RDP клиент за Mac: Пълно ръководство за ИТ екипи

Въведение

Свързването на Mac с Windows чрез протокол за отдалечен работен плот е принципно просто. В производствена среда обаче клиентът RDP е само една част от връзката. Конфигурацията на Windows хоста, достъпът до мрежата, удостоверяването, шлюзовете, пренасочването на устройства и капацитетът на сървъра могат да определят дали сесията работи надеждно.

Какво е RDP клиент, когато използвате Mac?

RDP клиент за Mac е софтуер, който се инсталира на Mac компютър, работещ с macOS, който използва Протокол за отдалечен работен плот (RDP) от Microsoft за свързване с Windows устройство.

Разликата между клиент и сървър трябва да бъде разбрана. С RDP, Mac е RDP клиентското устройство, а Windows устройството - Windows PC, Windows Server или RDS внедряване - е отдалеченият компютър.

Свързването с графичния десктоп на Mac от Windows е различен сценарий и обикновено използва различни протоколи, като Screen Sharing на Apple, VNC или софтуер за дистанционно управление.

RDP от Mac до Windows може да означава връзка с едно от: Едно работно място Сесия на работен плот на Windows Сесия на RDS или публикувано Windows приложение В контекста на отстраняване на проблеми и архитектурни решения, ИТ екипите следователно трябва да разгледат пътя от край до край:

Mac крайна точка → RDP клиент → мрежа или защитна шлюз → Windows хост или RDS среда → работен плот или приложение

Всяка проблема или задръстване по пътя може да спре връзката или да повлияе на опита. Още едно ограничение е от страна на хоста, а не на Mac. Професионалните, корпоративните и образователните издания на Windows могат да служат като хостове за Remote Desktop. Поддържаните издания на Windows Server също могат да хостват Remote Desktop.

Кой тип RDP клиент трябва да използвате на Mac?

За бизнеса, който работи в средата на Microsoft Remote Desktop, основният клиент на Microsoft сега е Windows App, а не Microsoft Remote Desktop за macOS.

Microsoft Remote Desktop за macOS беше премахнат от изтегляне и заменен с Windows App. Документите, които продължават да инструктират клиентите да изтеглят "Microsoft Remote Desktop", може да се наложи да бъдат променени.

Windows приложение за Mac

Windows App е одобрен от Microsoft път за свързване на Windows от Mac към отдалечени Windows ресурси.

В зависимост от инфраструктурата и типа на акаунта, Windows App може да поддържа отдалечени PC връзки, Remote Desktop Services, Azure Virtual Desktop, Windows 365 и Microsoft Dev Box. За достъп до отдалечен PC, ИТ администратори или потребители могат да коригират настройки на дисплея, да добавят акаунти, да разрешават достъп до локални устройства и да активират пренасочване на аудио.

Ако организацията вече използва инфраструктура на Microsoft, Windows App е лесна първа стъпка преди да се обмислят опции за клиент от трети страни.

Какво да търсите в клиент на трета страна за RDP

Все още може да има стойност в трети страни RDP-съвместими клиенти където има нужда от специфично управление, интерфейс или много-протоколни функции. Ако е необходим клиент на трета страна, изборът трябва да бъде ръководен от нуждите на инфраструктурата, а не от малко налични функции.

ИТ изискване	Какво да проверите
Достъп до индивидуален Windows PC	Име на хост или IP връзки и управление на удостоверения
Windows Server или RDS	Работно пространство, съвместимост на RemoteApp и шлюз
Множество дисплеи	Поддръжка на множество монитори и динамично разрешение
Достъп до локални файлове	Пренасочване на папки и хранилища
Печатане	Пренасочване на принтера и съвместимост на драйверите
Аудио и конференции	Пренасочване на говорител, микрофон и камера
Външни връзки	Поддръжка на RD Gateway и сертификати
Управлявани внедрения	Повторяеми опции за конфигурация и управление на крайни точки

Най-добрият Mac RDP клиент е следователно този, който отговаря на нуждите на Windows и потребителя, по отношение на позиция и архитектура, без да усложнява управлението.

Как да настроите RDP, ако трябва да преминете от Mac на Windows?

Когато се свързвате директно с Remote Desktop, Windows компютърът трябва да поддържа RDP връзка, Mac-ът трябва да има достъп до Windows компютъра, а потребителят трябва да бъде упълномощен да се свързва дистанционно.

Проверете в Windows за първи път преди да подготвите на Mac, ако Remote Desktop е активиран, където е необходимо, потребителите са активирани и поддръжката на Windows защитната стена позволява връзка. NLA обикновено трябва да остане активирано.

Директна връзка с Windows PC

Типичната връзка чрез Windows App следва този процес:

Активирайте Remote Desktop на Windows хоста и упълномощете съответните потребителски акаунти.
Проверете дали Mac може да достигне хоста чрез локалната мрежа, VPN или друг одобрен маршрут за свързване.
Инсталирайте Windows приложение на macOS от Mac App Store или наличния инсталатор на Microsoft.
Отворете приложението за Windows, изберете Устройства изберете + иконка и изберете Добавяне на компютър .
Въведете името на хоста или IP адреса на Windows хоста.
Конфигурирайте потребителския акаунт, настройките на дисплея и необходимата пренасочване на устройство или аудио.
Добавете компютъра и се свържете, използвайки упълномощен Windows акаунт.

Това е точно същият процес за устройства и добавяне на компютър, използван от Microsoft за техните текуща процедура за macOS За бизнес употреба, където е възможно, използвайте имена на хостове, които разчитат на добра DNS, вместо на твърдо кодиране на IP адреси.

Свързване с Remote Desktop Services

Услугите за отдалечен работен плот променят тази парадигма, като предоставят на потребителите не гарантиран достъп до едно предварително определено работно място.

Администраторът може вместо това да публикува RDS работно пространство с набора от десктопи и програми за Remote App, които трябва да бъдат налични за този потребител. В Windows App за macOS потребителят кликва Добавяне на работно пространство и въвежда URL адреса на работното пространство, предоставен от администратор. Потребителят след това получава достъп до ресурсите вътре в този клиент.

Това решение мащабира по-лесно, когато много потребители се нуждаят от достъп до приложения или работни станции, които са централизирано хоствани. ИТ управлява публикуваните ресурси, а потребителите не трябва да поддържат собствен списък с крайни точки за свързване за всеки сървър.

Кога трябва да използвате RD Gateway?

RD Gateway предоставя допълнителна защитна бариера за отдалечени RDP клиенти, които искат да получат достъп до Windows ресурси в корпоративна мрежа.

Вместо да излага всеки RDP хост директно на отдалечени клиенти, Mac ще се свърже през шлюза, който след това упълномощава достъпа до разрешените вътрешни ресурси. Windows приложението за Mac включва конфигурация за шлюз за отдалечен работен плот.

Microsoft заявява, че RD Gateway предлага дистанционна RDP свързаност чрез сигурна SSL връзка (като TCP 443), така че вашата организация не трябва да отваря локални RDP портове към интернет.

За да се свържете с мрежата на Business (Remote Access), архитектурата на RDP Gateway или VPN е въпрос на избор, а не на това дали използвате един от двата подобни Mac RDP клиента.

Какви функции на Mac RDP са важни в производството?

За много организации проста сесия на Remote Desktop може да е достатъчна за администриране. За нормалните потребители може да е необходим достъп до локални файлове, множество екрани, печат, аудио и други крайни точки.

Уверете се, че тествате тези функции с приложенията и работните потоци, които ще поддържате, тъй като няма гаранция, че ще работят по същия начин навсякъде.

Дисплеи и множество монитори

Конфигурацията е важна, особено ако сте потребител на Mac Book, който превключва между вътрешния Retina дисплей, док и външен монитор.

Разрешението и поддръжката на множество монитори могат значително да подобрят използваемостта на отдалечените Windows приложения, а също така увеличават графичното натоварване на сесията. Финансова работна станция с три монитора поставя повече натиск върху RDP, отколкото сесия на администратор с един монитор.

Когато потребителите се оплакват от бавни графични актуализации, един от начините да се диагностицира допълнително дали причината е свързана с натоварването на дисплея, е да се тества с един монитор и с резолюция, по-ниска от наличните дисплеи.

Клавиатура и вход

Mac и Windows клавиатурите не се съвпадат перфектно.

Командата, Опцията, Контрол и клавишът на Windows имат различни функции, а приложенията за бизнес може да разчитат на клавишни комбинации, свързани с Windows. В резултат на това потребителите могат да възприемат проблемите с клавишното картографиране като проблем на приложението или проблем с RDP.

За общи приложения на Windows, разпространени в голям мащаб, просто съставянето на списък с ключовите комбинации Mac към Windows, които имат значение, може да реши значителен брой заявки в помощния център.

Пренасочване на устройства и папки

RDP може да изложи избрани ресурси от Mac в рамките на отдалечената Windows сесия.

Windows App за macOS ви позволява да пренасочвате всякакъв брой ресурси, като принтери, смарт карти, микрофони, камери, аудио, данни от клипборда и локални папки, в зависимост от това, което отдалечената услуга и администраторът позволяват.

Тази удобство има търговска цена за сигурността. Всяко активирано пренасочване преминава границата между крайното устройство и Windows. Вашият ИТ екип трябва да разреши само ресурсите, от които потребителите се нуждаят, вместо да прави всяка опция за пренасочване по подразбиране.

Как да защитите RDP връзките от Mac?

Сигурността на RDP е свързана с цялостната настройка на достъпа, а не с това дали крайното устройство работи с MacOS.

Първият принцип е да се избягва ненужното директно излагане. Native Remote Desktop по подразбиране използва порт 3389. Microsoft заявява, че пренасочването на RDP порт директно към компютър излага тази система на интернет и препоръчва използването на VPN .

Следователно, разполагането на вашия бизнес трябва да предоставя подходящ слой за достъп между външни потребители и вътрешни ресурси, работещи с Windows. Това може да бъде RD Gateway, VPN или друга архитектура за отдалечен достъп за вашата инфраструктура.

Също така, уверете се, че NLA е активирано по подразбиране. Идеята на NLA е да удостоверява потребителя преди установяване на пълна дистанционна сесия, за да се ограничи атакуваната повърхност на Windows хоста. Следователно, Microsoft предлага NLA да бъде активирано, стига клиентът да е съвместим.

Аутентификацията е само един контрол. Достъпът до RDP трябва да бъде на основата на минимални права, а редовните потребители не трябва да използват администраторски акаунти, тъй като те са по-лесни. Ако е възможно, архитектурата позволява, тогава многофакторната аутентификация и централизирани политики за идентичност са допълнителни мерки за защита.

Пренасочването на устройства изисква собствена политика. Достъпът до клипборда, локалните папки и печатът може да бъде разликата, необходима в работния процес, но това са данните, които също могат да прехвърлят информация от централна Windows среда към външната Mac среда. Политиките за пренасочване трябва да се основават на чувствителността на приложенията и данните.

Как можете да подобрите производителността на RDP на Mac?

Имайки бавна RDP сесия не означава непременно, че нещо не е наред с Windows App или с друг mac клиент. Скоростта на RDP сесията се определя от целия маршрут:

Mac производителност → локална мрежа → WAN или интернет връзка → шлюз → Windows хост → натоварване на приложението

Забавяне и загуба на пакети най-очевидни са при интерактивни приложения. Дори ако мрежовата връзка все още има много "номинална" пропускателна способност, тя все още може да бъде бавна, ако пакетите са забавени, повторно предадени или загубени. Интерференцията на Wi-Fi е типичен междинен проблем.

Конфигурацията на дисплея също увеличава появата на тези симптоми. Десктопи с висока резолюция, двойни монитори, видео и приложения с много изображения изискват много повече обработка и обновяване на екрана, отколкото една проста сесия за администриране на сървър.

Windows хостът следователно трябва да бъде разгледан заедно с мрежата. Насищането на CPU, натискът върху паметта, високата латентност на съхранение или голям брой едновременни сесии могат да причинят проблеми, възприемани от потребителите като проблем с Mac RDP.

При внедряване на RDS, сравнението на здравословното състояние на хостовете на сесиите сред множество потребители, които са засегнати, обикновено е по-полезно, отколкото да се опитвате да преинсталирате индивидуални клиенти отново и отново.

Как да отстраните проблеми с RDP на Mac?

Ефективното отстраняване на проблеми с RDP започва с идентифицирането на етапа от връзката, който не успява.

Смяната на сертификати, удостоверения, настройки на клиента и правила на защитната стена в синхрон в крайна сметка ще възстанови връзката, но проблемът става по-дълбок. Започнете с визуалния сигнал и систематично проследете връзката:

Симптом	Вероятна област	Първи проверки
Хостът не може да бъде намерен	DNS или адресиране	Име на хост, IP адрес, DNS резолюция
Времето за свързване изтече	Мрежа или защитна стена	Маршрут, VPN, шлюз, защитна стена, RDP услуга
Хостът отговаря, но входът не успява.	Аутентификация	Формат на потребителско име, парола, домейн, разрешения
LAN работи, но отдалеченият достъп не успява.	Мрежов ръб	VPN, RD Gateway, сертификати, защитна стена
Входът е успешен, но работният плот не успява.	Windows сесия	Събитийни журнали, профил, услуги, ресурси на хоста
Сесията е постоянно бавна	Мрежа или капацитет	Забавяне, загуба на пакети, дисплеи, ЦПУ, RAM
Клипборд, папки или принтер не работят	Пренасочване	Конфигурация на клиента и политика на администратора

Неуспешният пинг не доказва, че Windows хостът е недостъпен. Филтрирането на пакети с помощта на протокола за контрол на съобщенията в интернет (ICMP) може да бъде активирано, така че все пак да можете да достигнете Remote Desktop.

В допълнение към това, че ви казваме как да идентифицирате защо конкретен потребител не успява, моделите на неуспехи сред потребителските групи също са важни. Ако един Mac не успява, докато всички останали работят, проверете крайното устройство, удостоверенията и локалната мрежа. Ако голям брой потребители не успяват по едно и също време, заподозрете компонентите, които споделят, като шлюза, вашата система за идентичност, разгръщането на RDS или хостовете на Windows сесии.

Става въпрос за момент, в който отстраняването на проблеми с крайното устройство не прикрива по-голям, цялостен проблем с инфраструктурата.

В коя ситуация стандартен RDP клиент няма да е достатъчен?

Когато само малък екип от администратори или служители изисква пълен достъп до няколко Windows системи, стандартен RDP клиент предлага добро изживяване. Играта е различна, когато трябва да предоставите Windows приложения на големи групи от потребители на Mac.

Едно Windows финансово приложение вместо Windows десктоп за счетоводител. Подизпълнител може да се нуждае от достъп от неуправляван Mac. Въпреки това, друг потребител може да се наложи да се свърже от някой от няколко компютъра, когато инсталирането, конфигурирането и поддържането на специален RDP клиент е неудобно.

В този момент въпросът вече не е просто:

Кой RDP клиент за Mac трябва да инсталираме?

По-полезният въпрос става:

Как да предоставим Windows приложения и работни станции на тези потребители?

Можете също така да публикувате приложения от Windows среда, за да централизиране на бизнес приложения на Windows сървъри, но да ограничите какви ресурси се предоставят на отделни потребители. Базирано на браузър дистанционен достъп може да намали зависимостта от крайни точки още повече, като позволи на потребител на MAC да получи достъп до предварително одобрени Windows ресурси, използвайки браузър.

Това не премахва Windows средата под приложенията, а просто премества слоя за достъп и може да направи внедряването много по-просто, когато има големи групи потребители или смесени групи, които правят индивидуално конфигурираните RDP клиенти непрактични.

Как TSplus може да опрости достъпа от Mac?

Когато управлението на индивидуални RDP клиенти стане непрактично, TSplus Remote Access осигурява по-централизирана възможност за предоставяне на Windows десктопи и приложения на потребители на Mac. ИТ екипите могат да публикуват пълни десктопи или избрани Windows приложения, докато контролират до кои ресурси всеки потребител може да получи достъп.

Потребителите на Mac могат да се свързват чрез клиент, съвместим с RDP, или да използват достъп чрез браузър на базата на HTML5, когато инсталирането и поддържането на специализиран клиент не е желателно. Това може да опрости достъпа за среди с различни устройства, изпълнители и по-големи потребителски групи, които зависят от централизирани Windows приложения.

Заключение

RDP клиент за Mac може да осигури надежден достъп до Windows десктопи, сървъри и приложения, когато околната инфраструктура е проектирана правилно. Изборът на клиент е важен, но също така са важни конфигурацията на Windows хоста, мрежовата архитектура, удостоверяването, дизайна на шлюза, пренасочването на ресурси и капацитетът на сървъра.

За по-малки внедрения, конвенционален RDP клиент може да бъде напълно достатъчен. С увеличаването на броя на потребителите, типовете устройства и изискванията за доставка на приложения, ИТ екипите трябва да преосмислят дали индивидуално конфигурираните RDP връзки остават най-практичният начин за предоставяне на достъп до Windows ресурси.