RDP σε Chromebook: Πώς να αποκτήσετε πρόσβαση σε ένα Windows Desktop από το ChromeOS

Ένα Chromebook μπορεί να έχει πρόσβαση σε επιτραπέζιους υπολογιστές Windows, διακομιστές και εφαρμογές, αν και το ChromeOS δεν περιλαμβάνει τον παραδοσιακό πελάτη Windows Remote Desktop. Οι ομάδες IT μπορούν να χρησιμοποιήσουν την εφαρμογή Windows της Microsoft, ένα περιβάλλον Υπηρεσιών Απομακρυσμένης Επιφάνειας Εργασίας ή πρόσβαση μέσω HTML5 στον περιηγητή, ανάλογα με τις πολιτικές του τερματικού, την υποδομή και τις απαιτήσεις των χρηστών.

Για τους διαχειριστές συστημάτων και τους παρόχους υπηρεσιών διαχείρισης, η επιλογή της μεθόδου σύνδεσης έχει σημασία όσο και η ίδια η σύνδεση. Αυτός ο οδηγός εξηγεί πώς RDP σε Chromebook λειτουργεί, πώς να ρυθμίσετε μια άμεση σύνδεση και πότε η πρόσβαση σε Windows μέσω προγράμματος περιήγησης είναι πιο πρακτική για διαχειριζόμενες συσκευές, χρήστες BYOD και κατανεμημένες δυνάμεις εργασίας.

Μπορείτε να χρησιμοποιήσετε RDP σε ένα Chromebook;

Ναι, με την εφαρμογή Windows:

Πράγματι, το ChromeOS μπορεί να λειτουργήσει ως το τερματικό σημείο πελάτη για μια συνεδρία Πρωτοκόλλου Απομακρυσμένης Επιφάνειας Εργασίας (RDP) σε έναν υπολογιστή Windows, σε έναν διακομιστή Windows ή σε περιβάλλον υπηρεσιών απομακρυσμένης επιφάνειας εργασίας.

Η Microsoft παρέχει επί του παρόντος την εφαρμογή Windows για Android και ChromeOS. Στο ChromeOS, η εφαρμογή Windows υποστηρίζει συνδέσεις σε απομακρυσμένους υπολογιστές, Υπηρεσίες Απομακρυσμένης Επιφάνειας Εργασίας, Azure Virtual Desktop, Windows 365 και Microsoft Dev Box. Οι τρέχουσες απαιτήσεις της Microsoft καθορίζουν το ChromeOS 126 ή νεότερη έκδοση για την εγκατεστημένη εφαρμογή.

Αλλά το HTML5 Web Portal είναι επίσης διαθέσιμο:

Ωστόσο ένας εγκατεστημένος πελάτης RDP δεν είναι η μόνη επιλογή. Ένα Chromebook μπορεί επίσης να έχει πρόσβαση σε έναν επιτραπέζιο υπολογιστή Windows ή σε μια δημοσιευμένη εφαρμογή Windows μέσω ενός διαδικτυακού πύλης HTML5. Σε αυτή την αρχιτεκτονική, ο περιηγητής Chrome γίνεται η διεπαφή πελάτη και η υποδομή απομακρυσμένης πρόσβασης διαχειρίζεται τη σύνδεση με τον υπολογιστή Windows.

Αυτή η δυνατότητα είναι σημαντική για τις ομάδες IT επειδή η σωστή μέθοδος εξαρτάται από το αν ο οργανισμός ελέγχει το Chromebook και αν οι χρήστες χρειάζονται έναν πλήρη επιτραπέζιο υπολογιστή Windows, συγκεκριμένες εφαρμογές ή προηγμένη ανακατεύθυνση τοπικής συσκευής.

Τι χρειάζεστε πριν συνδέσετε το ChromeOS με τα Windows;

Πριν ρυθμίσετε το RDP σε Chromebook, ελέγξτε και τις δύο άκρες της σύνδεσης.

Συμβατά λειτουργικά συστήματα:

Το Chromebook πρέπει να υποστηρίζει τη μέθοδο πελάτη που έχει επιλεγεί. Για την εφαρμογή Windows, αυτό σημαίνει μια υποστηριζόμενη έκδοση ChromeOS και πρόσβαση στο Google Play. Η Google σημειώνει ότι οι εφαρμογές Android δεν είναι διαθέσιμες σε κάθε Chromebook και ότι οι διαχειριστές εργασίας ή σχολείου μπορούν να περιορίσουν την πρόσβαση στο Play Store ή την εγκατάσταση εφαρμογών.

Ο υπολογιστής Windows πρέπει επίσης να υποστηρίζει εισερχόμενες συνδέσεις RDP. Η Microsoft υποστηρίζει τη φιλοξενία Remote Desktop σε εκδόσεις Windows Professional, Enterprise και Education, καθώς και σε Windows Server. Το Windows Home μπορεί να λειτουργήσει ως πελάτης RDP αλλά δεν μπορεί να φιλοξενήσει εγγενώς μια εισερχόμενη συνεδρία Remote Desktop.

Συνδεσιμότητα και διαπιστευτήρια:

Τέλος, το Chromebook χρειάζεται σύνδεση δικτύου με το σύστημα προορισμού και έγκυρα διαπιστευτήρια χρήστη. Μέσα στο ίδιο LAN, ένα όνομα υπολογιστή ή μια ιδιωτική διεύθυνση IP μπορεί να είναι επαρκής. Οι συνδέσεις μέσω του διαδικτύου απαιτούν μια ασφαλή διαδρομή όπως ένα VPN, πύλη απομακρυσμένης επιφάνειας εργασίας ή άλλη ελεγχόμενη πύλη απομακρυσμένης πρόσβασης.

Πώς να χρησιμοποιήσετε την εφαρμογή Windows για RDP σε Chromebook;

Για ένα συμβατό Chromebook με ενεργοποιημένο το Google Play, η εφαρμογή Windows παρέχει τη σημερινή διαδρομή πελάτη της Microsoft για συνδέσεις απομακρυσμένου υπολογιστή και Υπηρεσίες Απομακρυσμένης Επιφάνειας Εργασίας.

Βήμα 1: Προετοιμάστε τον υπολογιστή Windows

Στον υπολογιστή Windows, ανοίξτε Ρυθμίσεις > Σύστημα > Απομακρυσμένη επιφάνεια εργασίας και να ενεργοποιήσετε την απομακρυσμένη επιφάνεια εργασίας. Επιβεβαιώστε ποιους χρήστες είναι εξουσιοδοτημένοι να συνδεθούν και καταγράψτε το όνομα υπολογιστή ή τη διεύθυνση IP.

Αυθεντικοποίηση Επιπέδου Δικτύου ( ΝΛΑ ) θα πρέπει κανονικά να παραμένει ενεργοποιημένο επειδή απαιτεί αυθεντικοποίηση πριν από την ολοκλήρωση μιας απομακρυσμένης συνεδρίας. Οι διαχειριστές θα πρέπει επίσης να επαληθεύσουν τους κανόνες του Windows Firewall και να επιβεβαιώσουν ότι το Chromebook έχει μια επιτρεπόμενη διαδρομή δικτύου προς τον κεντρικό υπολογιστή.

Βήμα 2: Εγκαταστήστε την εφαρμογή Windows στο ChromeOS

Άνοιγμα του Google Play στο Chromebook και εγκατάσταση της εφαρμογής Microsoft Windows.

Η Microsoft απαιτεί επί του παρόντος το ChromeOS 126 ή νεότερη έκδοση για την εφαρμογή Windows στο ChromeOS. Οι οργανισμοί που διαχειρίζονται στόλους Chromebook θα πρέπει επίσης να επαληθεύσουν ότι η εφαρμογή επιτρέπεται ή έχει αναπτυχθεί μέσω των πολιτικών Google Admin τους.

Βήμα 3: Προσθέστε και Συνδεθείτε με τον υπολογιστή Windows

Η τρέχουσα διαδικασία της Microsoft για το ChromeOS είναι απλή:

1. Ανοίξτε την εφαρμογή Windows και επιλέξτε την επιλογή για να προσθέσετε μια νέα σύνδεση.
2. Επιλέξτε Σύνδεση υπολογιστή .
3. Εισάγετε το όνομα κεντρικού υπολογιστή ή τη διεύθυνση IP κάτω από Όνομα Υπολογιστή .
4. Προαιρετικά ρυθμίστε τον λογαριασμό χρήστη, τις επιλογές εμφάνισης, την ανακατεύθυνση ήχου και συσκευών.
5. Αποθηκεύστε τη σύνδεση και επιλέξτε τον υπολογιστή Windows από την καρτέλα Συσκευές.
6. Εισάγετε τα εξουσιοδοτημένα διαπιστευτήρια Windows και συνδεθείτε.

Η εφαρμογή Windows μπορεί επίσης να ζητήσει πρόσβαση στους τοπικούς πόρους του Chromebook. Οι διαχειριστές IT θα πρέπει να επιτρέπουν μόνο τις δυνατότητες ανακατεύθυνσης συσκευών που απαιτούνται από το φόρτο εργασίας του χρήστη.

Μπορείτε να αποκτήσετε πρόσβαση στα Windows από Chromebook χωρίς πελάτη RDP;

Ναι, είναι δυνατές άλλες συνδέσεις εκτός από το RDP:

Και αυτή είναι συχνά η πιο ενδιαφέρουσα επιλογή για τις αναπτύξεις Chromebook επιχειρήσεων.

Ένας πύλη απομακρυσμένης επιφάνειας εργασίας HTML5 επιτρέπει στους χρήστες να έχουν πρόσβαση σε μια επιφάνεια εργασίας ή εφαρμογή Windows απευθείας μέσω του Chrome. Δεν χρειάζεται να εγκατασταθεί τίποτα στο Chromebook, οπότε το IT δεν χρειάζεται να διανείμει, να ρυθμίσει ή να ενημερώσει έναν πελάτη RDP σε κάθε τερματικό.

BYOD, σενάρια κοινών συσκευών και περιορισμού Google Play:

Αυτό είναι ιδιαίτερα χρήσιμο για εργολάβους, Bring Your Own Device (BYOD), κοινά Chromebooks και διαχειριζόμενες συσκευές όπου το Google Play είναι περιορισμένο. Διαχωρίζει επίσης τη διαχείριση τερματικών από την παράδοση εφαρμογών Windows: οι χρήστες χρειάζονται έναν υποστηριζόμενο περιηγητή και διαπιστευτήρια, ενώ οι διαχειριστές διατηρούν τους κεντρικούς υπολογιστές Windows και την πύλη πρόσβασης.

TSplus Remote Access, για παράδειγμα, παρέχει ένα HTML5 Ιστοσελίδα ικανός να παραδίδει είτε ένα πλήρες επιτραπέζιο περιβάλλον Windows είτε μεμονωμένες εφαρμογές μέσω ενός προγράμματος περιήγησης.

Windows App vs Chrome Remote Desktop vs HTML5 Access

Αυτές οι τρεις μέθοδοι λύνουν διαφορετικά προβλήματα.

Μέθοδος	Κατάλληλο για	Εγκατάσταση πελάτη	Μοντέλο πρόσβασης Windows
Εφαρμογή Windows	Διαχειριζόμενα περιβάλλοντα RDP και χρήστες που χρειάζονται δυνατότητες εγγενούς πελάτη	Απαιτείται μέσω του Google Play	Απομακρυσμένος υπολογιστής, RDS και υπηρεσίες φιλοξενίας της Microsoft
Chrome Remote Desktop	Απλή απομακρυσμένη πρόσβαση σε έναν μεμονωμένο υπολογιστή	Απαιτείται στοιχείο φιλοξενίας Windows	Απομακρυσμένος έλεγχος αντί για τυπική υποδομή RDP
πρόσβαση ιστού HTML5	Διαχειριζόμενα Chromebook στόλοι, BYOD, εργολάβοι και δημοσίευση εφαρμογών	Κανένα σε Chromebook	Windows επιτραπέζιοι υπολογιστές ή δημοσιευμένες εφαρμογές μέσω ενός προγράμματος περιήγησης

Η εφαρμογή Windows είναι κατάλληλη όταν η πληροφορική λειτουργεί ήδη με παραδοσιακή υποδομή RDP ή RDS και η εγκατάσταση πελάτη είναι αποδεκτή. Το Chrome Remote Desktop μπορεί να λειτουργήσει για ατομικές απαιτήσεις απομακρυσμένου ελέγχου, αλλά αντιπροσωπεύει μια διαφορετική αρχιτεκτονική αντί για την τυπική RDP.

Η πρόσβαση μέσω HTML5 γίνεται ιδιαίτερα χρήσιμη όταν η ανεξαρτησία των τερματικών είναι σημαντική. Η ίδια πύλη μπορεί να εξυπηρετήσει ChromeOS, Windows, macOS , Linux και κινητές συσκευές χωρίς να απαιτείται από τις ομάδες IT να διατηρούν έναν διαφορετικό πελάτη απομακρυσμένης επιφάνειας εργασίας για κάθε πλατφόρμα.

Πώς θα πρέπει να ασφαλίσετε την πρόσβαση RDP από ένα Chromebook;

Ο Chromebook από μόνος του είναι μόνο ένα μέρος του μοντέλου ασφάλειας. Οι διαχειριστές πρέπει επίσης να ασφαλίσουν τον Windows host, τα διαπιστευτήρια και τη διαδρομή δικτύου.

Αποφύγετε να θεωρείτε την άμεση δημόσια έκθεση της θύρας TCP 3389 ως την προεπιλεγμένη μέθοδο για απομακρυσμένους χρήστες. Για εξωτερικές συνδέσεις, χρησιμοποιήστε μια ελεγχόμενη πύλη ή VPN, ενεργοποιήστε το NLA όπου είναι κατάλληλο, απαιτήστε ισχυρή πιστοποίηση και διατηρήστε τόσο το ChromeOS όσο και τα Windows ενημερωμένα.

Ο ίδιος κανόνας ισχύει και για την πρόσβαση μέσω HTML5. Η παράδοση μέσω προγράμματος περιήγησης αφαιρεί την εγκατάσταση πελάτη αλλά δεν αφαιρεί την ανάγκη για HTTPS, ελεγχόμενη αυθεντικοποίηση, πρόσβαση ελάχιστης προνομιακής και προστασία από την πλευρά του διακομιστή.

Για οργανισμούς που απαιτούν επιπλέον αμυντικά μέτρα για διακομιστές Windows, TSplus Προηγμένη Ασφάλεια μπορεί να συμπληρώσει το Remote Access με δυνατότητες όπως η προστασία από brute-force, οι έλεγχοι IP και οι γεωγραφικοί περιορισμοί. Αυτοί οι έλεγχοι αντιμετωπίζουν την επιφάνεια απειλής από την πλευρά του διακομιστή αντί να αλλάζουν τον τρόπο που συνδέεται το Chromebook.

Τι γίνεται αν το Chromebook είναι διαχειριζόμενο ή κλειδωμένο;

Τα διαχειριζόμενα Chromebook αξίζουν ειδική προσοχή διότι οι διαχειριστές μπορούν να ελέγχουν ποιες εφαρμογές Android εγκαθιστούν οι χρήστες. Το Google Chrome Enterprise επιτρέπει στις οργανώσεις να επιβάλλουν την εγκατάσταση εγκεκριμένων εφαρμογών, να επιτρέπουν συγκεκριμένες εφαρμογές ή να αποκλείουν εντελώς την εγκατάσταση εφαρμογών.

Εάν η εφαρμογή Windows εγκριθεί, το IT μπορεί να την αναπτύξει ως μέρος του διαχειριζόμενου περιβάλλοντος ChromeOS. Εάν η εγκατάσταση της εφαρμογής είναι περιορισμένη, η πρόσβαση μέσω προγράμματος περιήγησης μπορεί να αφαιρέσει αυτή την εξάρτηση εντελώς.

Αυτή η διάκριση μπορεί να έχει σημασία σε μεγάλη κλίμακα. Αντί να διατηρεί μια εφαρμογή RDP σε εκατοντάδες Chromebooks, ένας οργανισμός μπορεί να παρέχει στους χρήστες μια διεύθυνση URL διαδικτυακής πύλης και να ελέγχει κεντρικά τις εφαρμογές Windows, τις συνεδρίες και τις άδειες.

Πώς μπορεί το TSplus Remote Access να παραδώσει επιτραπέζιους υπολογιστές και εφαρμογές Windows σε Chromebook;

TSplus Remote Access προσφέρει δύο χρήσιμες δυνατότητες για περιβάλλοντα Chromebook: απομακρυσμένα Windows desktops και δημοσίευση εφαρμογών Windows.

Μέσω του HTML5 Ιστοσελίδα οι χρήστες μπορούν να ανοίξουν το Chrome, να αυθεντικοποιηθούν και να αποκτήσουν πρόσβαση είτε σε έναν πλήρη απομακρυσμένο επιτραπέζιο υπολογιστή είτε μόνο στις εφαρμογές Windows που τους έχουν ανατεθεί. Οι εφαρμογές συνεχίζουν να εκτελούνται στον υπολογιστή Windows ενώ το Chromebook λειτουργεί ως διεπαφή χρήστη. Δεν απαιτείται καμία εφαρμογή Windows, επέκταση προγράμματος περιήγησης ή τοπικά εγκατεστημένο λογισμικό Windows στο ChromeOS.

Αυτό το μοντέλο είναι ιδιαίτερα χρήσιμο όταν ένας οργανισμός έχει υιοθετήσει Chromebooks αλλά εξακολουθεί να εξαρτάται από λογισμικό ERP, εφαρμογές λογιστικής, εργαλεία γραμμής επιχείρησης ή παλαιά προγράμματα Windows. Αντί να αντικαταστήσει αυτές τις εφαρμογές ή να αναπτύξει πλήρεις υπολογιστές Windows σε κάθε χρήστη, το IT μπορεί να τις κεντρικοποιήσει και να δημοσιεύσει μόνο ό,τι χρειάζεται κάθε χρήστης.

Για μεγαλύτερες υποδομές, TSplus Παρακολούθηση Διακομιστή μπορεί να παρέχει ορατότητα στην υγεία του διακομιστή και στη χρήση πόρων, ενώ η Advanced Security μπορεί να προσθέσει περαιτέρω προστασία γύρω από τους διακομιστές Windows. Αυτά τα προϊόντα αφορούν την παρακολούθηση υποδομών και την προστασία αντίστοιχα; το Remote Access παραμένει το στοιχείο που είναι υπεύθυνο για την παράδοση των επιτραπέζιων υπολογιστών και των εφαρμογών.

Πώς να επιλύσετε προβλήματα RDP σε Chromebook;

Όταν μια σύνδεση RDP από το ChromeOS αποτυγχάνει, ξεκινήστε προσδιορίζοντας ποιο επίπεδο είναι υπεύθυνο.

Πρώτα ελέγξτε αν το Chromebook πληροί τις απαιτήσεις εφαρμογών Windows και αν το Google Play είναι ενεργοποιημένο. Στη συνέχεια, επιβεβαιώστε ότι η απομακρυσμένη επιφάνεια εργασίας είναι ενεργοποιημένη στον υπολογιστή Windows, ο χρήστης έχει άδεια να συνδεθεί και το όνομα υπολογιστή ή η διεύθυνση IP είναι σωστά.

Στη συνέχεια, δοκιμάστε την προσβασιμότητα του δικτύου. Μια σύνδεση που λειτουργεί στο τοπικό δίκτυο του γραφείου αλλά αποτυγχάνει εξωτερικά συνήθως υποδεικνύει το gateway, το VPN, το DNS ή τη διαδρομή του firewall παρά το ChromeOS αυτό καθαυτό.

Αν η συνεδρία συνδέεται αλλά η εμπειρία του χρήστη είναι κακή, ελέγξτε την καθυστέρηση, την ανάλυση οθόνης και την ανακατεύθυνση συσκευών. Οι συνεδρίες που βασίζονται σε πρόγραμμα περιήγησης και οι εγγενείς πελάτες έχουν επίσης διαφορετικές δυνατότητες περιφερειακών και απόδοσης, επομένως ένα φορτίο εργασίας που εξαρτάται σε μεγάλο βαθμό από τοπικές συσκευές USB, εξειδικευμένη εκτύπωση ή γραφικά θα πρέπει να επικυρωθεί πριν από την ευρεία ανάπτυξη.

Συμπέρασμα

Η RDP σε Chromebook δεν περιορίζεται πλέον σε μία μόνο μέθοδο σύνδεσης. Η εφαρμογή Windows παρέχει άμεση πρόσβαση σε υπολογιστές Windows και Υπηρεσίες Απομακρυσμένης Επιφάνειας Εργασίας, ενώ οι πύλες HTML5 προσφέρουν στις ομάδες IT μια χωρίς πελάτη διαδρομή για διαχειριζόμενες συσκευές ChromeOS, χρήστες BYOD και δημοσίευση εφαρμογών.

Για οργανισμούς που θέλουν να διατηρήσουν τις εφαρμογές Windows κεντρικές ενώ επεκτείνουν τη χρήση Chromebook, το TSplus Remote Access παρέχει μια πρακτική γέφυρα μεταξύ των τερματικών ChromeOS και της υπάρχουσας υποδομής Windows.