU n-core, а ещё нужны RDS CAL для каждого пользователя или устройства. Так что, я бы сказал, в зависимости от реселлера, выходит около 15 тысяч долларов за узел в год, и для 100 штатных сотрудников - 12 тысяч долларов в год, опять же, в зависимости от реселлера. Не забывайте про SCCM + его SQL Server + CAL, если вы собираетесь управлять 100 VM. Каждой VM всё равно нужна лицензия Windows 11 Enterprise (тоже 15 тысяч долларов в год). Ещё убедитесь, что вы лицензировали любые хосты резервного копирования или избыточность, которые вам понадобятся, и ваша лицензия O365/AAD будет стоить 25 тысяч долларов в год. В общем, от траты кучу денег на Microsoft вам не уйти. RDS и облачные VDI существуют исключительно из-за согласованных низких затрат на лицензирование, иначе VDI с одноразовыми образами на оборудовании был бы намного проще. Microsoft Windows 11/2025 был структурирован явно так, чтобы лицензирование в Azure или на собственных серверах в итоге обходилось одинаково, что означает, что использование собственного оборудования — это просто дополнительные издержки, которые могут быть выгодными или нет, в зависимости от ваших потребностей в хранилище и пропускной способности. Если вам нравится моя компания, у нас есть организационная лицензия (фиксированная стоимость за штатного сотрудника в месяц), мы можем обменять наши Windows и SQL лицензии на эквивалент в Azure кредиты (чтобы я мог получить 16 ядер на серверную лицензию "бесплатно" в Azure с их стандартным объемом хранилища на ядро или запустить это на своих серверах).

Предлагаю использовать TS-Plus. Дешевый, но полнофункциональный терминальный сервер поверх клиентской Windows — тоже возможно. Купите выделенное оборудование и установите больше одного TS-Plus сервера для высокой доступности и балансировки нагрузки. Так вы сможете сэкономить на лицензиях для Windows Client, лицензиях Win Server, Access CALs и RDS CALs.

Ну, один может использовать это и на Windows 11.

Да, вы можете ИСПОЛЬЗОВАТЬ это на Windows 11, но вам всё равно нужно ЛИЦЕНЗИРОВАТЬ эту установку Windows 11 как Windows Server с RDS + CAL. В EULA чётко указано, что любое программное обеспечение, которое использует более двух одновременных "сессий", должно оплатить лицензии RDS. TS-Plus конкретно модифицирует реестр и превращает вашу установку Windows в Windows RDS сервер, что законно только в том случае, если вы оплатили необходимые лицензии. TS-Plus не заявляет, что продает вам легитимную лицензию Windows Server RDS, и весьма чётко избегает этой темы.

Это очень тщательно составленное письмо, которое не затрагивает суть вопроса: да, вам разрешено использовать TSPlus для подключения к Windows. Нет, вам не разрешено подключать более 1 пользователя + 1 администратора к клиенту Windows. Примеры в письме — крупные организации, у которых есть соглашения Windows Enterprise, Windows Server и CAL для RDS, SQL и т.д. уже включены для всех пользователей в этих соглашениях — вот где вам стоит потратить $75/пользователь/месяц+ и лицензировать любой продукт Microsoft. TS-Plus — по сути, Guacamole, и просто потому, что вы используете Guacamole в качестве портала, это не дает вам неограниченную лицензию RDS, и RDS не будет работать после (30?)дневного пробного периода вне зависимости от того, какой портал вы поставите перед ним. Можете ли вы установить Apache, LogMeIn на клиент Windows: да, можете ли вы использовать их для подключения нескольких пользователей к отдельным сессиям: нет, если вы не приобрели необходимые лицензии.