RDP Chromebookilla: Pääsy Windowsiin ChromeOS:stä

Chromebook voi käyttää Windows-työpöytiä, palvelimia ja sovelluksia, vaikka ChromeOS ei sisällä perinteistä Windows Remote Desktop -asiakasta. IT-tiimit voivat käyttää Microsoftin Windows-sovellusta, Remote Desktop Services -ympäristöä tai selainpohjaista HTML5-pääsyä riippuen päätepistepolitiikoista, infrastruktuurista ja käyttäjävaatimuksista.

Järjestelmänvalvojille ja MSP:ille yhteyden menetelmän valinta on yhtä tärkeää kuin itse yhteyden luominen. Tämä opas selittää, kuinka RDP Chromebookilla toimii, kuinka määrittää suora yhteys ja milloin selainpohjainen Windows-pääsy on käytännöllisempää hallinnoitaville laitteille, BYOD-käyttäjille ja hajautetuille työvoimille.

Voitko käyttää RDP:tä Chromebookilla?

Kyllä, Windows-sovelluksella:

Todellakin, ChromeOS voi toimia asiakaspäätteenä Remote Desktop Protocol (RDP) -istunnolle Windows PC:lle, Windows Serverille tai Remote Desktop Services -ympäristölle.

Microsoft tarjoaa tällä hetkellä Windows-sovelluksen Androidille ja ChromeOS:lle. ChromeOS:lla Windows-sovellus tukee yhteyksiä etä-PC:ihin, Remote Desktop Servicesiin, Azure Virtual Desktopiin, Windows 365:een ja Microsoft Dev Boxiin. Microsoftin nykyiset vaatimukset määrittävät ChromeOS 126 tai uudemman asennetulle sovellukselle.

Mutta HTML5-verkkosivusto on myös saatavilla:

Kuitenkin asennettu RDP-asiakas ei ole ainoa vaihtoehto. Chromebook voi myös käyttää Windows-työpöytää tai julkaistua Windows-sovellusta HTML5-verkkoportaalin kautta. Tässä arkkitehtuurissa Chrome-selain toimii asiakasliittymänä ja etäyhteysinfrastruktuuri hoitaa yhteyden Windows-isäntään.

Tämä mahdollisuus on tärkeä IT-tiimeille, koska oikea menetelmä riippuu siitä, hallitseeko organisaatio Chromebookia ja tarvitsevatko käyttäjät täydellistä Windows-työpöytää, tiettyjä sovelluksia tai edistynyttä paikallislaitteen uudelleenohjausta.

Mitä tarvitset ennen ChromeOS:n yhdistämistä Windowsiin?

Ennen RDP:n määrittämistä Chromebookilla, tarkista yhteyden molemmat päät.

Yhteensopivat käyttöjärjestelmät:

Chromebookin on tuettava valittua asiakasmallia. Windows-sovelluksen osalta tämä tarkoittaa tuettua ChromeOS-versiota ja pääsyä Google Playhin. Google huomauttaa, että Android-sovelluksia ei ole saatavilla kaikilla Chromebookeilla ja että työ- tai kouluhallinnoijat voivat rajoittaa Play Kaupan pääsyä tai sovellusten asennusta.

Windows-isäntä on myös tuettava saapuvia RDP-yhteyksiä. Microsoft tukee Remote Desktop -isännöintiä Windows Professional-, Enterprise- ja Education-versioissa sekä Windows Serverissä. Windows Home voi toimia RDP-asiakkaana, mutta se ei voi natiivisti isännöidä saapuvaa Remote Desktop -istuntoa.

Yhteys ja tunnistetiedot:

Lopuksi Chromebook tarvitsee verkkoyhteyden kohdejärjestelmään ja voimassa olevat käyttäjätunnukset. Samassa LAN-verkossa isäntänimi tai yksityinen IP-osoite voi olla riittävä. Internetin yli tapahtuvat yhteydet vaativat turvallisen reitin kuten VPN, Remote Desktop Gateway tai muu hallittu etäyhteysportti.

Miten käytät Windows-sovellusta RDP:lle Chromebookilla?

Yhteensopivalla Chromebookilla, jossa on käytössä Google Play, Windows-sovellus tarjoaa Microsoftin nykyisen asiakasreitin etä-PC- ja Remote Desktop Services -yhteyksille.

Vaihe 1: Valmistele Windows-isäntä

Avaa Windows-tietokoneella Asetukset > Järjestelmä > Etätyöpöytä ja ota käyttöön etätyöpöytä. Vahvista, mitkä käyttäjät ovat valtuutettuja yhdistämään ja tallenna tietokoneen isäntänimi tai IP-osoite.

Verkkotason todennus ( NLA ) pitäisi normaalisti pysyä käytössä, koska se vaatii todennuksen ennen kuin täydellinen etäistunto luodaan. Järjestelmänvalvojien tulisi myös tarkistaa Windowsin palomuurisäännöt ja varmistaa, että Chromebookilla on sallittu verkkopolku isäntään.

Vaihe 2: Asenna Windows-sovellus ChromeOS:lle

Avaa Google Play Chromebookilla ja asenna Microsoft Windows -sovellus.

Microsoft vaatii tällä hetkellä ChromeOS 126 tai uudemman Windows-sovellusta varten ChromeOS:ssä. Chromebook-kalustoa hallitsevien organisaatioiden tulisi myös varmistaa, että sovellus on sallittu tai otettu käyttöön heidän Google Admin -käytäntöjensä kautta.

Vaihe 3: Lisää ja yhdistä Windows-tietokoneeseen

Microsoftin nykyinen menettely ChromeOS:lle on suoraviivainen:

Avaa Windows-sovellus ja valitse vaihtoehto lisätä uusi yhteys.
Valitse PC-yhteys .
Syötä isäntänimi tai IP-osoite alle Tietokoneen nimi .
Valinnaisesti määritä käyttäjätili, näyttöasetukset, ääni- ja laiteohjaus.
Tallenna yhteys ja valitse Windows-tietokone Laitteet-välilehdeltä.
Syötä valtuutetut Windows-todistukset ja muodosta yhteys.

Windows-sovellus voi myös pyytää pääsyä paikallisiin Chromebook-resursseihin. IT-johdon tulisi sallia vain käyttäjän työkuorman vaatimat laitteiden ohjausmahdollisuudet.

Voitko käyttää Windowsia Chromebookilta ilman RDP-asiakasta?

Kyllä, muut yhteydet kuin RDP ovat mahdollisia:

Ja tämä on usein mielenkiintoisempi vaihtoehto liiketoiminnan Chromebook-jakeluille.

HTML5-etätyöpöytäportti mahdollistaa käyttäjien pääsyn Windows-työpöytään tai sovellukseen suoraan Chromen kautta. Chromebookiin ei tarvitse asentaa mitään, joten IT-osaston ei tarvitse jakaa, konfiguroida tai päivittää RDP-asiakasta jokaisessa päätepisteessä.

BYOD, jaetut laitteet ja Google Play -rajoitustilanteet:

Tämä on erityisen hyödyllistä urakoitsijoille, Ota oma laite (BYOD), jaetuille Chromebooks-laitteille ja hallituille laitteille, joissa Google Play on rajoitettu. Se myös erottaa päätepisteiden hallinnan Windows-sovellusten toimituksesta: käyttäjät tarvitsevat tuetun selaimen ja tunnistetiedot, kun taas järjestelmänvalvojat ylläpitävät Windows-isäntiä ja pääsyportaalin keskitetysti.

TSplus Remote Access, esimerkiksi, tarjoaa an HTML5 Web Portaali kyky toimittaa joko täydellinen Windows-työpöytä tai yksittäisiä sovelluksia selaimen kautta.

Windows App vs Chrome Remote Desktop vs HTML5 Pääsy

Nämä kolme menetelmää ratkaisevat erilaisia ongelmia.

Menetelmä	Parhaiten sopii	Asennus asiakkaille	Windowsin käyttömalli
Windows-sovellus	Hallinnoidut RDP-ympäristöt ja käyttäjät, jotka tarvitsevat natiiviasiakasominaisuuksia	Vaaditaan Google Playn kautta	Etä-PC, RDS ja Microsoftin isännöimät palvelut
Chrome Etätyöpöytä	Yksinkertainen etäohjaus yksittäisestä tietokoneesta	Windowsin isäntäkomponentti vaaditaan	Etäohjaus sen sijaan, että käytetään standardia RDP-infrastruktuuria
HTML5-verkkopääsy	Hallinnoidut Chromebook-laivastot, BYOD, urakoitsijat ja sovellusten julkaiseminen	Ei mitään Chromebookilla	Windows-työpöydät tai julkaistut sovellukset selaimen kautta

Windows-sovellus on sopiva, kun IT jo käyttää perinteistä RDP- tai RDS-infrastruktuuria ja asiakasasennus on hyväksyttävää. Chrome Remote Desktop voi toimia yksittäisille etäohjausvaatimuksille, mutta se edustaa erilaista arkkitehtuuria verrattuna standardi RDP:hen.

HTML5-pääsy on erityisen hyödyllistä, kun päätepisteen riippumattomuus on tärkeää. Sama portaali voi palvella ChromeOS:ää, Windowsia, macOS Linux- ja mobiililaitteet ilman, että IT-tiimien tarvitsee ylläpitää erillistä etätyöpöytäasiakasta jokaiselle alustalle.

Miten sinun tulisi suojata RDP-pääsy Chromebookilta?

Chromebook itsessään on vain yksi osa turvallisuusmallia. Myös järjestelmänvalvojien on suojattava Windows-isäntä, käyttöoikeustiedot ja verkkopolku.

Vältä TCP-portin 3389 suoraa julkista altistamista etäkäyttäjille oletusmenetelmänä. Ulkoisia yhteyksiä varten käytä hallittua porttia tai VPN:ää, ota käyttöön NLA tarvittaessa, vaadi vahvaa todennusta ja pidä sekä ChromeOS että Windows päivitettyinä.

Sama periaate pätee HTML5-pääsyyn. Selaimen toimitus poistaa asiakasasennuksen, mutta ei poista tarvetta HTTPS:lle, hallitulle todennukselle, vähimmäisoikeuksille ja palvelinpuolen suojaukselle.

Lisä Windows-palvelimen puolustuksia vaativille organisaatioille, TSplus Advanced Security voi täydentää Remote Access -toimintoja, kuten bruteforce-suojauksen, IP-ohjauksen ja maantieteellisten rajoitusten avulla. Nämä ohjaukset käsittelevät palvelinpuolen uhka-aluetta sen sijaan, että ne muuttaisivat Chromebookin omaa yhteyttä.

Entä jos Chromebook on hallittu tai lukittu?

Hallinnoidut Chromebookit ansaitsevat erityistä huomiota, koska järjestelmänvalvojat voivat hallita, mitä Android-sovelluksia käyttäjät asentavat. Google Chrome Enterprise mahdollistaa organisaatioille hyväksyttyjen sovellusten pakollisen asentamisen, tiettyjen sovellusten sallimisen tai sovellusten asennuksen estämisen kokonaan.

Jos Windows-sovellus hyväksytään, IT voi ottaa sen käyttöön osana hallittua ChromeOS-ympäristöä. Jos sovelluksen asennus on rajoitettu, selainpohjainen pääsy voi poistaa tämän riippuvuuden kokonaan.

Tällä erolla voi olla merkitystä suuressa mittakaavassa. Sen sijaan, että ylläpidettäisiin RDP-sovellusta sadoilla Chromebookeilla, organisaatio voi tarjota käyttäjille verkkosivuston URL-osoitteen ja hallita Windows-sovelluksia, istuntoja ja käyttöoikeuksia keskitetysti.

Miten TSplus Remote Access voi toimittaa Windows-työpöytiä ja sovelluksia Chromebookeille?

TSplus Remote Access tarjoaa kaksi hyödyllistä ominaisuutta Chromebook-ympäristöille: etä-Windows-työpöydät ja Windows-sovellusten julkaiseminen.

Sen kautta HTML5 Web Portaali käyttäjät voivat avata Chromen, todentaa itsensä ja käyttää joko täydellistä etätyöpöytää tai vain heille määritettyjä Windows-sovelluksia. Sovellukset jatkuvat Windows-isäntäkoneella, kun taas Chromebook toimii käyttäjäliittymänä. ChromeOS:ssä ei tarvita Windows-sovellusta, selainlaajennusta tai paikallisesti asennettua Windows-ohjelmistoa.

Tämä malli on erityisen hyödyllinen, kun organisaatio on ottanut käyttöön Chromebooks-tietokoneet, mutta riippuu edelleen ERP-ohjelmistosta, kirjanpito-ohjelmista, liiketoimintatyökaluista tai vanhoista Windows-ohjelmista. Sen sijaan, että nämä sovellukset vaihdettaisiin tai että jokaiselle käyttäjälle asennettaisiin täydelliset Windows-koneet, IT voi keskittää ne ja julkaista vain sen, mitä kukin käyttäjä tarvitsee.

Suuremmille infrastruktuureille, TSplus Server Monitoring voi tarjota näkyvyyttä palvelimen terveydestä ja resurssien käytöstä, kun taas Advanced Security voi lisätä lisäsuojaa Windows-palvelimien ympärille. Nämä tuotteet käsittelevät infrastruktuurin valvontaa ja suojausta; Remote Access pysyy komponenttina, joka on vastuussa työpöytien ja sovellusten toimittamisesta.

Miten vianetsit RDP:tä Chromebookilla?

Kun RDP-yhteys ChromeOS:stä epäonnistuu, aloita tunnistamalla, mikä kerros on vastuussa.

Ensimmäiseksi tarkista, täyttääkö Chromebook Windows-sovellusten vaatimukset ja onko Google Play käytössä. Vahvista sitten, että Etätyöpöytä on käytössä Windows-isäntäpalvelimella, käyttäjällä on lupa yhdistää ja isäntänimi tai IP-osoite on oikein.

Seuraavaksi testaa verkon saavutettavuutta. Yhteys, joka toimii toimiston LAN-verkossa mutta epäonnistuu ulkoisesti, viittaa yleensä porttiin, VPN:ään, DNS:ään tai palomuuripolkuun sen sijaan, että se liittyisi itse ChromeOS:ään.

Jos istunto yhdistyy, mutta käyttäjäkokemus on huono, tarkista viive, näyttöresoluutio ja laiteohjaus. Selainpohjaisilla ja natiiviasiakasistunnoilla on myös erilaiset oheislaitteet ja suorituskykyominaisuudet, joten työkuorma, joka riippuu voimakkaasti paikallisista USB-laitteista, erikoistulostuksesta tai grafiikasta, tulisi validoida ennen laajaa käyttöönottoa.

Päätelmä

RDP Chromebookilla ei enää rajoitu yhteen yhteysmenetelmään. Windows-sovellus tarjoaa suoran pääsyn Windows-tietokoneisiin ja etätyöpöytäpalveluihin, kun taas HTML5-portaalit tarjoavat IT-tiimeille asiakasta vaatimattoman reitin hallituille ChromeOS-laitteille, BYOD-käyttäjille ja sovellusten julkaisemiseen.

Organisaatioille, jotka haluavat pitää Windows-sovellukset keskitettyinä samalla kun laajentavat Chromebookin käyttöä, TSplus Remote Access tarjoaa käytännöllisen sillan ChromeOS-päätteiden ja olemassa olevan Windows-infrastruktuurin välille.