Michael Jochum

Planung, Aufbau und Betrieb einer hochverfügbaren Azure‑basierten Virtual‑Desktop‑ und Identity‑Infrastruktur für einen Pflegebetrieb mit durchgehendem 24/7‑Betrieb an mehreren Standorten.

Ziel des Projekts war die Bereitstellung einer stabilen, zentral verwalteten Arbeitsumgebung für Verwaltung und Fachanwendungen, die den besonderen Anforderungen eines kritischen Versorgungsbetriebs gerecht wird.

Hierzu wurde eine Azure Virtual Desktop Umgebung implementiert, ergänzt durch eine Azure‑basierte Active‑Directory‑Infrastruktur mit zwei virtuellen Domain Controllern zur Sicherstellung von Verfügbarkeit, Redundanz und Betriebssicherheit. Ein zentraler Applikationsserver wurde in Azure bereitgestellt und in die virtuelle Desktop‑Umgebung integriert.

Die Benutzerprofilverwaltung erfolgt über FSLogix mit Azure Files als zentralem Storage, um konsistente Benutzererfahrungen, schnelle Sitzungsanmeldungen und einfache Skalierbarkeit sicherzustellen.

Das Projekt wird in enger Zusammenarbeit mit der internen IT‑Abteilung umgesetzt und befindet sich im laufenden Betrieb inklusive Betreuung, Optimierung und technischer Weiterentwicklung.

Architektur & Design der Azure‑Infrastruktur

Aufbau der AVD‑Umgebung für produktiven 24/7‑Einsatz

Implementierung einer hochverfügbaren Active‑Directory‑Struktur in Azure

Konzeption und Umsetzung der Profilverwaltung mit FSLogix & Azure Files

Abstimmung mit interner IT, technische Beratung & Betriebssupport

Laufende Optimierung und Stabilisierung der Umgebung

Zentrale, zuverlässige Arbeitsumgebung für mehrere Standorte

Hohe Verfügbarkeit für zeitkritische Pflege‑ und Verwaltungsprozesse

Einheitliche Benutzerprofile über alle Arbeitsplätze hinweg

Reduzierte Komplexität und verbesserte Wartbarkeit

Stabile Basis für Betrieb und zukünftige Erweiterungen

Konzeption und Implementierung einer Azure‑Virtual‑Desktop‑Umgebung mit GPU‑Unterstützung zur Bereitstellung leistungsfähiger CAD‑Arbeitsplätze für ortsunabhängiges Arbeiten.

Ziel des Projekts war es, AutoCAD‑ und Revit‑Arbeitsplätze sicher und performant im Home‑Office sowie auf Baustellen bereitzustellen – unabhängig von der lokalen Leistungsfähigkeit der eingesetzten Endgeräte.

Hierzu wurde eine GPU‑basierte AVD‑Architektur in Microsoft Azure entworfen und umgesetzt, die rechenintensive CAD‑Anwendungen zentral ausführt und den Zugriff über schlanke Client‑Geräte ermöglicht.

sicherer Authentifizierung und Zugriffskontrolle

Verhinderung von lokalem Datentransfer auf Client‑Geräte

Schutz sensibler Projekt‑ und Planungsdaten bei mobiler Nutzung

Architektur & Design einer GPU‑gestützten AVD‑Umgebung

Auswahl und Konfiguration geeigneter Azure‑VM‑Typen

Umsetzung sicherer Identity‑ und Zugriffsmechanismen

Konfiguration von Richtlinien zur Datenabfluss‑Prävention

Technische Umsetzung, Test und Optimierung der Umgebung

Übergang in Betrieb, Optimierung und technische Betreuung

Performante CAD‑Arbeitsplätze mit GPU‑Beschleunigung

Standort‑unabhängiges Arbeiten auf Baustelle und im Home‑Office

Zentrale Datenhaltung ohne Datenabfluss auf Endgeräte

Erhöhte Sicherheit und Kontrolle bei gleichzeitig hoher Benutzerakzeptanz

Ganzheitliche Modernisierung einer vorhandenen IT‑Infrastruktur mit dem Ziel, eine stabile, skalierbare und zukunftsfähige Arbeitsumgebung zu schaffen.

Im Rahmen des Projekts erfolgte die Ablösung bestehender Server‑, Netzwerk‑ und Client‑Infrastruktur sowie die Neugestaltung der Netzwerkarchitektur inklusive Firewall, Switching und WLAN‑Infrastruktur. Zur Konsolidierung der Serverlandschaft wurde eine Virtualisierungsumgebung auf Basis von Windows Server und Hyper‑V aufgebaut und um eine Virtual‑Desktop‑Lösung für Remote‑Arbeitsplätze ergänzt.

Parallel wurde Microsoft 365 eingeführt, inklusive Hybrid‑Identitätsmanagement durch Synchronisation der lokalen Active‑Directory‑Struktur mit Microsoft Entra ID. Die Verwaltung und Bereitstellung der Endgeräte erfolgte über Microsoft Endpoint Manager (Intune), einschließlich Softwareverteilung und Geräteintegration.

Ergänzend wurde ein zentrales Backup‑Konzept für Server‑ und Datenbestände implementiert sowie eine VoIP‑Telefonie‑Lösung inklusive mobiler und Desktop‑Clients eingeführt und in die bestehende IT‑Landschaft integriert.

Technische Gesamtarchitektur & Planung der Zielumgebung

Design und Umsetzung der Server‑, Netzwerk‑ und Virtualisierungsarchitektur

Einführung von Microsoft 365 inkl. Hybrid‑Identity‑Konzept

Implementierung von Endpoint‑ und Gerätemanagement mit Intune

Integration von Backup‑ und Kommunikationslösungen

Übergang in Betrieb, Optimierung und technische Betreuung

Vereinheitlichte und klar strukturierte IT‑Architektur

Verbesserung von Stabilität, Sicherheit und Wartbarkeit

Ermöglichung moderner Remote‑Arbeitsmodelle

Reduktion technischer Abhängigkeiten und Komplexität

Nachhaltige Betriebsfähigkeit durch standardisierte Cloud‑ und Endpoint‑Konzepte