Windows 365 vs. Azure Virtual Desktop: Welcher Cloud-PC passt zu Ihrem Berliner KMU?

Berliner Unternehmen, die Cloud-Desktops evaluieren, stehen vor einer Entscheidung, die Microsoft als einfach vermarktet, operativ aber komplex ist: Windows 365 (ein fester monatlicher Cloud-PC pro Nutzer) gegen Azure Virtual Desktop (eine flexible, verbrauchsbasierte VDI-Plattform). Die richtige Wahl haengt von Ihrem Wachstumsmuster, Ihrer IT-Kapazitaet, Ihrer Compliance-Anforderungen und Ihrer Budgetplanbarkeit ab — nicht davon, welches Produkt die bessere Marketingseite hat.

Dieser Leitfaden verzichtet auf Herstellerpositionen und gibt Ihnen ein ehrliches Entscheidungsframework.

Der grundlegende Architekturunterschied

Windows 365 provisioniert pro Nutzer eine dedizierte virtuelle Maschine — einen „Cloud-PC“ — mit einer persistenten Windows-11-Instanz im Microsoft-Rechenzentrum. Die VM ist immer aktiv. Der Nutzer kehrt stets zur gleichen Sitzung, demselben Desktop und denselben Dateien zurueck. Microsoft verwaltet die gesamte Infrastruktur. Sie zahlen einen festen monatlichen Preis je nach CPU/RAM/Speicher-Tier (z. B. 2 vCPU / 4 GB / 64 GB = ca. 28 €/Nutzer/Monat zu aktuellen EU-Preisen).

Azure Virtual Desktop ist eine gepoolte oder persoenliche VDI-Infrastruktur auf Azure-VMs, die Sie selbst provisionieren und verwalten. Session-Hosts koennen gepoolt (mehrere Nutzer teilen VMs — guenstiger) oder persoenlich (eine VM pro Nutzer, aehnlich Windows 365, aber selbst verwaltet) betrieben werden. Sie zahlen nur fuer verbrauchte Compute-Stunden, zuzueglich Storage, Netzwerk und AVD-Zugriffsrechten, die in M365 Business Premium / E3 / E5 enthalten sind.

Dimension	Windows 365	Azure Virtual Desktop
Abrechnung	Fester Preis pro Nutzer/Monat	Verbrauchsbasiert (Compute-Stunden)
Infrastrukturverantwortung	Vollstaendig Microsoft-managed	Kundenseitig verwaltete Azure-VMs
Sitzungspersistenz	Immer persistent (dedizierte VM)	Gepoolt oder persoenlich — Ihre Wahl
Verwaltungsaufwand	Gering — nur Intune + Entra	Hoch — Host-Pools, Scaling Plans, FSLogix, Netzwerk
Wirtschaftlich sinnvoll ab	1 Nutzer	ca. 20–30 Nutzer
DSGVO / Datenhaltung	EU-Rechenzentrum waehlbar	Azure-Region vollstaendig kontrollierbar

Wann Windows 365 die richtige Wahl ist

Sie haben kein dediziertes IT-Personal. Windows 365 erfordert nichts ausser Intune und Entra ID — beides verwalten Sie bereits fuer M365. Es gibt keine Host-Pools, keine FSLogix-Profilcontainer, keine Scaling Plans. Wenn Ihre interne IT-Ressource ein einzelner Generalist oder ein Teilzeit-MSP ist, ist die Einfachheit von Windows 365 den Preisaufschlag wert.

Sie benoetigen planbare monatliche Kosten. Die verbrauchsbasierte Abrechnung von AVD ist in der Summe guenstiger, bringt aber Azure-Cost-Management-Komplexitaet mit sich: Leerlauf-VMs, verwaiste Datentraeger, Egress-Kosten. Fuer ein Berliner KMU mit 10–20 Mitarbeitern, das die Liquiditaet im Blick behaelt, koennen die Pauschalkosten von Windows 365 trotz 30–40 % Mehrpreis sinnvoller sein.

Ihre Nutzer arbeiten unregelmaeissig oder ueber Zeitzonen hinweg. Windows-365-VMs sind immer aktiv — ein Nutzer in Singapur kann sich um 3 Uhr morgens anmelden, ohne auf Azure Autoscale zu warten. Fuer Unternehmen mit Remote-Mitarbeitern oder Schichtbetrieb ist das ein echtes Argument.

Sie haben 1–15 Nutzer fuer Cloud-Desktops. Unterhalb dieser Schwelle uebersteigen der Verwaltungsaufwand und die MSP-Stunden fuer AVD die Compute-Einsparungen.

Wann Azure Virtual Desktop die richtige Wahl ist

Sie haben 20+ gleichzeitige Cloud-Desktop-Nutzer. Mit gepoolten Session-Hosts reduziert AVD die Pro-Nutzer-Compute-Kosten um 40–60 % gegenueber vergleichbaren Windows-365-Tiers. Ab dieser Skala schlaegt AVD eindeutig.

Sie haben Legacy-Anwendungsabhaengigkeiten. Einige Line-of-Business-Anwendungen — aeltere ERP-/CRM-Systeme, CAD-Tools oder Windows-Server-gehostete Applikationen — laufen in einer Windows-365-Cloud-PC-Umgebung nicht sauber. AVD gibt Ihnen vollstaendige Kontrolle ueber das Session-Host-OS-Image einschliesslich Server-OS-Unterstuetzung fuer RemoteApp-Delivery.

Sie benoetigen granulare Datensouveraenitaetskontrolle. AVD erlaubt es, jede Komponente — VMs, Storage Accounts, Key Vaults, Netzwerk — in einer bestimmten Azure-Region zu verankern. Fuer Kunden unter BSI C5 oder branchenspezifischen Datenlokalisierungsanforderungen ist das relevant.

Sie haben Azure-Expertise im Haus oder beim MSP. Der Kostenvorteil von AVD ist nur realisierbar, wenn die Plattform korrekt betrieben wird. Falsch konfigurierte FSLogix-Profilcontainer oder Scaling Plans eliminieren die Compute-Einsparungen innerhalb von sechs Monaten.

Lizenzrealitaet: Was Sie vorher wissen muessen

Beide Produkte setzen M365 Business Premium (oder E3/E5) voraus. Wenn Sie M365 Business Standard nutzen, sind Sie fuer keines der beiden Produkte lizenziert, ohne ein Upgrade durchzufuehren. Dies ist die haeufigste Lizenzluecke in Berliner KMU-Umgebungen: Der Interessent glaubte, „bereit fuer Cloud-Desktops“ zu sein, war es aber lizenzrechtlich nicht.

Windows-365-Zusatzpreise kommen zu Ihrer M365-Grundlizenz hinzu. Fuer einen 2 vCPU / 4 GB / 64 GB Cloud-PC zu ca. 28 €/Nutzer/Monat, zuzueglich M365 Business Premium zu ca. 19,80 €/Nutzer/Monat, liegen Sie bei rund 48 €/Nutzer/Monat, noch ohne MSP-Verwaltungsgebuehren.

Migrationsaspekte fuer Berliner KMU

Unabhaengig von der Plattformwahl umfasst die Migration von On-Premise-Desktops zu Cloud-PCs vier nicht-triviale Workstreams:

1. Identitaetskonsolidierung. Nutzer muessen Entra-ID-joined (oder hybrid-joined) sein. Wenn Sie Active Directory on-premise betreiben, muss Entra Connect oder Entra Cloud Sync laufen, bevor Cloud-PCs oder AVD-Sitzungen sauber provisioniert werden koennen.

2. Anwendungskompatibilitaetstest. Jede Anwendung, die auf lokale COM-Objekte, UNC-Pfade zu On-Premise-Dateifreigaben oder Hardware-Dongles angewiesen ist, muss in der Cloud-Desktop-Umgebung getestet werden. Planen Sie 2–4 Wochen fuer eine sorgfaeltige Anwendungsinventur und Kompatibilitaetsmatrix ein.

3. Profil- und Datenmigration. Windows 365 handhabt die Benutzerprofil-Persistenz nativ. AVD erfordert FSLogix-Profilcontainer auf Azure Files oder Azure NetApp Files — ein nicht-triviales Setup, das korrekt dimensioniert werden muss, um Profilaufblaehung und Anmeldelatenz zu vermeiden.

4. Netzwerkverbindung. Cloud-Desktops reagieren sensibel auf Latenz. Stellen Sie sicher, dass Ihre Berliner Buero-Internetverbindung eine Round-Trip-Zeit von unter 20 ms zum Microsoft Azure West Europe Rechenzentrum liefert. Satellitenverbindungen oder Mobilfunk als Primaeranbindung produzieren unabhaengig von der Plattformwahl eine schlechte Nutzererfahrung.