Guía de configuración del cliente web de escritorio remoto

El Cliente Web de Escritorio Remoto de Microsoft permite a los usuarios acceder a escritorios y aplicaciones de Windows directamente a través de un navegador, sin instalar un cliente RDP tradicional. Disponible para implementaciones de Servicios de Escritorio Remoto (RDS) de Windows Server, simplifica el acceso a recursos publicados en diferentes sistemas operativos de escritorio.

Este artículo explica cómo instalar y publicar el Cliente Web de Escritorio Remoto en Windows Server 2025, 2022, 2019 y 2016, cubriendo requisitos previos, configuración, optimización del rendimiento y solución de problemas.

¿Qué es el cliente web de escritorio remoto?

El Cliente Web de Escritorio Remoto es la interfaz basada en navegador de Microsoft para acceder a los recursos publicados a través de los Servicios de Escritorio Remoto. En lugar de iniciar un cliente RDP instalado localmente, los usuarios se conectan a un portal web y abren sus aplicaciones o escritorios asignados.

Construido sobre tecnologías web, incluyendo HTML5, el cliente soporta sesiones remotas a través de navegadores compatibles como Microsoft Edge, Google Chrome, Mozilla Firefox y Safari.

¿Cómo funciona el cliente web de Escritorio Remoto?

El cliente web opera dentro de una implementación existente de Servicios de Escritorio Remoto. Varios roles de servidor trabajan juntos para proporcionar acceso:

• Acceso web de RD: Proporciona la interfaz web a través de la cual los usuarios descubren y lanzan recursos publicados.
• RD Gateway: Puerta de enlace RD Habilita la conectividad externa segura a la infraestructura interna de Servicios de Escritorio Remoto.
• RD Connection Broker: Gestiona el enrutamiento de sesiones, la distribución de carga y la reconexión a sesiones existentes.
• Host de sesión RD: Ejecuta los escritorios y aplicaciones de Windows a los que acceden los usuarios.

El Cliente Web de Escritorio Remoto no reemplaza estos roles. Agrega una interfaz basada en navegador a una implementación de RDS que ya debe estar operativa.

RD Web Access vs. Cliente Web de Escritorio Remoto

Aunque están estrechamente relacionados, RD Web Access y el Cliente Web de Escritorio Remoto sirven para propósitos diferentes.

RD Web Access es un rol de Windows Server que presenta aplicaciones y escritorios publicados. El Cliente Web de Escritorio Remoto es un cliente adicional basado en navegador instalado y publicado a través de esa infraestructura.

Instalar RD Web Access por sí solo no habilita automáticamente sesiones remotas interactivas dentro del navegador. Los administradores deben implementar y publicar por separado el paquete del cliente web.

¿Cuáles son los requisitos del cliente web de Escritorio Remoto en Windows Server?

Antes de instalar el cliente web, verifique que los roles del servidor, certificados, licencias y configuración de red cumplan con los requisitos de Microsoft.

Versiones admitidas de Windows Server

La documentación actual del Cliente Web de Escritorio Remoto de Microsoft enumera las siguientes versiones entre los sistemas operativos aplicables:

Versión de Windows Server	Estado de la documentación
Windows Server 2025	Listados según corresponda
Windows Server 2022	Listados según corresponda
Windows Server 2019	Listados según corresponda
Windows Server 2016	Listados según corresponda

Windows Server 2025 está, por lo tanto, incluido en el actual documentación de Microsoft .

Sin embargo, los requisitos de configuración detallados de Microsoft aún nombran específicamente Windows Server 2016 y 2019 para los roles de RD Gateway, RD Connection Broker y RD Web Access. Los administradores que implementen el cliente web en un entorno de Windows Server 2022 o 2025 deben verificar la configuración de su rol de servidor con la documentación más reciente antes de continuar.

Roles y licencias requeridas de RDS

Una implementación de RDS en funcionamiento debe configurarse antes de que se pueda instalar el cliente web. Esto incluye RD Web Access, RD Connection Broker y la infraestructura de host de sesión relevante, junto con RD Gateway para la implementación estándar documentada.

Microsoft también requiere licencias de acceso de cliente RDS (CALs) por usuario para el cliente web. La licencia por dispositivo no es compatible con este escenario.

Asegúrese de que el servidor de licencias RD esté configurado correctamente y de que los usuarios tengan los derechos necesarios para acceder a los recursos que se les han asignado.

Certificados y Configuración de Red

Los certificados de confianza son esenciales para el acceso seguro al navegador. Configure apropiadamente certificados para conexiones de Escritorio Remoto en RD Gateway y RD Web Access, y asegúrese de que sus nombres de host coincidan con las direcciones utilizadas por los clientes.

El certificado del corredor de conexión RD también es necesario durante la instalación del cliente web.

Para la conectividad de red, el tráfico HTTPS utiliza típicamente el puerto TCP 443. La comunicación interna entre los roles de RDS también debe ser permitida de acuerdo con la arquitectura de implementación.

Evite exponer el puerto RDP 3389 directamente a Internet público. Los usuarios externos deben conectarse a través del gateway configurado u otra arquitectura de acceso seguro compatible.

Cómo instalar el cliente web de Escritorio Remoto en Windows Server

Una vez que la infraestructura de RDS esté lista, el Cliente Web de Escritorio Remoto se puede instalar y publicar utilizando PowerShell.

El siguiente procedimiento sigue la secuencia de instalación documentada por Microsoft.

Paso 1: Exportar el certificado del corredor de conexiones RD

En el servidor del Broker de Conexiones RD, localice el certificado utilizado para las conexiones de Escritorio Remoto.

Exportar su certificado público como un .cer archivo y cópialo en el servidor de acceso web RD.

El cliente web utiliza esta información del certificado al establecer conexiones con el corredor de conexiones RD.

Paso 2: Preparar PowerShell

Inicie sesión en el servidor RD Web Access y abra PowerShell con privilegios de administrador.

En Windows Server 2016, Microsoft instruye a los administradores a actualizar el módulo PowerShellGet:

Instalar-Módulo -Nombre PowerShellGet -Forzar

Reinicie la sesión de PowerShell después de actualizar el módulo.

Para versiones más recientes de Windows Server, verifique los componentes de PowerShell instalados antes de realizar cambios.

Paso 3: Instalar el Módulo de Gestión del Cliente Web RD

Instale el módulo de gestión desde la PowerShell Gallery:

Install-Module -Name RDWebClientManagement

Este módulo proporciona los comandos necesarios para descargar, publicar y mantener el Cliente Web de Escritorio Remoto.

Si la instalación falla, verifique el acceso a la PowerShell Gallery y confirme que la sesión de PowerShell admite TLS 1.2 o posterior.

Paso 4: Descargue el paquete del cliente web

Ejecute el siguiente comando:

Install-RDWebClientPackage

Esto descarga el último paquete disponible del cliente web de escritorio remoto.

Usar la última versión soportada es importante para la seguridad y la compatibilidad del navegador. Microsoft continúa lanzando actualizaciones que abordan vulnerabilidades, problemas de rendimiento y funcionalidad del cliente.

Paso 5: Importar el certificado del corredor de conexiones RD

Importar el certificado exportado anteriormente:

Importar-RDWebClientBrokerCert "C:\Certificates\RDBroker.cer"

Reemplace la ruta de ejemplo con la ubicación real del certificado.

El certificado importado debe corresponder al RD Connection Broker utilizado por la implementación.

Paso 6: Publicar el Cliente Web de Escritorio Remoto

Publicar el paquete instalado para uso en producción:

Publish-RDWebClientPackage -Type Production -Latest

El cliente web de Escritorio Remoto ya está disponible a través de Acceso Web RD.

Los administradores también pueden publicar una versión de prueba antes de hacer una actualización disponible para todos los usuarios:

Publicar-RDWebClientPackage -Tipo Prueba -Último

Las pruebas son particularmente útiles al introducir una nueva versión del cliente del navegador en un entorno RDS multiusuario establecido.

¿Cómo puede acceder y publicar escritorios remotos a través de RD Web?

Publicar el cliente web hace que la interfaz del navegador esté disponible. Los administradores también deben asegurarse de que las aplicaciones y escritorios apropiados se publiquen a través de RDS.

Abre la URL del Cliente Web de Escritorio Remoto

La URL del cliente web estándar sigue este formato:

https://server.example.com/RDWeb/webclient/index.html

Reemplazar server.ejemplo.com con el nombre de dominio completamente calificado del servidor RD Web Access.

El nombre de host debe coincidir con el certificado configurado para el servicio.

Los usuarios pueden acceder al portal con un navegador compatible y sus credenciales organizacionales.

Publicar programas y escritorios RemoteApp

Las aplicaciones y escritorios se publican a través de los Servicios de Escritorio Remoto, no directamente a través del módulo de gestión del cliente web.

En el Administrador del servidor, navega a Servicios de Escritorio Remoto seleccione la colección de sesiones apropiada y configure sus programas RemoteApp publicados.

Asegúrese de que los usuarios tengan permiso para acceder a la colección y recursos relevantes.

Una vez configuradas, las aplicaciones o escritorios aparecen en la interfaz del cliente web, donde los usuarios autorizados pueden iniciarlos.

Iniciar una sesión remota

Los usuarios abren la URL del cliente web, se autentican y seleccionan un recurso disponible.

El escritorio remoto o la aplicación se ejecuta dentro de la ventana del navegador, con la interacción gestionada a través de la infraestructura RDS.

Dependiendo de la configuración, el navegador puede solicitar permiso para utilizar ciertos recursos locales, como el portapapeles.

¿Cómo puedes optimizar el rendimiento de tu cliente web de escritorio remoto?

El acceso remoto basado en navegador confiable depende de más que instalar el cliente web. La calidad de la red, la capacidad del servidor y la configuración de la sesión influyen en la capacidad de respuesta.

Gestionar el ancho de banda y la latencia de la red

El tráfico de escritorio remoto varía según las aplicaciones utilizadas, la resolución de pantalla y el nivel de actividad gráfica.

Las aplicaciones de oficina y el software empresarial simple generalmente imponen diferentes demandas en la red que las aplicaciones intensivas en gráficos o el contenido de pantalla que cambia con frecuencia.

Antes de la implementación, estima el número de usuarios concurrentes y evalúa el ancho de banda disponible durante los períodos pico.

La latencia es igualmente importante. Incluso cuando el ancho de banda es suficiente, los altos tiempos de ida y vuelta pueden hacer que escribir, desplazarse e interactuar con aplicaciones se sienta lento.

Los administradores deben monitorear la latencia de la red, la pérdida de paquetes y la utilización del ancho de banda, particularmente cuando los usuarios se conectan desde ubicaciones remotas.

Monitorear los recursos del servidor y el rendimiento de la sesión

Los servidores RD Session Host deben tener suficiente capacidad de CPU, memoria y disco para soportar usuarios concurrentes.

Monitoree la utilización de recursos junto con el conteo de sesiones activas para identificar límites de capacidad antes de que los usuarios experimenten degradación del rendimiento.

Métricas útiles incluyen el uso de CPU y memoria, actividad del disco, rendimiento de la red, sesiones activas y desconectadas, y fallos en la conexión de sesiones.

El Monitor de Rendimiento de Windows, el Visor de Eventos y las herramientas de monitoreo de infraestructura adecuadas pueden ayudar a identificar si las sesiones lentas son causadas por la saturación del servidor, las condiciones de la red o una aplicación individual.

La supervisión también debe tener en cuenta las cargas de trabajo máximas en lugar de depender exclusivamente de la utilización promedio.

Mantenga actualizados los navegadores y los paquetes del cliente web

Las versiones del navegador y las capacidades gráficas del lado del cliente pueden afectar el rendimiento de la sesión remota.

Notas de la versión del cliente web actual de Microsoft introducir requisitos relacionados con la antigüedad del navegador, el soporte de códec AVC y la disponibilidad de WebGL.

Pruebe los navegadores compatibles utilizando cargas de trabajo representativas y mantenga actualizado el paquete del cliente web.

Donde aparecen problemas específicos del navegador, compara el comportamiento entre los navegadores compatibles y, cuando sea apropiado, con un cliente RDP nativo para ayudar a aislar la causa.

¿Cuál es el proceso de gestión de implementaciones del cliente web RD en múltiples servidores?

Las organizaciones más grandes a menudo distribuyen las cargas de trabajo de escritorio remoto entre múltiples servidores de host de sesión RD.

En estos entornos, el enrutamiento de sesiones, la distribución de carga y la reconexión se vuelven esenciales para mantener un acceso confiable.

Broker de Conexión RD y Balanceo de Carga

El corredor de conexiones RD coordina las conexiones a los recursos publicados y dirige a los usuarios a los servidores host de sesión RD adecuados.

Dentro de una colección de sesiones, admite la distribución de carga entre los hosts disponibles, ayudando a los administradores a repartir las cargas de trabajo en lugar de concentrar cada sesión en un solo servidor.

Esto se vuelve particularmente importante cuando varios usuarios acceden a las mismas aplicaciones publicadas o al entorno de escritorio.

Los administradores deben configurar las colecciones de sesiones y los ajustes de balanceo de carga de acuerdo con la capacidad del servidor y las cargas de trabajo esperadas.

El Cliente Web de Escritorio Remoto no introduce un mecanismo de balanceo de carga separado. Se basa en la infraestructura RDS existente para enrutar conexiones.

Persistencia de sesión y reconexión

Los usuarios pueden perder temporalmente la conectividad debido a interrupciones de la red, cierre del navegador o cambios en las condiciones de la red.

El Broker de Conexiones RD ayuda a reconectar a los usuarios con sus sesiones existentes cuando esas sesiones permanecen disponibles.

La persistencia de la sesión depende del despliegue de RDS, la configuración de la colección y las políticas de sesión aplicables.

Los administradores deben revisar los límites de sesiones desconectadas y el comportamiento de reconexión automática para equilibrar la usabilidad, la capacidad del servidor y la seguridad.

Probar la reconexión es especialmente importante en entornos de múltiples servidores, donde los usuarios deben ser redirigidos de vuelta a sus sesiones originales en lugar de crear accidentalmente sesiones adicionales innecesarias.

Consideraciones de alta disponibilidad

Para implementaciones críticas para el negocio, eliminar puntos únicos de falla puede requerir infraestructura adicional de RDS.

Esto puede incluir configuraciones de Broker de Conexión RD altamente disponibles, servicios redundantes de puerta de enlace y acceso web, y múltiples servidores de Host de Sesión RD.

La disponibilidad de RD Web Access y RD Gateway debe planificarse por separado de la distribución de carga de los hosts de sesión. Agregar más hosts de sesión por sí solo no hace que todo el entorno de acceso remoto sea altamente disponible.

Los administradores también deben verificar la consistencia del certificado, la configuración de DNS y el comportamiento del balanceador de carga en los componentes redundantes.

¿Cuáles son las características y limitaciones del cliente web de Escritorio Remoto?

El acceso basado en navegador ofrece flexibilidad, pero no reproduce todas las capacidades de un cliente RDP instalado localmente.

Impresión y Transferencias de Archivos

El cliente web de Microsoft admite la impresión remota a través de una impresora virtual que genera archivos PDF descargables.

Las transferencias de archivos están disponibles a través de ubicaciones virtuales designadas en la sesión remota, con un límite de tamaño de descarga documentado de 255 MB.

Estos flujos de trabajo difieren de la redirección directa de unidades locales e impresoras disponible en los clientes RDP tradicionales.

Las organizaciones con requisitos de impresión especializados o transferencias de archivos grandes frecuentes deben probar estas capacidades antes de la implementación.

Compatibilidad con Navegadores y Móviles

El cliente web es compatible con navegadores de escritorio en Windows, macOS, Linux y ChromeOS.

Sin embargo, la documentación de Microsoft actualmente no lista los dispositivos móviles como compatibles para este cliente web.

Las organizaciones que requieren acceso desde teléfonos inteligentes o tabletas deben evaluar clientes dedicados o soluciones de entrega alternativas basadas en navegador.

Seguridad y Control de Acceso

El cliente web se beneficia de los controles de seguridad implementados en la implementación subyacente de RDS.

Los administradores deben seguir Prácticas recomendadas de seguridad de RDP incluyendo el uso de certificados de confianza, restringiendo la exposición innecesaria de la red y aplicando políticas de acceso de menor privilegio a los recursos publicados

Medidas de seguridad adicionales, incluyendo la autenticación multifactor a través de arquitecturas de acceso soportadas, pueden ayudar a proteger los servicios accesibles externamente.

Mantenga actualizados Windows Server, los componentes de RDS y el cliente web, y supervise los fallos de autenticación y la actividad inusual de las sesiones.

¿Cómo actualizar y solucionar problemas del cliente web de Escritorio Remoto?

El mantenimiento regular reduce los problemas de conexión causados por paquetes desactualizados, certificados caducados y cambios en la infraestructura de RDS.

Actualizar el Cliente Web de Escritorio Remoto

Para descargar el paquete más reciente, ejecute:

Install-RDWebClientPackage

Opcionalmente, publíquelo primero en el entorno de prueba:

Publicar-RDWebClientPackage -Tipo Prueba -Último

Después de validar la actualización, publíquela en producción:

Publish-RDWebClientPackage -Type Production -Latest

El documento de notas de la versión de Microsoft detalla actualizaciones de seguridad, mejoras de compatibilidad y correcciones a problemas conocidos.

Actualizar el certificado del corredor de conexión RD

Cuando se renueva o reemplaza el certificado del corredor, exporte el certificado actualizado e impórtelo en la configuración del cliente web:

Import-RDWebClientBrokerCert "C:\Certificates\RDBroker-New.cer"

Replicar el cliente de producción:

Publish-RDWebClientPackage -Type Production -Latest

No actualizar el certificado del corredor puede provocar un error inesperado en el certificado de autenticación del servidor.

Resolver problemas comunes de conexión

La página del cliente web no se carga: Verifique la disponibilidad de RD Web Access, la resolución de DNS, la conectividad HTTPS, la configuración de IIS y si el paquete ha sido publicado. Si la conectividad sigue siendo el problema, revise cómo. establecer una conexión segura a un servidor antes de cambiar la configuración del cliente web

Los usuarios pueden iniciar sesión pero no ven aplicaciones: Verificar la configuración de la colección de sesiones, los recursos publicados, los permisos de usuario y la conectividad del Broker de Conexiones RD.

Errores de certificado aparecen: Verifique la validez del certificado, la coincidencia del nombre de host y si se ha importado el certificado de corredor correcto.

Las sesiones remotas se desconectan con frecuencia: Investigar la estabilidad de la red, la conectividad del RD Gateway, las políticas de tiempo de espera de sesión y la utilización de recursos del RD Session Host.

Las sesiones son lentas o no responden: Compara el rendimiento del navegador, la capacidad del servidor y la latencia de la red. Si el problema también ocurre a través de un cliente RDP nativo, es más probable que la causa esté relacionada con el entorno RDS subyacente.

Un enfoque estructurado para la resolución de problemas ayuda a distinguir los problemas del cliente del navegador de las fallas en otras partes de la infraestructura de Servicios de Escritorio Remoto.

TSplus Remote Access: Acceso a través de un portal de aplicación web

Las organizaciones que buscan un enfoque más simple para la entrega de escritorios y aplicaciones basados en navegador pueden considerar TSplus Acceso Remoto Su cliente web HTML5 permite a los usuarios autorizados acceder a aplicaciones de Windows y escritorios remotos directamente a través de un navegador compatible, sin instalar un cliente RDP tradicional.

El portal de la aplicación web de TSplus proporciona una interfaz centralizada para lanzar aplicaciones y escritorios publicados. A diferencia del Cliente Web de Escritorio Remoto de Microsoft, que se basa en un despliegue RDS existente con roles de servidor específicos, nuestra solución proporciona su propia publicación de aplicaciones y arquitectura de acceso a través del navegador. Esto lo convierte en una alternativa para las empresas que buscan ofrecer recursos de Windows a través de un portal web mientras simplifican la implementación y la administración.

Conclusión

El Cliente Web de Escritorio Remoto de Microsoft permite el acceso basado en navegador a escritorios y aplicaciones de Windows a través de Servicios de Escritorio Remoto. Con Windows Server 2025 incluido en la documentación actual de Microsoft, los administradores deben verificar la compatibilidad de implementación, licencias, certificados y roles de servidor antes de la instalación.

Para un funcionamiento fiable, mantener el cliente web es solo parte de la tarea. El rendimiento de la red, la gestión de sesiones, el equilibrio de carga y la monitorización de la infraestructura también determinan la calidad de la experiencia de acceso remoto.