RDP بر روی کروم‌بوک: چگونه به یک دسکتاپ ویندوز از ChromeOS دسترسی پیدا کنیم

یک کروم‌بوک می‌تواند به دسکتاپ‌ها، سرورها و برنامه‌های ویندوز دسترسی پیدا کند، حتی اگر ChromeOS شامل کلاینت سنتی ویندوز Remote Desktop نباشد. تیم‌های IT می‌توانند از برنامه ویندوز مایکروسافت، یک محیط خدمات دسکتاپ از راه دور یا دسترسی مبتنی بر HTML5 در مرورگر استفاده کنند، بسته به سیاست‌های نقطه پایانی، زیرساخت و نیازهای کاربر.

برای مدیران سیستم و ارائه‌دهندگان خدمات مدیریت شده، انتخاب روش اتصال به اندازه برقراری خود اتصال اهمیت دارد. این راهنما توضیح می‌دهد که چگونه RDP بر روی کروم‌بوک کار می‌کند، چگونه یک اتصال مستقیم را پیکربندی کنید و زمانی که دسترسی مبتنی بر مرورگر ویندوز برای دستگاه‌های مدیریت‌شده، کاربران BYOD و نیروی کار توزیع‌شده عملی‌تر است.

آیا می‌توانید از RDP بر روی یک کروم‌بوک استفاده کنید؟

بله، با برنامه ویندوز:

در واقع، ChromeOS می‌تواند به عنوان نقطه پایانی کلاینت برای یک جلسه پروتکل دسکتاپ از راه دور (RDP) به یک رایانه ویندوز، سرور ویندوز یا محیط خدمات دسکتاپ از راه دور عمل کند.

مایکروسافت در حال حاضر برنامه ویندوز را برای اندروید و کروم‌اواس ارائه می‌دهد. در کروم‌اواس، برنامه ویندوز از اتصالات به رایانه‌های از راه دور، خدمات دسکتاپ از راه دور، دسکتاپ مجازی آژور، ویندوز ۳۶۵ و باکس توسعه مایکروسافت پشتیبانی می‌کند. الزامات فعلی مایکروسافت نسخه ۱۲۶ یا بالاتر کروم‌اواس را برای برنامه نصب‌شده مشخص می‌کند.

اما پورتال وب HTML5 نیز در دسترس است:

به هر حال یک کلاینت RDP نصب شده تنها گزینه نیست. یک کروم‌بوک همچنین می‌تواند به یک دسکتاپ ویندوز یا برنامه ویندوز منتشر شده از طریق یک پورتال وب HTML5 دسترسی پیدا کند. در آن معماری، مرورگر کروم به عنوان رابط کاربری کلاینت عمل می‌کند و زیرساخت دسترسی از راه دور اتصال به میزبان ویندوز را مدیریت می‌کند.

این امکان برای تیم‌های IT مهم است زیرا روش صحیح بستگی به این دارد که آیا سازمان Chromebook را کنترل می‌کند یا خیر و آیا کاربران به یک دسکتاپ کامل ویندوز، برنامه‌های خاص یا هدایت پیشرفته دستگاه محلی نیاز دارند.

قبل از اتصال ChromeOS به ویندوز به چه چیزی نیاز دارید؟

قبل از پیکربندی RDP بر روی کروم‌بوک، هر دو طرف اتصال را بررسی کنید.

سیستم‌عامل‌های سازگار:

کروم‌بوک باید از روش کلاینت انتخاب شده پشتیبانی کند. برای برنامه ویندوز، این به معنای نسخه پشتیبانی شده ChromeOS و دسترسی به Google Play است. گوگل اشاره می‌کند که برنامه‌های اندروید در هر کروم‌بوک در دسترس نیستند و مدیران کار یا مدرسه می‌توانند دسترسی به فروشگاه Play یا نصب برنامه‌ها را محدود کنند.

هاست ویندوز همچنین باید از اتصالات ورودی RDP پشتیبانی کند. مایکروسافت از میزبانی Remote Desktop در نسخه‌های ویندوز Professional، Enterprise و Education، همچنین ویندوز سرور پشتیبانی می‌کند. ویندوز Home می‌تواند به عنوان یک کلاینت RDP عمل کند اما نمی‌تواند به طور بومی یک جلسه Remote Desktop ورودی را میزبانی کند.

اتصال و اعتبارنامه:

در نهایت، کروم‌بوک به اتصال شبکه به سیستم هدف و اعتبارنامه‌های کاربری معتبر نیاز دارد. در داخل همان شبکه محلی، یک نام میزبان یا آدرس IP خصوصی ممکن است کافی باشد. اتصالات در سراسر اینترنت به یک مسیر امن نیاز دارند مانند یک VPN، دروازه دسکتاپ از راه دور یا دیگر دروازه‌های کنترل شده دسترسی از راه دور.

چگونه از برنامه ویندوز برای RDP در کروم‌بوک استفاده کنید؟

برای یک کروم‌بوک سازگار با فعال‌سازی Google Play، برنامه ویندوز مسیر کلاینت فعلی مایکروسافت را برای اتصال به رایانه‌های از راه دور و خدمات دسکتاپ از راه دور ارائه می‌دهد.

مرحله ۱: آماده‌سازی میزبان ویندوز

روی کامپیوتر ویندوز، باز کنید تنظیمات > سیستم > دسکتاپ از راه دور و دسترسی به Remote Desktop را فعال کنید. تأیید کنید که کدام کاربران مجاز به اتصال هستند و نام میزبان کامپیوتر یا آدرس IP را ثبت کنید.

احراز هویت در سطح شبکه ( NLA ) باید معمولاً فعال بماند زیرا قبل از برقراری یک جلسه کامل از راه دور به احراز هویت نیاز دارد. مدیران همچنین باید قوانین فایروال ویندوز را بررسی کرده و تأیید کنند که کروم‌بوک دارای یک مسیر شبکه مجاز به میزبان است.

مرحله ۲: نصب برنامه ویندوز بر روی ChromeOS

برنامه مایکروسافت ویندوز را در کروم‌بوک از گوگل پلی باز کرده و نصب کنید.

مایکروسافت در حال حاضر برای برنامه ویندوز بر روی ChromeOS به نسخه ۱۲۶ یا بالاتر نیاز دارد. سازمان‌هایی که ناوگان Chromebook را مدیریت می‌کنند باید همچنین تأیید کنند که برنامه مجاز است یا از طریق سیاست‌های مدیر گوگل آن‌ها مستقر شده است.

مرحله ۳: افزودن و اتصال به رایانه ویندوز

روش فعلی مایکروسافت برای ChromeOS ساده است:

1. برنامه ویندوز را باز کنید و گزینه افزودن یک اتصال جدید را انتخاب کنید.
2. انتخاب کنید اتصال PC .
3. نام میزبان یا آدرس IP را وارد کنید نام رایانه .
4. به‌طور اختیاری حساب کاربری، گزینه‌های نمایش، صدا و هدایت دستگاه را پیکربندی کنید.
5. اتصال را ذخیره کنید و رایانه ویندوزی را از برگه دستگاه‌ها انتخاب کنید.
6. نام کاربری و رمز عبور مجاز ویندوز را وارد کنید و متصل شوید.

برنامه ویندوز همچنین می‌تواند درخواست دسترسی به منابع محلی کروم‌بوک را داشته باشد. مدیران IT باید فقط قابلیت‌های هدایت دستگاه مورد نیاز بار کاری کاربر را مجاز کنند.

آیا می‌توانید از Chromebook به ویندوز بدون یک کلاینت RDP دسترسی پیدا کنید؟

بله، اتصالات دیگری غیر از RDP ممکن است:

و این اغلب گزینه جالب‌تری برای استقرار Chromebook های تجاری است.

یک دروازه دسکتاپ از راه دور HTML5 به کاربران اجازه می‌دهد تا به طور مستقیم از طریق کروم به یک دسکتاپ یا برنامه ویندوز دسترسی پیدا کنند. نیازی به نصب هیچ چیزی بر روی کروم‌بوک نیست، بنابراین IT نیازی به توزیع، پیکربندی یا به‌روزرسانی یک کلاینت RDP در هر نقطه پایانی ندارد.

BYOD، سناریوهای دستگاه‌های مشترک و محدودیت‌های Google Play:

این موضوع به ویژه برای پیمانکاران، دستگاه‌های شخصی (BYOD)، کروم‌بوک‌های مشترک و دستگاه‌های مدیریت‌شده که در آن Google Play محدود است، مفید است. همچنین مدیریت نقطه پایانی را از تحویل برنامه‌های ویندوز جدا می‌کند: کاربران به یک مرورگر پشتیبانی‌شده و اعتبارنامه نیاز دارند، در حالی که مدیران میزبان‌های ویندوز و درگاه دسترسی را به‌طور مرکزی نگهداری می‌کنند.

TSplus Remote Access، به عنوان مثال، یک ارائه می‌دهد پورتال وب HTML5 قادر به ارائه یک دسکتاپ کامل ویندوز یا برنامه‌های فردی از طریق یک مرورگر.

برنامه ویندوز در مقابل دسکتاپ از راه دور کروم در مقابل دسترسی HTML5

این سه روش مشکلات مختلفی را حل می‌کنند.

روش	بهترین مناسب برای	نصب مشتری	مدل دسترسی ویندوز
برنامه ویندوز	محیط‌های RDP مدیریت‌شده و کاربران نیازمند قابلیت‌های کلاینت بومی	از طریق Google Play الزامی است	رایانه از راه دور، خدمات میزبانی شده RDS و مایکروسافت
Chrome Remote Desktop	کنترل از راه دور ساده یک کامپیوتر فردی	اجزای میزبان ویندوز مورد نیاز است	کنترل از راه دور به جای زیرساخت استاندارد RDP
دسترسی وب HTML5	مدیریت ناوگان کروم‌بوک، BYOD، پیمانکاران و انتشار برنامه‌ها	هیچ چیزی روی کروم‌بوک	رایانه‌های ویندوز یا برنامه‌های منتشر شده از طریق یک مرورگر

برنامه ویندوز زمانی مناسب است که IT قبلاً زیرساخت RDP یا RDS سنتی را راه‌اندازی کرده باشد و نصب کلاینت قابل قبول باشد. Chrome Remote Desktop می‌تواند برای نیازهای کنترل از راه دور فردی کار کند اما نمایانگر معماری متفاوتی به جای RDP استاندارد است.

دسترسی HTML5 زمانی که استقلال نقطه پایانی مهم است به ویژه مفید می‌شود. همان پورتال می‌تواند ChromeOS، Windows را پشتیبانی کند، macOS لینوکس و دستگاه‌های موبایل بدون نیاز به تیم‌های IT برای نگهداری یک کلاینت دسکتاپ از راه دور متفاوت برای هر پلتفرم.

چگونه باید دسترسی RDP را از یک کروم‌بوک ایمن کنید؟

کروم‌بوک خود تنها یک بخش از مدل امنیتی است. مدیران همچنین باید میزبان ویندوز، اعتبارنامه‌ها و مسیر شبکه را ایمن کنند.

از در نظر گرفتن قرار گرفتن مستقیم و عمومی پورت TCP 3389 به عنوان روش پیش‌فرض برای کاربران از راه دور خودداری کنید. برای اتصالات خارجی، از یک دروازه کنترل‌شده یا VPN استفاده کنید، در صورت لزوم NLA را فعال کنید، احراز هویت قوی را الزامی کنید و هر دو ChromeOS و Windows را به‌روز نگه‌دارید.

همین اصل در مورد دسترسی HTML5 نیز صدق می‌کند. تحویل مرورگر نیاز به نصب کلاینت را حذف می‌کند اما نیاز به HTTPS، احراز هویت کنترل‌شده، دسترسی حداقلی و حفاظت سمت سرور را حذف نمی‌کند.

برای سازمان‌هایی که به دفاع‌های اضافی سرور ویندوز نیاز دارند، TSplus Advanced Security می‌تواند دسترسی از راه دور را با قابلیت‌هایی مانند حفاظت در برابر حملات بروت‌فورس، کنترل‌های IP و محدودیت‌های جغرافیایی تکمیل کند. این کنترل‌ها به تهدیدات سمت سرور می‌پردازند و نه به تغییر نحوه اتصال خود کروم‌بوک.

اگر کروم‌بوک مدیریت شده یا قفل شده باشد چه؟

کروم‌بوک‌های مدیریت‌شده نیاز به توجه ویژه‌ای دارند زیرا مدیران می‌توانند کنترل کنند که کدام برنامه‌های اندروید توسط کاربران نصب می‌شود. Google Chrome Enterprise به سازمان‌ها این امکان را می‌دهد که برنامه‌های تأییدشده را به‌طور اجباری نصب کنند، برنامه‌های خاصی را مجاز کنند یا نصب برنامه‌ها را به‌طور کامل مسدود کنند.

اگر برنامه ویندوز تأیید شود، IT می‌تواند آن را به عنوان بخشی از محیط مدیریت شده ChromeOS مستقر کند. اگر نصب برنامه محدود شده باشد، دسترسی مبتنی بر مرورگر می‌تواند آن وابستگی را به طور کامل حذف کند.

این تمایز می‌تواند در مقیاس اهمیت داشته باشد. به جای نگهداری یک برنامه RDP بر روی صدها کروم‌بوک، یک سازمان می‌تواند به کاربران یک URL پورتال وب ارائه دهد و برنامه‌های ویندوز، جلسات و مجوزها را به‌طور مرکزی کنترل کند.

چگونه می‌تواند TSplus Remote Access دسکتاپ‌ها و برنامه‌های ویندوز را به کروم‌بوک‌ها ارائه دهد؟

TSplus Remote Access دو قابلیت مفید برای محیط‌های Chromebook ارائه می‌دهد: دسکتاپ‌های ویندوز از راه دور و انتشار برنامه‌های ویندوز.

از طریق آن پورتال وب HTML5 کاربران می‌توانند کروم را باز کرده، احراز هویت کنند و به یک دسکتاپ از راه دور کامل یا فقط به برنامه‌های ویندوز اختصاص داده شده به خود دسترسی پیدا کنند. برنامه‌ها در میزبان ویندوز ادامه به کار می‌کنند در حالی که کروم‌بوک به عنوان رابط کاربری عمل می‌کند. هیچ برنامه ویندوز، افزونه مرورگر یا نرم‌افزار ویندوز نصب شده محلی در ChromeOS مورد نیاز نیست.

این مدل به ویژه زمانی مفید است که یک سازمان از کروم‌بوک‌ها استفاده کرده باشد اما هنوز به نرم‌افزارهای ERP، برنامه‌های حسابداری، ابزارهای خط کسب‌وکار یا برنامه‌های قدیمی ویندوز وابسته باشد. به جای جایگزینی این برنامه‌ها یا استقرار ماشین‌های کامل ویندوز برای هر کاربر، IT می‌تواند آن‌ها را متمرکز کرده و فقط آنچه را که هر کاربر نیاز دارد منتشر کند.

برای زیرساخت‌های بزرگ‌تر، نظارت بر سرور TSplus می‌تواند دیدگاهی به سلامت سرور و استفاده از منابع ارائه دهد، در حالی که Advanced Security می‌تواند حفاظت بیشتری در اطراف سرورهای ویندوز اضافه کند. این محصولات به ترتیب به نظارت و حفاظت زیرساخت می‌پردازند؛ Remote Access همچنان جزء مسئول ارائه دسکتاپ‌ها و برنامه‌ها باقی می‌ماند.

چگونه می‌توانید RDP را در کروم‌بوک عیب‌یابی کنید؟

هنگامی که یک اتصال RDP از ChromeOS ناموفق است، ابتدا باید شناسایی کنید که کدام لایه مسئول است.

ابتدا بررسی کنید که آیا Chromebook الزامات برنامه‌های ویندوز را برآورده می‌کند و آیا Google Play فعال است. سپس تأیید کنید که Remote Desktop در میزبان ویندوز فعال است، کاربر مجوز اتصال دارد و نام میزبان یا آدرس IP صحیح است.

سپس قابلیت دسترسی شبکه را آزمایش کنید. یک اتصال که در LAN دفتر کار می‌کند اما در خارج از آن ناموفق است معمولاً به دروازه، VPN، DNS یا مسیر فایروال اشاره دارد نه به خود ChromeOS.

اگر جلسه متصل شود اما تجربه کاربری ضعیف باشد، تأخیر، وضوح نمایش و هدایت دستگاه را بررسی کنید. جلسات مبتنی بر مرورگر و کلاینت‌های بومی همچنین قابلیت‌های مختلفی از نظر سخت‌افزار و عملکرد دارند، بنابراین بار کاری که به شدت به دستگاه‌های USB محلی، چاپ تخصصی یا گرافیک وابسته است، باید قبل از استقرار گسترده تأیید شود.

نتیجه

RDP بر روی کروم‌بوک دیگر به یک روش اتصال محدود نیست. برنامه ویندوز دسترسی مستقیم به رایانه‌های ویندوز و خدمات دسکتاپ از راه دور را فراهم می‌کند، در حالی که پورتال‌های HTML5 به تیم‌های IT یک مسیر بدون کلاینت برای دستگاه‌های ChromeOS مدیریت‌شده، کاربران BYOD و انتشار برنامه‌ها می‌دهند.

برای سازمان‌هایی که می‌خواهند برنامه‌های ویندوز را متمرکز نگه‌دارند در حالی که استفاده از کروم‌بوک را گسترش می‌دهند، TSplus Remote Access یک پل عملی بین نقاط پایانی ChromeOS و زیرساخت موجود ویندوز فراهم می‌کند.