دليل إعداد عميل سطح المكتب البعيد على الويب

يتيح عميل الويب لسطح المكتب البعيد من Microsoft للمستخدمين الوصول إلى أجهزة سطح المكتب والتطبيقات التي تعمل بنظام Windows مباشرةً من خلال متصفح، دون الحاجة إلى تثبيت عميل RDP التقليدي. متاح لنشر خدمات سطح المكتب البعيد على Windows Server، فإنه يبسط الوصول إلى الموارد المنشورة عبر أنظمة تشغيل سطح المكتب المختلفة.

تتناول هذه المقالة كيفية تثبيت ونشر عميل الويب لسطح المكتب البعيد على Windows Server 2025 و2022 و2019 و2016، مع تغطية المتطلبات المسبقة، والتكوين، وتحسين الأداء، واستكشاف الأخطاء وإصلاحها.

ما هو عميل الويب لسطح المكتب البعيد؟

عميل الويب لسطح المكتب البعيد هو واجهة تعتمد على المتصفح من مايكروسوفت للوصول إلى الموارد المنشورة من خلال خدمات سطح المكتب البعيد. بدلاً من تشغيل عميل RDP مثبت محليًا، يتصل المستخدمون ببوابة ويب ويفتحون تطبيقاتهم أو أسطح المكتب المخصصة لهم.

مبني على تقنيات الويب، بما في ذلك HTML5، يدعم العميل الجلسات البعيدة من خلال المتصفحات المتوافقة مثل Microsoft Edge وGoogle Chrome وMozilla Firefox وSafari.

كيف يعمل عميل الويب لسطح المكتب البعيد؟

يعمل عميل الويب ضمن نشر خدمات سطح المكتب البعيد الحالية. تعمل عدة أدوار للخادم معًا لتوفير الوصول:

• RD Web Access: الوصول عبر الويب RD يوفر واجهة الويب التي من خلالها يكتشف المستخدمون الموارد المنشورة ويطلقونها.
• بوابة RD: يمكنه الاتصال الخارجي الآمن بالبنية التحتية الداخلية لخدمات سطح المكتب البعيد.
• RD Connection Broker: سمسار اتصال RD يدير توجيه الجلسات، توزيع الحمل وإعادة الاتصال بالجلسات الحالية.
• خادم جلسة RD: تشغل أجهزة سطح المكتب والتطبيقات التي يصل إليها المستخدمون.

لا يحل عميل الويب لسطح المكتب البعيد محل هذه الأدوار. إنه يضيف واجهة قائمة على المتصفح إلى نشر RDS يجب أن يكون قيد التشغيل بالفعل.

RD Web Access مقابل عميل الويب لسطح المكتب

على الرغم من ارتباطهما الوثيق، فإن الوصول إلى الويب RD وعميل الويب لسطح المكتب البعيد يخدمان أغراضًا مختلفة.

RD Web Access هو دور في Windows Server يقدم التطبيقات والمكاتب المنشورة. عميل الويب لسطح المكتب البعيد هو عميل إضافي يعتمد على المتصفح يتم تثبيته ونشره من خلال تلك البنية التحتية.

تثبيت الوصول إلى RD Web بمفرده لا يمكّن تلقائيًا الجلسات التفاعلية عن بُعد داخل المتصفح. يجب على المسؤولين نشر حزمة عميل الويب ونشرها بشكل منفصل.

ما هي متطلبات عميل الويب لسطح المكتب البعيد على Windows Server؟

قبل تثبيت عميل الويب، تحقق من أن أدوار الخادم والشهادات والترخيص وتكوين الشبكة تلبي متطلبات Microsoft.

إصدارات خوادم Windows المدعومة

تسرد وثائق عميل الويب لسطح المكتب البعيد الحالية من Microsoft الإصدارات التالية من بين أنظمة التشغيل المعمول بها:

إصدار Windows Server	حالة الوثائق
Windows Server 2025	مدرج حسب الاقتضاء
Windows Server 2022	مدرج حسب الاقتضاء
Windows Server 2019	مدرج حسب الاقتضاء
Windows Server 2016	مدرج حسب الاقتضاء

يتم تضمين Windows Server 2025 في الحالية وثائق Microsoft .

ومع ذلك، لا تزال متطلبات إعداد Microsoft التفصيلية تحدد بشكل خاص Windows Server 2016 و2019 لأدوار بوابة RD ووسيط اتصال RD والوصول إلى الويب RD. يجب على المسؤولين الذين يقومون بنشر عميل الويب في بيئة Windows Server 2022 أو 2025 التحقق من تكوين دور الخادم الخاص بهم مقابل الوثائق الأحدث قبل المتابعة.

متطلبات أدوار RDS والترخيص

يجب تكوين نشر RDS العامل قبل أن يمكن تثبيت عميل الويب. يشمل ذلك الوصول إلى RD Web، ووسيط اتصال RD، والبنية التحتية المضيفة للجلسات ذات الصلة، جنبًا إلى جنب مع بوابة RD للنشر القياسي الموثق.

تتطلب Microsoft أيضًا تراخيص وصول العميل RDS (CALs) لكل مستخدم لعميل الويب. لا يتم دعم الترخيص لكل جهاز في هذا السيناريو.

تأكد من أن خادم ترخيص RD تم تكوينه بشكل صحيح وأن المستخدمين لديهم الحقوق اللازمة للوصول إلى الموارد المخصصة لهم.

شهادات وتكوين الشبكة

الشهادات الموثوقة ضرورية للوصول الآمن إلى المتصفح. قم بتكوين المناسب شهادات لاتصالات سطح المكتب البعيد على بوابة RD و RD Web Access، وتأكد من تطابق أسماء المضيفين مع العناوين المستخدمة من قبل العملاء.

شهادة وسيط اتصال RD مطلوبة أيضًا أثناء تثبيت عميل الويب.

للاتصال بالشبكة، يستخدم حركة مرور HTTPS عادةً منفذ TCP 443. يجب أيضًا السماح بالتواصل الداخلي بين أدوار RDS وفقًا لهندسة النشر.

تجنب تعريض منفذ RDP 3389 مباشرةً للإنترنت العام. يجب على المستخدمين الخارجيين الاتصال من خلال البوابة المكونة أو بنية الوصول الآمن المدعومة الأخرى.

كيفية تثبيت عميل الويب لسطح المكتب البعيد على Windows Server

بمجرد أن تكون بنية RDS جاهزة، يمكن تثبيت عميل الويب لسطح المكتب البعيد ونشره باستخدام PowerShell.

تتبع الإجراء التالي تسلسل التثبيت الموثق من مايكروسوفت.

الخطوة 1: تصدير شهادة وسيط اتصال RD

على خادم وسيط اتصال RD، ابحث عن الشهادة المستخدمة لاتصالات سطح المكتب البعيد.

قم بتصدير الشهادة العامة الخاصة به كـ .cer قم بنسخ الملف ولصقه في خادم الوصول إلى الويب RD.

يستخدم عميل الويب هذه المعلومات الخاصة بالشهادة عند إنشاء اتصالات مع وسيط اتصال RD.

الخطوة 2: إعداد PowerShell

قم بتسجيل الدخول إلى خادم الوصول إلى الويب RD وافتح PowerShell بامتيازات المسؤول.

على Windows Server 2016، توصي Microsoft المسؤولين بتحديث وحدة PowerShellGet:

تثبيت الوحدة - الاسم PowerShellGet - القوة

قم بإعادة تشغيل جلسة PowerShell بعد تحديث الوحدة.

لإصدارات Windows Server الأحدث، تحقق من مكونات PowerShell المثبتة قبل إجراء أي تغييرات.

الخطوة 3: تثبيت وحدة إدارة عميل RD Web

قم بتثبيت وحدة الإدارة من معرض PowerShell:

تثبيت الوحدة - الاسم RDWebClientManagement

يوفر هذا الموديل الأوامر اللازمة لتنزيل ونشر وصيانة عميل الويب لسطح المكتب البعيد.

إذا فشلت التثبيت، تحقق من الوصول إلى معرض PowerShell وتأكد من أن جلسة PowerShell تدعم TLS 1.2 أو أحدث.

الخطوة 4: تنزيل حزمة عميل الويب

قم بتشغيل الأمر التالي:

تثبيت حزمة RDWebClient

هذا يقوم بتنزيل أحدث حزمة متاحة لعميل الويب لسطح المكتب البعيد.

استخدام أحدث إصدار مدعوم مهم للأمان وتوافق المتصفح. تواصل Microsoft إصدار تحديثات تعالج الثغرات ومشكلات الأداء ووظائف العميل.

الخطوة 5: استيراد شهادة وسيط اتصال RD

استيراد الشهادة التي تم تصديرها سابقًا:

استيراد-RDWebClientBrokerCert "C:\Certificates\RDBroker.cer"

استبدل مسار المثال بموقع الشهادة الفعلي.

يجب أن يتطابق الشهادة المستوردة مع وسيط اتصال RD المستخدم في النشر.

الخطوة 6: نشر عميل الويب لسطح المكتب البعيد

نشر الحزمة المثبتة للاستخدام في الإنتاج:

نشر حزمة RDWebClient -Type Production -Latest

عميل الويب لسطح المكتب البعيد متاح الآن من خلال الوصول إلى RD Web.

يمكن للمسؤولين أيضًا نشر إصدار تجريبي قبل جعل التحديث متاحًا لجميع المستخدمين:

نشر-حزمة RDWebClient -نوع اختبار -الأحدث

يكون الاختبار مفيدًا بشكل خاص عند إدخال إصدار جديد من عميل المتصفح في بيئة RDS متعددة المستخدمين القائمة.

كيف يمكنك الوصول إلى ونشر أجهزة سطح المكتب البعيدة من خلال RD Web؟

نشر عميل الويب يجعل واجهة المتصفح متاحة. يجب على المسؤولين أيضًا التأكد من نشر التطبيقات وأجهزة الكمبيوتر المناسبة من خلال RDS.

افتح عنوان عميل سطح المكتب البعيد على الويب

عنوان URL الخاص بعميل الويب القياسي يتبع هذا التنسيق:

https://server.example.com/RDWeb/webclient/index.html

استبدل server.example.com مع اسم النطاق المؤهل بالكامل لخادم الوصول إلى الويب RD.

يجب أن يتطابق اسم المضيف مع الشهادة المكونة للخدمة.

يمكن للمستخدمين بعد ذلك الوصول إلى البوابة باستخدام متصفح متوافق وبيانات اعتمادهم التنظيمية.

نشر برامج RemoteApp وسطح المكتب

تُنشَر التطبيقات وسطح المكتب من خلال خدمات سطح المكتب البعيد، وليس مباشرةً من خلال وحدة إدارة عميل الويب.

في مدير الخادم، انتقل إلى خدمات سطح المكتب عن بعد اختر مجموعة الجلسات المناسبة وقم بتكوين برامج RemoteApp المنشورة الخاصة بها.

تأكد من أن المستخدمين لديهم إذن للوصول إلى المجموعة والموارد ذات الصلة.

بمجرد تكوينها، تظهر التطبيقات أو أجهزة الكمبيوتر المكتبية في واجهة عميل الويب، حيث يمكن للمستخدمين المصرح لهم تشغيلها.

إطلاق جلسة عن بُعد

يفتح المستخدمون عنوان URL للعميل على الويب، ويقومون بالمصادقة ويختارون موردًا متاحًا.

يعمل سطح المكتب البعيد أو التطبيق داخل نافذة المتصفح، مع التعامل مع التفاعل من خلال بنية RDS التحتية.

اعتمادًا على التكوين، قد يطلب المتصفح إذنًا لاستخدام موارد محلية معينة، مثل الحافظة.

كيف يمكنك تحسين أداء عميل الويب لسطح المكتب البعيد؟

يعتمد الوصول عن بُعد المستند إلى المتصفح بشكل موثوق على أكثر من مجرد تثبيت عميل الويب. تؤثر جودة الشبكة وسعة الخادم وتكوين الجلسة جميعها على الاستجابة.

إدارة عرض النطاق الترددي وزمن الانتقال الشبكي

تختلف حركة مرور سطح المكتب البعيد اعتمادًا على التطبيقات المستخدمة ودقة الشاشة ومستوى النشاط الرسومي.

تضع تطبيقات المكتب وبرامج الأعمال البسيطة عمومًا متطلبات مختلفة على الشبكة مقارنة بالتطبيقات التي تتطلب رسومات مكثفة أو محتوى شاشة يتغير بشكل متكرر.

قبل النشر، قم بتقدير عدد المستخدمين المتزامنين وقم بتقييم عرض النطاق الترددي المتاح خلال فترات الذروة.

تعتبر الكمون مهمًا بنفس القدر. حتى عندما تكون النطاق الترددي كافيًا، يمكن أن تجعل أوقات الذهاب والإياب العالية الكتابة والتمرير والتفاعل مع التطبيقات تبدو بطيئة.

يجب على المسؤولين مراقبة زمن انتقال الشبكة، وفقدان الحزم، واستخدام النطاق الترددي، خاصةً عندما يتصل المستخدمون من مواقع بعيدة.

مراقبة موارد الخادم وأداء الجلسة

يجب أن تحتوي خوادم RD Session Host على ما يكفي من وحدة المعالجة المركزية والذاكرة وسعة القرص لدعم المستخدمين المتزامنين.

راقب استخدام الموارد جنبًا إلى جنب مع عدد الجلسات النشطة لتحديد حدود السعة قبل أن يواجه المستخدمون تدهورًا في الأداء.

تشمل المقاييس المفيدة استخدام وحدة المعالجة المركزية والذاكرة، ونشاط القرص، وعرض النطاق الترددي للشبكة، والجلسات النشطة والمفصولة، وفشل اتصالات الجلسات.

يمكن أن تساعد أدوات مراقبة أداء Windows ومراقب الأحداث وأدوات مراقبة البنية التحتية المناسبة في تحديد ما إذا كانت الجلسات البطيئة ناتجة عن تشبع الخادم أو ظروف الشبكة أو تطبيق فردي.

يجب أن يأخذ المراقبة في الاعتبار أيضًا أوقات الذروة بدلاً من الاعتماد فقط على الاستخدام المتوسط.

تأكد من تحديث حزم المتصفحات وعميل الويب

يمكن أن تؤثر إصدارات المتصفح وقدرات الرسوميات على جانب العميل على أداء الجلسة البعيدة.

ملاحظات إصدار عميل الويب الحالي من Microsoft تقديم المتطلبات المتعلقة بعمر المتصفح، ودعم ترميز AVC، وتوافر WebGL.

اختبر المتصفحات المدعومة باستخدام أحمال عمل تمثيلية واحتفظ بحزمة عميل الويب محدثة.

عندما تظهر مشاكل محددة بالمتصفح، قارن السلوك عبر المتصفحات المدعومة، وعند الاقتضاء، مع عميل RDP أصلي للمساعدة في تحديد السبب.

ما هي عملية إدارة نشر عميل RD Web عبر عدة خوادم؟

تقوم المؤسسات الكبيرة غالبًا بتوزيع أحمال سطح المكتب البعيد عبر عدة خوادم استضافة جلسات RD.

في هذه البيئات، يصبح توجيه الجلسات، وتوزيع الحمل، وإعادة الاتصال ضروريًا للحفاظ على وصول موثوق.

وسيط اتصال RD وتوازن الحمل

يقوم وسيط اتصال RD بتنسيق الاتصالات بالموارد المنشورة ويوجه المستخدمين إلى خوادم استضافة جلسات RD المناسبة.

داخل مجموعة الجلسات، يدعم توزيع الحمل عبر المضيفين المتاحين، مما يساعد المسؤولين على توزيع الأحمال بدلاً من تركيز كل جلسة على خادم واحد.

يصبح هذا مهمًا بشكل خاص عندما يصل عدة مستخدمين إلى نفس التطبيقات أو بيئة سطح المكتب المنشورة.

يجب على المسؤولين تكوين مجموعات الجلسات وإعدادات توزيع الحمل وفقًا لسعة الخادم وأحمال العمل المتوقعة.

لا يقدم عميل الويب لسطح المكتب البعيد آلية تحميل متوازنة منفصلة. إنه يعتمد على بنية RDS التحتية الحالية لتوجيه الاتصالات.

استمرارية الجلسة وإعادة الاتصال

قد يفقد المستخدمون الاتصال مؤقتًا بسبب انقطاع الشبكة أو إغلاق المتصفح أو تغييرات في ظروف الشبكة.

يساعد RD Connection Broker في إعادة توصيل المستخدمين بجلساتهم الحالية عندما تظل تلك الجلسات متاحة.

تعتمد استمرارية الجلسة على نشر RDS، وتكوين المجموعة، والسياسات المعمول بها للجلسات.

يجب على المسؤولين مراجعة حدود الجلسات المنفصلة وسلوك إعادة الاتصال التلقائي لتحقيق التوازن بين سهولة الاستخدام وسعة الخادم والأمان.

اختبار إعادة الاتصال مهم بشكل خاص في بيئات متعددة الخوادم، حيث يجب توجيه المستخدمين للعودة إلى جلساتهم الأصلية بدلاً من إنشاء جلسات إضافية غير ضرورية عن طريق الخطأ.

اعتبارات التوافر العالي

للنشر في البيئات الحيوية للأعمال، قد يتطلب إزالة نقاط الفشل الفردية بنية تحتية إضافية لـ RDS.

يمكن أن تشمل تكوينات وكيل اتصال RD المتاحة بشكل كبير، وخدمات البوابة والوصول عبر الويب المكررة، والعديد من خوادم استضافة جلسات RD.

يجب تخطيط توفر الوصول إلى RD Web و RD Gateway بشكل منفصل عن توزيع تحميل مضيف الجلسة. إن إضافة المزيد من مضيفي الجلسة وحدها لا تجعل بيئة الوصول عن بُعد متاحة بشكل كبير.

يجب على المسؤولين أيضًا التحقق من اتساق الشهادات، وتكوين DNS، وسلوك موازن التحميل عبر المكونات المكررة.

ما هي ميزات وقيود عميل الويب لسطح المكتب البعيد؟

يوفر الوصول المستند إلى المتصفح مرونة، لكنه لا يعيد إنتاج كل قدرة من قدرات عميل RDP المثبت محليًا.

الطباعة ونقل الملفات

يدعم عميل الويب من Microsoft الطباعة عن بُعد من خلال طابعة افتراضية تقوم بإنشاء ملفات PDF قابلة للتنزيل.

تتوفر عمليات نقل الملفات من خلال مواقع افتراضية محددة في الجلسة البعيدة، مع حد موثق لحجم التنزيل يبلغ 255 ميجابايت.

تختلف هذه العمليات عن إعادة توجيه محركات الأقراص المحلية والطابعات المباشرة المتاحة في عملاء RDP التقليديين.

يجب على المنظمات التي لديها متطلبات طباعة متخصصة أو نقل ملفات كبيرة بشكل متكرر اختبار هذه القدرات قبل النشر.

توافق المتصفح والهواتف المحمولة

يدعم عميل الويب المتصفحات المكتبية المتوافقة على أنظمة Windows وmacOS وLinux وChromeOS.

ومع ذلك، لا تسرد وثائق Microsoft حاليًا الأجهزة المحمولة كأجهزة مدعومة لهذا العميل على الويب.

يجب على المنظمات التي تتطلب الوصول من الهواتف الذكية أو الأجهزة اللوحية تقييم العملاء المخصصين أو حلول التسليم البديلة المستندة إلى المتصفح.

الأمان والتحكم في الوصول

يستفيد عميل الويب من ضوابط الأمان المطبقة عبر نشر RDS الأساسي.

يجب على المسؤولين اتباع أفضل الممارسات لأمان RDP بما في ذلك استخدام الشهادات الموثوقة، وتقييد التعرض غير الضروري للشبكة، وتطبيق سياسات الوصول ذات الحد الأدنى من الامتيازات على الموارد المنشورة

يمكن أن تساعد تدابير الأمان الإضافية، بما في ذلك المصادقة متعددة العوامل من خلال هياكل الوصول المدعومة، في حماية الخدمات القابلة للوصول من الخارج.

احتفظ بخادم Windows، ومكونات RDS، والعميل على الويب محدثة، وراقب حالات فشل المصادقة ونشاط الجلسات غير المعتاد.

كيفية تحديث واستكشاف أخطاء عميل الويب لسطح المكتب البعيد؟

الصيانة الدورية تقلل من مشاكل الاتصال الناتجة عن الحزم القديمة، والشهادات المنتهية، والتغييرات في بنية RDS.

تحديث عميل الويب لسطح المكتب البعيد

لتنزيل الحزمة الأحدث، قم بتشغيل:

تثبيت حزمة RDWebClient

يمكنك نشره في بيئة الاختبار أولاً:

نشر-حزمة RDWebClient -نوع اختبار -الأحدث

بعد التحقق من التحديث، قم بنشره في الإنتاج:

نشر حزمة RDWebClient -Type Production -Latest

تحتوي ملاحظات إصدار Microsoft على تحديثات الأمان، وتحسينات التوافق، وإصلاحات للمشكلات المعروفة.

تحديث شهادة وسيط اتصال RD

عند تجديد أو استبدال شهادة الوسيط، قم بتصدير الشهادة المحدثة واستيرادها إلى تكوين عميل الويب:

استيراد-RDWebClientBrokerCert "C:\Certificates\RDBroker-New.cer"

إعادة نشر عميل الإنتاج:

نشر حزمة RDWebClient -Type Production -Latest

فشل تحديث شهادة الوسيط يمكن أن يؤدي إلى خطأ غير متوقع في شهادة مصادقة الخادم.

حل مشاكل الاتصال الشائعة

صفحة العميل على الويب لا تتحمل: تحقق من توفر وصول RD Web، وحل DNS، واتصال HTTPS، وتكوين IIS، وما إذا كانت الحزمة قد تم نشرها. إذا استمرت المشكلة في الاتصال، راجع كيفية إنشاء اتصال آمن بالخادم قبل تغيير تكوين عميل الويب

يمكن للمستخدمين تسجيل الدخول ولكن لا يرون أي تطبيقات: تحقق من تكوين مجموعة الجلسات، الموارد المنشورة، أذونات المستخدم واتصال وسيط اتصال RD.

تظهر أخطاء الشهادة: تحقق من صلاحية الشهادة، ومطابقة اسم المضيف، وما إذا كانت الشهادة الصحيحة للوسيط قد تم استيرادها.

تقطع الجلسات البعيدة بشكل متكرر: تحقق من استقرار الشبكة، اتصال بوابة RD، سياسات انتهاء جلسة العمل واستخدام موارد مضيف جلسة RD.

الجلسات بطيئة أو غير مستجيبة: قارن أداء المتصفح وسعة الخادم وزمن الانتقال في الشبكة. إذا كانت المشكلة تحدث أيضًا من خلال عميل RDP أصلي، فمن المرجح أن يكون السبب مرتبطًا ببيئة RDS الأساسية.

تساعد منهجية استكشاف الأخطاء وإصلاحها المنظمة في تمييز مشاكل عميل المتصفح عن الفشل في أماكن أخرى في بنية خدمات سطح المكتب البعيد.

TSplus Remote Access: الوصول عبر المتصفح من خلال بوابة تطبيق الويب

يمكن للمنظمات التي تبحث عن نهج أبسط لتوصيل سطح المكتب والتطبيقات المستندة إلى المتصفح أن تأخذ في الاعتبار TSplus الوصول عن بُعد يتيح عميل الويب HTML5 الخاص به للمستخدمين المصرح لهم الوصول إلى تطبيقات Windows وسطح المكتب البعيد مباشرةً من خلال متصفح متوافق، دون الحاجة إلى تثبيت عميل RDP التقليدي.

يوفر بوابة تطبيق الويب TSplus واجهة مركزية لإطلاق التطبيقات والمكاتب المنشورة. على عكس عميل الويب Remote Desktop من Microsoft، الذي يعتمد على نشر RDS موجود مع أدوار خادم محددة، حلنا يوفر بنية نشر التطبيقات والوصول عبر المتصفح الخاصة به. وهذا يجعله بديلاً للشركات التي تسعى لتقديم موارد ويندوز من خلال بوابة ويب مع تبسيط النشر والإدارة.

الختام

يمكن لعميل الويب الخاص بسطح المكتب البعيد من Microsoft تمكين الوصول المستند إلى المتصفح إلى أجهزة سطح المكتب والتطبيقات التي تعمل بنظام Windows من خلال خدمات سطح المكتب البعيد. مع تضمين Windows Server 2025 في الوثائق الحالية من Microsoft، يجب على المسؤولين التحقق من توافق النشر والترخيص والشهادات وأدوار الخادم قبل التثبيت.

لضمان التشغيل الموثوق، فإن الحفاظ على عميل الويب هو جزء فقط من المهمة. أداء الشبكة، إدارة الجلسات، توزيع الحمل ومراقبة البنية التحتية تحدد أيضًا جودة تجربة الوصول عن بُعد.