Nastavení webového klienta pro vzdálenou plochu

Webový klient pro vzdálenou plochu Microsoftu umožňuje uživatelům přístup k desktopům a aplikacím Windows přímo prostřednictvím prohlížeče, aniž by bylo nutné instalovat tradiční klient RDP. Dostupný pro nasazení služeb vzdálené plochy Windows Server (RDS) zjednodušuje přístup k publikovaným zdrojům napříč různými desktopovými operačními systémy.

Tento článek vysvětluje, jak nainstalovat a publikovat Webového klienta pro vzdálenou plochu na Windows Server 2025, 2022, 2019 a 2016, zahrnující požadavky, konfiguraci, optimalizaci výkonu a odstraňování problémů.

Co je webový klient pro vzdálenou plochu?

Webový klient pro vzdálenou plochu je prohlížečové rozhraní společnosti Microsoft pro přístup k prostředkům publikovaným prostřednictvím služeb vzdálené plochy. Místo spuštění lokálně nainstalovaného RDP klienta se uživatelé připojují k webovému portálu a otevírají své přidělené aplikace nebo plochy.

Postaven na webových technologiích, včetně HTML5, klient podporuje vzdálené relace prostřednictvím kompatibilních prohlížečů, jako jsou Microsoft Edge, Google Chrome, Mozilla Firefox a Safari.

Jak funguje webový klient pro vzdálenou plochu?

Webový klient funguje v rámci stávajícího nasazení služeb vzdálené plochy. Několik rolí serveru spolupracuje na zajištění přístupu:

• Přístup k webovému rozhraní RD: Poskytuje webové rozhraní, prostřednictvím kterého uživatelé objevují a spouštějí publikované zdroje.
• RD Brána: Umožňuje bezpečné externí připojení k interní infrastruktuře služeb vzdálené plochy.
• RD Připojovací makléř: Spravuje směrování relací, rozdělení zátěže a opětovné připojení k existujícím relacím.
• RD Session Host: Spouští pracovní plochy a aplikace Windows, ke kterým mají uživatelé přístup.

Webový klient pro vzdálenou plochu nenahrazuje tyto role. Přidává rozhraní založené na prohlížeči k nasazení RDS, které již musí být v provozu.

RD Web Access vs. Webový klient pro vzdálenou plochu

Ačkoli jsou si velmi podobné, RD Web Access a Remote Desktop Web Client slouží k různým účelům.

RD Web Access je role Windows Serveru, která prezentuje publikované aplikace a pracovní plochy. Klient pro webový přístup k vzdálené ploše je další klient založený na prohlížeči, který je nainstalován a publikován prostřednictvím této infrastruktury.

Instalace RD Web Access sama o sobě automaticky neumožňuje interaktivní vzdálené relace uvnitř prohlížeče. Správci musí samostatně nasadit a publikovat balíček webového klienta.

Jaké jsou požadavky na webového klienta pro vzdálenou plochu na Windows Serveru?

Před instalací webového klienta ověřte, že role serveru, certifikáty, licencování a síťová konfigurace splňují požadavky společnosti Microsoft.

Podporované verze Windows Server

Dokumentace aktuálního webového klienta Remote Desktop společnosti Microsoft uvádí následující verze mezi použitelnými operačními systémy:

Verze Windows Server	Stav dokumentace
Windows Server 2025	Uvedeno jako relevantní
Windows Server 2022	Uvedeno jako relevantní
Windows Server 2019	Uvedeno jako relevantní
Windows Server 2016	Uvedeno jako relevantní

Windows Server 2025 je proto zahrnut v aktuálním Microsoft dokumentace .

Nicméně, podrobné požadavky na nastavení od společnosti Microsoft stále konkrétně uvádějí Windows Server 2016 a 2019 pro role RD Gateway, RD Connection Broker a RD Web Access. Správci, kteří nasazují webového klienta v prostředí Windows Server 2022 nebo 2025, by měli před pokračováním ověřit konfiguraci rolí serveru podle nejnovější dokumentace.

Požadované role a licence RDS

Před instalací webového klienta je nutné nakonfigurovat funkční nasazení RDS. To zahrnuje RD Web Access, RD Connection Broker a příslušnou infrastrukturu hostitele relací, spolu s RD Gateway pro standardní zdokumentované nasazení.

Microsoft také vyžaduje licenční oprávnění pro přístup klienta RDS (CAL) na uživatele pro webového klienta. Licencování na zařízení není pro tento scénář podporováno.

Zajistěte, aby byl server RD Licensing správně nakonfigurován a aby uživatelé měli potřebná práva k přístupu k přiděleným zdrojům.

Certifikáty a konfigurace sítě

Důvěryhodné certifikáty jsou nezbytné pro bezpečný přístup k prohlížeči. Nakonfigurujte vhodné certifikáty pro připojení k Remote Desktop na RD Gateway a RD Web Access a zajistit, aby jejich názvy hostitelů odpovídaly adresám používaným klienty.

Certifikát RD Connection Broker je také vyžadován během instalace webového klienta.

Pro síťové připojení obvykle používá HTTPS provoz TCP port 443. Interní komunikace mezi rolemi RDS musí být také povolena podle architektury nasazení.

Vyhněte se přímému vystavení portu RDP 3389 veřejnému internetu. Externí uživatelé by se měli připojit prostřednictvím nakonfigurovaného brány nebo jiné podporované bezpečné architektury přístupu.

Jak nainstalovat webového klienta pro vzdálenou plochu na Windows Server

Jakmile je infrastruktura RDS připravena, může být Webový klient pro vzdálenou plochu nainstalován a publikován pomocí PowerShell.

Následující postup se řídí dokumentovanou instalační sekvencí společnosti Microsoft.

Krok 1: Exportujte certifikát RD Connection Broker

Na serveru RD Connection Broker najděte certifikát používaný pro připojení k Remote Desktop.

Exportujte jeho veřejný certifikát jako .cer soubor a zkopírujte ho na server RD Web Access.

Webový klient používá tyto informace o certifikátu při navazování spojení s RD Connection Broker.

Krok 2: Připravte PowerShell

Přihlaste se na server RD Web Access a otevřete PowerShell s oprávněními správce.

Na Windows Serveru 2016 Microsoft instruuje administrátory, aby aktualizovali modul PowerShellGet:

Install-Module -Name PowerShellGet -Force

Restartujte relaci PowerShell po aktualizaci modulu.

Pro novější verze Windows Server ověřte nainstalované komponenty PowerShell před provedením změn.

Krok 3: Nainstalujte modul pro správu RD Web Client

Nainstalujte modul správy z PowerShell Gallery:

Install-Module -Name RDWebClientManagement

Tento modul poskytuje příkazy potřebné k stažení, publikování a údržbě Webového klienta pro vzdálenou plochu.

Pokud instalace selže, zkontrolujte přístup k PowerShell Gallery a ověřte, že relace PowerShell podporuje TLS 1.2 nebo novější.

Krok 4: Stáhněte balíček webového klienta

Spusťte následující příkaz:

Nainstalujte balíček RDWebClient.

Tímto se stáhne nejnovější dostupný balíček Webového klienta pro vzdálenou plochu.

Používání nejnovější podporované verze je důležité pro bezpečnost a kompatibilitu prohlížeče. Microsoft pokračuje v uvolňování aktualizací, které řeší zranitelnosti, problémy s výkonem a funkčnost klienta.

Krok 5: Importujte certifikát RD Connection Broker

Importujte dříve exportovaný certifikát:

Import-RDWebClientBrokerCert "C:\Certificates\RDBroker.cer"

Nahraďte příkladovou cestu skutečnou polohou certifikátu.

Importovaný certifikát musí odpovídat RD Connection Brokeru používanému nasazením.

Krok 6: Publikujte webového klienta pro vzdálenou plochu

Publikujte nainstalovaný balíček pro produkční použití:

Publikovat-RDWebClientPackage -Typ Produkce -Nejnovější

Webový klient pro vzdálenou plochu je nyní k dispozici prostřednictvím RD Web Access.

Administrátoři mohou také publikovat testovací verzi před tím, než zpřístupní aktualizaci všem uživatelům:

Publish-RDWebClientPackage -Type Test -Latest

Testování je obzvlášť užitečné při zavádění nové verze klienta prohlížeče do zavedeného vícero uživatelského prostředí RDS.

Jak můžete přistupovat a publikovat vzdálené plochy prostřednictvím RD Web?

Zveřejnění webového klienta zpřístupňuje rozhraní prohlížeče. Správci musí také zajistit, aby byly vhodné aplikace a pracovní plochy zveřejněny prostřednictvím RDS.

Otevřete URL webového klienta pro vzdálenou plochu

Standardní URL webového klienta má tento formát:

https://server.example.com/RDWeb/webclient/index.html

Nahradit server.example.com s plně kvalifikovaným doménovým názvem serveru RD Web Access.

Hostname musí odpovídat certifikátu nakonfigurovanému pro službu.

Uživatelé se poté mohou přihlásit do portálu pomocí kompatibilního prohlížeče a svých organizačních přihlašovacích údajů.

Publikovat programy RemoteApp a plochy

Aplikace a pracovní plochy jsou publikovány prostřednictvím služeb vzdálené plochy, nikoli přímo prostřednictvím modulu správy webového klienta.

V Server Manageru přejděte na Služby vzdálené plochy vyberte příslušnou sbírku relací a nakonfigurujte její publikované programy RemoteApp.

Zajistěte, aby uživatelé měli oprávnění k přístupu k relevantní kolekci a zdrojům.

Jakmile jsou nakonfigurovány, aplikace nebo pracovní plochy se zobrazí v rozhraní webového klienta, kde je mohou autorizovaní uživatelé spustit.

Spustit vzdálenou relaci

Uživatelé otevřou URL webového klienta, autentizují se a vyberou dostupný zdroj.

Vzdálená plocha nebo aplikace běží uvnitř okna prohlížeče, přičemž interakce je zajištěna prostřednictvím infrastruktury RDS.

V závislosti na konfiguraci může prohlížeč požadovat povolení k použití určitých místních zdrojů, jako je schránka.

Jak můžete optimalizovat výkon svého webového klienta pro vzdálenou plochu?

Spolehlivý vzdálený přístup založený na prohlížeči závisí na více než jen na instalaci webového klienta. Kvalita sítě, kapacita serveru a konfigurace relace všechny ovlivňují odezvu.

Správa šířky pásma a latence sítě

Provoz vzdálené plochy se liší v závislosti na používaných aplikacích, rozlišení obrazovky a úrovni grafické aktivity.

Kancelářské aplikace a jednoduchý podnikový software obvykle kladou na síť jiné požadavky než graficky náročné aplikace nebo často se měnící obsah obrazovky.

Před nasazením odhadněte počet současných uživatelů a vyhodnoťte dostupnou šířku pásma během špičkových období.

Latence je stejně důležitá. I když je šířka pásma dostatečná, vysoké doby odezvy mohou způsobit, že psaní, rolování a interakce s aplikacemi budou působit pomalu.

Administrátoři by měli sledovat latenci sítě, ztrátu paketů a využití šířky pásma, zejména když se uživatelé připojují z vzdálených míst.

Monitorování serverových zdrojů a výkonu relací

Servery RD Session Host musí mít dostatečný CPU, paměť a diskovou kapacitu, aby podporovaly současné uživatele.

Monitorujte využití zdrojů spolu s počtem aktivních relací, abyste identifikovali kapacitní limity, než uživatelé zažijí zhoršení výkonu.

Užitečné metriky zahrnují využití CPU a paměti, aktivitu disku, propustnost sítě, aktivní a odpojené relace a selhání připojení relací.

Windows Performance Monitor, Event Viewer a vhodné nástroje pro monitorování infrastruktury mohou pomoci zjistit, zda jsou pomalé relace způsobeny saturací serveru, podmínkami sítě nebo jednotlivou aplikací.

Monitoring by měl také zohledňovat špičkové pracovní zátěže, spíše než se spoléhat výhradně na průměrné využití.

Udržujte prohlížeče a balíčky webového klienta aktuální

Verze prohlížeče a grafické schopnosti na straně klienta mohou ovlivnit výkon vzdálené relace.

Aktuální poznámky k vydání webového klienta Microsoftu zavést požadavky týkající se stáří prohlížeče, podpory kodeku AVC a dostupnosti WebGL.

Testujte podporované prohlížeče pomocí reprezentativních pracovních zátěží a udržujte balíček webového klienta aktuální.

Kde se objevují problémy specifické pro prohlížeč, porovnejte chování napříč podporovanými prohlížeči a, pokud je to vhodné, s nativním RDP klientem, abyste pomohli izolovat příčinu.

Jaký je proces správy nasazení RD Web Client na více serverech?

Větší organizace často rozdělují pracovní zátěž vzdálených desktopů mezi více serverů RD Session Host.

V těchto prostředích se směrování relací, rozdělování zátěže a opětovné připojení stávají nezbytnými pro udržení spolehlivého přístupu.

RD Connection Broker a vyvažování zátěže

RD Connection Broker koordinuje připojení k publikovaným zdrojům a směruje uživatele na vhodné servery RD Session Host.

V rámci sbírky relací podporuje rozložení zátěže mezi dostupné hostitele, což pomáhá správcům rozložit pracovní zátěž místo toho, aby se každá relace soustředila na jeden server.

Tohoto se stává obzvlášť důležité, když několik uživatelů přistupuje ke stejným publikovaným aplikacím nebo desktopovému prostředí.

Administrátoři by měli nakonfigurovat sbírky relací a nastavení vyvažování zátěže podle kapacity serveru a očekávaných pracovních zátěží.

Webový klient pro vzdálenou plochu nezavádí samostatný mechanismus pro vyvažování zátěže. Spoléhá na stávající infrastrukturu RDS pro směrování připojení.

Trvalost relace a opětovné připojení

Uživatelé mohou dočasně ztratit připojení kvůli přerušení sítě, zavření prohlížeče nebo změnám v podmínkách sítě.

RD Connection Broker pomáhá znovu připojit uživatele k jejich stávajícím relacím, když tyto relace zůstávají dostupné.

Trvalost relace závisí na nasazení RDS, konfiguraci sbírky a platných politikách relací.

Správci by měli zkontrolovat limity odpojených relací a chování automatického opětovného připojení, aby vyvážili použitelnost, kapacitu serveru a bezpečnost.

Testování opětovného připojení je obzvlášť důležité v prostředích s více servery, kde musí být uživatelé přesměrováni zpět na své původní relace, místo aby omylem vytvářeli zbytečné další relace.

Úvahy o vysoké dostupnosti

Pro nasazení kritických pro podnikání může odstranění jednotlivých bodů selhání vyžadovat další infrastrukturu RDS.

Tohoto může zahrnovat vysoce dostupné konfigurace RD Connection Broker, redundantní brány a webové přístupové služby a více serverů RD Session Host.

Dostupnost RD Web Access a RD Gateway musí být plánována odděleně od rozložení zátěže hostitelů relací. Přidání více hostitelů relací samo o sobě nezajišťuje vysokou dostupnost celého prostředí vzdáleného přístupu.

Administrátoři by měli také ověřit konzistenci certifikátů, konfiguraci DNS a chování vyrovnávače zátěže napříč redundantními komponenty.

Jaké jsou funkce a omezení webového klienta pro vzdálenou plochu?

Přístup založený na prohlížeči nabízí flexibilitu, ale neobsahuje všechny funkce lokálně nainstalovaného RDP klienta.

Tisk a přenosy souborů

Webový klient Microsoftu podporuje vzdálené tisknutí prostřednictvím virtuálního tiskárny, která generuje stahovatelné PDF soubory.

Přenos souborů je k dispozici prostřednictvím určených virtuálních míst v dálkové relaci, s dokumentovaným limitem velikosti stahování 255 MB.

Tyto pracovní postupy se liší od přímého přesměrování místního disku a tiskárny dostupného v tradičních klientech RDP.

Organizace se specializovanými požadavky na tisk nebo častými přenosy velkých souborů by měly tyto funkce otestovat před nasazením.

Kompatibilita s prohlížeči a mobilními zařízeními

Webový klient podporuje kompatibilní desktopové prohlížeče na Windows, macOS, Linux a ChromeOS.

Nicméně, dokumentace společnosti Microsoft v současnosti nezmiňuje mobilní zařízení jako podporovaná pro tohoto webového klienta.

Organizace vyžadující přístup z chytrých telefonů nebo tabletů by měly zhodnotit specializované klienty nebo alternativní řešení pro doručování založená na prohlížeči.

Bezpečnost a řízení přístupu

Webový klient těží z bezpečnostních opatření zavedených v rámci základního nasazení RDS.

Správci by měli dodržovat Nejlepší postupy pro zabezpečení RDP včetně používání důvěryhodných certifikátů, omezování zbytečné síťové expozice a uplatňování politik minimálních oprávnění pro publikované zdroje

Dodatečná bezpečnostní opatření, včetně vícefaktorové autentizace prostřednictvím podporovaných přístupových architektur, mohou pomoci chránit externě přístupné služby.

Udržujte Windows Server, komponenty RDS a webového klienta aktuální a sledujte selhání autentizace a neobvyklou aktivitu relací.

Jak aktualizovat a řešit problémy s webovým klientem pro vzdálenou plochu?

Pravidelná údržba snižuje problémy s připojením způsobené zastaralými balíčky, vypršenými certifikáty a změnami v infrastruktuře RDS.

Aktualizujte webového klienta pro vzdálenou plochu

Chcete-li stáhnout nejnovější balíček, spusťte:

Nainstalujte balíček RDWebClient.

Volitelně to nejprve publikujte do testovacího prostředí:

Publish-RDWebClientPackage -Type Test -Latest

Po ověření aktualizace ji publikujte do produkce:

Publikovat-RDWebClientPackage -Typ Produkce -Nejnovější

Dokument poznámek k vydání společnosti Microsoft obsahuje bezpečnostní aktualizace, vylepšení kompatibility a opravy známých problémů.

Aktualizujte certifikát RD Connection Broker

Když je broker certifikát obnoven nebo nahrazen, exportujte aktualizovaný certifikát a importujte ho do konfigurace webového klienta:

Import-RDWebClientBrokerCert "C:\Certificates\RDBroker-New.cer"

Znovu publikovat klienta pro produkci:

Publikovat-RDWebClientPackage -Typ Produkce -Nejnovější

Nedodržení aktualizace certifikátu brokera může vyvolat neočekávanou chybu certifikátu pro autentizaci serveru.

Vyřešte běžné problémy s připojením

Stránka webového klienta se nenačítá: Zkontrolujte dostupnost RD Web Access, DNS rozlišení, HTTPS konektivitu, konfiguraci IIS a zda byl balíček publikován. Pokud problém s konektivitou přetrvává, zkontrolujte, jak. navázat bezpečné připojení k serveru před změnou konfigurace webového klienta

Uživatelé se mohou přihlásit, ale nevidí žádné aplikace: Ověřte konfiguraci sbírky relací, publikované zdroje, oprávnění uživatelů a konektivitu RD Connection Broker.

Chyby certifikátu se objevují: Zkontrolujte platnost certifikátu, shodu názvu hostitele a zda byl importován správný certifikát brokera.

Vzdálené relace se často odpojují: Prozkoumejte stabilitu sítě, konektivitu RD Gateway, politiky časového limitu relace a využití zdrojů RD Session Host.

Relace jsou pomalé nebo nereagují: Porovnejte výkon prohlížeče, kapacitu serveru a latenci sítě. Pokud se problém vyskytuje také prostřednictvím nativního RDP klienta, je pravděpodobnější, že příčina souvisí se základním prostředím RDS.

Strukturovaný přístup k odstraňování problémů pomáhá rozlišovat problémy s prohlížečem a klientem od selhání jinde v infrastruktuře služeb vzdálené plochy.

TSplus Remote Access: Přístup přes prohlížeč prostřednictvím portálu webové aplikace

Organizace hledající jednodušší přístup k doručování desktopů a aplikací založenému na prohlížeči mohou zvážit TSplus Remote Access Jeho HTML5 webový klient umožňuje autorizovaným uživatelům přístup k aplikacím Windows a vzdáleným desktopům přímo prostřednictvím kompatibilního prohlížeče, aniž by bylo nutné instalovat tradiční RDP klienta.

Webová aplikace portálu TSplus poskytuje centralizované rozhraní pro spouštění publikovaných aplikací a desktopů. Na rozdíl od webového klienta Remote Desktop společnosti Microsoft, který se spoléhá na existující nasazení RDS se specifickými serverovými rolemi, naše řešení poskytuje vlastní architekturu publikování aplikací a přístupu přes prohlížeč. To z něj činí alternativu pro firmy, které se snaží poskytovat zdroje Windows prostřednictvím webového portálu, zatímco zjednodušují nasazení a správu.

Závěr

Microsoftův webový klient pro vzdálenou plochu umožňuje přístup k Windows desktopům a aplikacím prostřednictvím služeb vzdálené plochy pomocí prohlížeče. S Windows Server 2025 zahrnutým v aktuální dokumentaci společnosti Microsoft by měli správci před instalací ověřit kompatibilitu nasazení, licencování, certifikáty a role serveru.

Pro spolehlivý provoz je údržba webového klienta pouze částí úkolu. Výkon sítě, správa relací, vyvažování zátěže a monitorování infrastruktury také určují kvalitu zkušenosti s vzdáleným přístupem.