Azure 虚拟桌面混合版正式可用，许可细则尚未公布
InfoQ 曾在 2025 年 11 月报道过该功能的有限预览版，当时这项能力已从 Azure Local 扩展到 Hyper-V、Nutanix AHV、VMware vSphere 以及物理 Windows Server。随后于 3 月进入公开预览阶段。正式商用的架构保持不变：会话主机运行在客户数据中心，Azure Arc 将这些机器连接到 Azure，一个扩展程序将 Arc VM 配置为会话主机，用户通过 Windows App 访问桌面和应用。所有通信均采用 HTTPS 出站连接，无需开放入站网络。
Azure Virtual Desktop Hybrid 架构图（来源：微软）
Steve Downs 同时宣布了预览版和正式商用版，。他表示，本次发布主要面向一类企业：受各类条件限制，短期内难以完成整体云迁移。
变化之处在于，部署路径现在有了正式文档，不再需要通过意向表单申请。创建 VM、安装和配置 Azure Arc、安装扩展以及选择主机池现在都可以在 Azure 门户中完成。
针对本次发布，各方反馈有一点是一致的：目前还没有人能算出它的实际成本。
Azure Virtual Desktop Hybrid 需要操作系统用户授权许可，外加一份单独的 Azure Virtual Desktop Hybrid 服务许可。微软的官方文档表示，第二项许可的相关细节仍待公布。该发布公告下，前四条评论都在询问这件事。
一位 MVP 在公告评论中说得非常直白：
正如其他人所说，定价将是关键。
另有网友询问，采用混合版方案时该如何核算差价。还有一位 MVP 则提出，这项服务费到底该如何计算以及它是否和在 Azure Local 上运行 Azure 虚拟桌面的现有资费标准保持一致。上述这些问题目前都还没有得到回答。
一名自 2025 年 Ignite 大会产品亮相起就一直在测试混合版的合作伙伴提出了一个更棘手的问题。文档说明：仅当远程桌面服务客户端访问许可附带软件保障时才支持 Windows Server：
单单这一项要求就会让我们大约 90% 的潜在客户无法部署，因为大部分客户的 RDS 客户端访问许可都没有软件保障，还有一部分客户近期采购了不带软件保障的 Windows Server 2025/2022 RDS CAL。因此，重新采购 RDS 用户订阅许可在成本上并不可行。
他还提到了双重计费问题，并提出疑问：除 RDS CAL 之外额外收取的混合版用户许可费是否可以覆盖软件保障要求，而不是叠加收取。
这一限制还叠加了第二个约束。Windows 11 和 Windows 10 企业版多会话在 Hybrid 上不受支持，因此支撑大多数 Azure Virtual Desktop 部署的许可模式无法沿用。受支持的选项分为两类：一是 Windows Server 2016 至 2025，需附带软件保障的 RDS 客户端访问许可；二是通过 Microsoft 365 和 Windows 企业版许可获得的单会话 Windows 10 和 11 企业版。物理 Windows 客户端设备仅可作为专用无头会话主机，笔记本电脑和个人 PC 不在支持范围内。
多会话密度问题是关键所在。微软在其定价页面上将 Azure Virtual Desktop 宣传为唯一针对 Windows 11 和 Windows 10 多会话全面优化的云 VDI 解决方案，以此来降低成本。微软给出的示例将多会话密度定为：Office 工作负载每 vCPU 2 个用户，呼叫中心和数据录入工作每 vCPU 6 个用户。单会话则为每个用户分配一台 VM，按微软的示例为每台 2 个 vCPU 和 4 GB 内存。因此，部署 AVD Hybrid 来支撑一千名知识型员工，所需算力会翻数倍，这部分算力成本由客户现有硬件承担，或是需要客户另行采购硬件。
预览阶段的反馈也反复提到了同一个问题。在一个介绍 Hybrid 的 Azure Academy 视频下，有八位不同的观众要求支持 Windows 11 多会话。其中一位指出了背后的商业影响：
方向不错。借助这个方案，我能接入更多客户。如果再支持 Win11 多会话，客户数量还能进一步提升。
第三个差距在于该服务不具备的功能。Azure Virtual Desktop Hybrid 不配置或管理虚拟机状态，这意味着不支持电源管理、自动伸缩、连接时启动 VM 以及会话主机配置。企业需要使用虚拟化工具、脚本或合作伙伴解决方案来部署和管理自己的会话主机。这一能力缺失也解释了本次发布背后的合作伙伴生态：Nerdio、Login VSI 等公司正在填补 Azure 为云端会话主机原生提供的运营能力。
Nerdio 首席产品和技术官 Scott Manchester 将 Hybrid 描述为通往 Windows 365 的一条更灵活的路径。他指出了企业尚未准备好全面迁移到云端的原因：合规性要求、成本约束以及已经在基础设施上投入的资金。
受监管业务场景仍然适用该方案：会话主机与应用数据保留在本地，控制平面运行在 Azure 上，无需迁移业务负载即可满足数据驻留要求。
文档中写明了这项依赖关系：会话主机需要出站访问 login.microsoftonline.com 用于身份认证，以及 *.wvd.microsoft.com 用于服务流量和 RDP 连接。微软声明不支持阻止这些必需的端点。桌面实例运行在本地，但负责身份认证和会话代理的服务则托管在云端。
对合规受限、短期难以整体上云的企业，混合版提供了保留本地会话主机的过渡路径；但许可细则未明、多会话缺失，选型前务必先算清授权与硬件账。