Qué es VDI y cómo funciona un escritorio virtual

VDI, siglas de Virtual Desktop Infrastructure, es una forma de dar a cada usuario un escritorio de Windows (o de Linux) que no se ejecuta en su ordenador, sino en una máquina virtual alojada en un servidor. El usuario se conecta desde un portátil, un mini PC, una tableta o un navegador y ve el escritorio como si fuera local, pero el sistema, las aplicaciones y los datos viven en el centro de datos o en la nube.

La idea es antigua, pero se ha vuelto muy práctica con el trabajo remoto. Esta guía explica cómo funciona un entorno VDI por dentro, en qué se diferencia de otras formas de ofrecer escritorios y, sobre todo, cuándo compensa y cuándo no. Si lo que buscas es la función local de Windows para organizar ventanas, no es esto: eso se llama escritorios virtuales y lo tienes explicado en la guía de escritorios virtuales de Windows 11.

Cómo funciona un escritorio virtual VDI

Aunque cada fabricante use sus propios nombres, casi todos los entornos VDI se componen de las mismas piezas:

Hipervisor. Es el software que ejecuta las máquinas virtuales: Hyper-V, VMware vSphere, Nutanix AHV o KVM, entre otros. En la nube, el hipervisor lo gestiona el proveedor.
Imagen maestra. Un Windows ya configurado, con las aplicaciones instaladas y las políticas aplicadas, que sirve de plantilla para crear los escritorios. Si necesitas crearla de forma repetible, herramientas como Microsoft Deployment Toolkit ayudan; puedes ver cómo se hace en capturar una imagen de Windows con MDT.
Intermediario de conexiones (broker). Autentica al usuario, decide a qué escritorio le conecta y mantiene el registro de sesiones. Es el cerebro de la plataforma.
Protocolo de visualización. Es lo que transporta la imagen, el teclado, el ratón, el audio y los dispositivos entre el escritorio y el usuario. Los más conocidos son RDP de Microsoft, Blast Extreme y PCoIP de la familia Horizon, y HDX de Citrix.
Gestión del perfil del usuario. Si el escritorio es desechable, los datos y la configuración de la persona tienen que guardarse en otra parte. Para eso existen los perfiles móviles, los contenedores de perfil y la redirección de carpetas. Si además vas a trasladar a las personas desde equipos físicos, la herramienta clásica para llevar sus datos y su configuración es USMT, que explicamos en cómo migrar perfiles de usuario con USMT.
Pasarela de acceso. Para conectar desde fuera de la red corporativa sin exponer los servidores, se usa una pasarela con cifrado y autenticación multifactor.
Almacenamiento y red. Suelen ser el cuello de botella real: el almacenamiento por los picos de arranque y la red por la latencia.

El flujo de una conexión es siempre el mismo. El usuario abre el cliente, se autentica contra el intermediario, este le asigna un escritorio disponible y el cliente abre una sesión de protocolo directamente con esa máquina o a través de la pasarela. A partir de ahí, lo que recibe es un flujo de imagen comprimida, no los archivos.

Escritorios persistentes y no persistentes

Esta es la decisión de diseño que más condiciona el coste y la administración.

Persistentes (dedicados). Cada usuario tiene su propia máquina virtual y los cambios se conservan: lo que instale o configure sigue ahí al día siguiente. Es la experiencia más parecida a un PC tradicional y la más sencilla de explicar a los usuarios. Se gestionan como si fueran equipos físicos, con parches individuales, así que el trabajo de administración es mayor.
No persistentes (agrupados). Los usuarios reciben una máquina de un grupo que se crea a partir de la imagen maestra y se descarta o se restablece al cerrar sesión. Actualizar es sencillo, porque se cambia la imagen y todos los escritorios heredan el cambio, y es la opción más barata en recursos. A cambio, todo lo que el usuario necesite conservar tiene que vivir fuera de la máquina.

En plataformas como Horizon, los escritorios no persistentes se suelen crear con clones instantáneos, que arrancan en segundos a partir de una copia de la imagen. Otras plataformas usan mecanismos distintos, pero el concepto es el mismo: crear escritorios rápido y desecharlos sin pena.

VDI frente a otras formas de ofrecer escritorios

VDI no es la única manera de servir un escritorio de forma remota, y a menudo ni siquiera es la más adecuada. Esta tabla resume las alternativas habituales:

Modelo	Qué recibe el usuario	Ventajas	Inconvenientes
VDI	Una máquina virtual con Windows para él solo	Aislamiento total, compatibilidad alta, personalización	Mayor consumo de CPU, RAM y almacenamiento por usuario
Sesiones compartidas (Escritorio remoto, RDS)	Una sesión dentro de un servidor Windows compartido con otros usuarios	Muy eficiente, menor coste por usuario	Menos aislamiento; una aplicación mal hecha puede afectar a todos
Aplicaciones publicadas (RemoteApp)	Solo la aplicación, integrada en su equipo	Ideal para una aplicación concreta	No sustituye a un escritorio completo
DaaS (escritorio como servicio)	Un escritorio alojado por un proveedor	Sin infraestructura propia	Dependes del proveedor y del coste mensual
Cloud PC	Un Windows personal en la nube con cuota fija por usuario	Muy sencillo de contratar y administrar	Menos control sobre la infraestructura

Si buscas una comparación concreta entre las dos propuestas de Microsoft, en Azure Virtual Desktop frente a Windows 365 detallamos qué incluye cada una. Y si tu caso es el clásico de servidores Windows con escritorio remoto, conviene dominar los fallos habituales, como el error interno de Escritorio remoto o el aviso de que se necesita el derecho de inicio de sesión a través de Servicios de Escritorio remoto.

Plataformas VDI más conocidas

El mercado se reparte entre unos pocos actores. Conviene conocerlos porque los nombres han cambiado en los últimos años:

Omnissa Horizon. Es la plataforma que durante años se llamó VMware Horizon. Tras la compra de VMware por Broadcom, la división de informática de usuario final se vendió a KKR y pasó a ser una empresa independiente llamada Omnissa, con Horizon y Workspace ONE como productos principales. Si encuentras documentación o mensajes de error de VMware Horizon, hoy hablamos del mismo producto con otra marca.
Citrix. Su oferta de aplicaciones y escritorios virtuales, con el protocolo HDX, sigue siendo una referencia en grandes empresas.
Microsoft. Azure Virtual Desktop y Windows 365 en la nube, y Servicios de Escritorio remoto (RDS) en servidores propios.
Parallels RAS. Una plataforma de entrega de aplicaciones y escritorios que procede de la compra de 2X Software por Parallels. Tienes la historia completa en 2X Software y Parallels RAS: qué fue y qué alternativas hay.

Cuándo compensa un entorno VDI

Un entorno VDI resuelve bien estos problemas:

Los datos no pueden salir del servidor. En sectores con requisitos de confidencialidad, que el trabajo y los archivos queden en el centro de datos y solo viaje la imagen reduce el riesgo si se pierde o roba un portátil.
Personal temporal o externo. Dar un escritorio controlado a un colaborador durante tres meses es más sencillo y seguro que enviarle un equipo.
Aplicaciones que necesitan estar cerca de los datos. Si una aplicación necesita acceso rápido a una base de datos que está en el centro de datos, ejecutarla allí da mejor resultado que a través de una VPN.
Estaciones gráficas. Con GPU virtualizada, equipos de diseño o ingeniería pueden usar aplicaciones exigentes desde equipos modestos.
Cada usuario con su Windows, desde cualquier sitio. Para plantillas que usan dispositivos propios, el escritorio virtual da una experiencia homogénea sin gestionar cada equipo.

Cuándo no compensa

Equipos pequeños con necesidades simples. Si las aplicaciones son de oficina y de navegador, un portátil gestionado con las políticas adecuadas cuesta menos y da menos trabajo.
Trabajo sin conexión. Si tu gente trabaja en trenes, aviones o zonas sin cobertura, la dependencia de la red es un problema. Un escritorio virtual no funciona sin conexión.
Latencia alta o redes inestables. Como orientación general (no es un límite oficial y depende del protocolo), cuando la latencia de ida y vuelta pasa de unos 150 ms se nota retardo al escribir y mover el ratón.
Presupuesto ajustado de administración. VDI exige conocer virtualización, redes, almacenamiento, perfiles y licencias. Si nadie en el equipo puede asumirlo, un servicio gestionado será mejor que montarlo uno mismo.

Los costes que se olvidan al calcular

Es habitual comparar el coste de las licencias del software VDI con el de un portátil y concluir que sale barato. La cuenta real incluye:

Licencias de Windows para los escritorios virtuales. Microsoft establece condiciones específicas para ejecutar Windows cliente en un entorno virtualizado, normalmente a través de Windows Enterprise o de una licencia de acceso a escritorio virtual. Revisa las condiciones vigentes antes de calcular.
Licencias de las aplicaciones. Algunos fabricantes de software exigen licencias distintas para entornos virtualizados.
Infraestructura: servidores, almacenamiento rápido, red y, si procede, tarjetas gráficas.
Pasarela de acceso, autenticación multifactor y monitorización.
Los clientes: un cliente ligero también cuesta, aunque menos que un PC completo.
Horas de administración, formación y soporte, que suelen ser el coste mayor y el menos visible.

Cómo empezar sin equivocarse

Define casos de uso concretos. No todos los usuarios necesitan lo mismo: empleados de tareas fijas, trabajadores de oficina y usuarios avanzados requieren recursos muy distintos.
Mide antes de dimensionar. Recoge el uso real de CPU, memoria y disco de un grupo representativo con los contadores de rendimiento de Windows durante un par de semanas.
Empieza con un piloto pequeño. Diez o veinte usuarios y un solo caso de uso. Los problemas de perfiles, impresión y periféricos aparecen aquí y no en producción.
Cuida la imagen maestra. Mantén una imagen limpia, documentada y con un procedimiento de actualización. Es la pieza que más tiempo ahorra y más problemas evita.
Planifica las impresoras y los periféricos. Son la causa más frecuente de quejas. Si usas Escritorio remoto, conviene saber cómo configurar Remote Desktop Easy Print.
Diseña el acceso externo con seguridad desde el principio. Certificados válidos, autenticación multifactor y pasarela. Un error de certificado es de los fallos que más rápido bloquean a los usuarios, y lo abordamos en la guía de errores de certificado y de red en Horizon Client.

Preguntas frecuentes

¿VDI es lo mismo que una máquina virtual?

Una máquina virtual es la tecnología de base. VDI es el servicio completo que entrega máquinas virtuales a usuarios: añade el intermediario, el protocolo, la gestión de perfiles, el acceso externo y la administración.

¿VDI es lo mismo que Escritorio remoto?

No exactamente. Escritorio remoto (RDP) es un protocolo y una función de Windows para conectarse a otro equipo o a un servidor. VDI puede usar RDP como protocolo, pero añade la asignación automática de escritorios y la gestión a escala.

¿Se puede usar desde un Mac o un teléfono?

Sí. Los fabricantes ofrecen clientes para Windows, macOS, Linux, iOS y Android, y muchos permiten conectar desde un navegador. La experiencia en pantallas pequeñas es menos cómoda para aplicaciones pensadas para escritorio.

¿Es más barato que dar un portátil a cada empleado?

Depende. En entornos con pocas aplicaciones y usuarios, casi siempre no. Compensa cuando el coste de seguridad, de soporte o de gestión de equipos físicos supera el de la infraestructura, o cuando hay requisitos de protección de datos que un portátil no cumple.