Vodič za postavljanje web klijenta za udaljeni desktop

Microsoftov Web klijent za udaljenu radnu površinu omogućuje korisnicima pristup Windows radnim površinama i aplikacijama izravno putem preglednika, bez instaliranja tradicionalnog RDP klijenta. Dostupan za Windows Server Usluge udaljene radne površine (RDS), pojednostavljuje pristup objavljenim resursima na različitim operativnim sustavima radne površine.

Ovaj članak objašnjava kako instalirati i objaviti Web klijent za udaljenu radnu površinu na Windows Serveru 2025, 2022, 2019 i 2016, pokrivajući preduvjete, konfiguraciju, optimizaciju performansi i rješavanje problema.

Što je web klijent za udaljenu radnu površinu?

Web klijent za udaljenu radnu površinu je Microsoftovo sučelje temeljeno na pregledniku za pristup resursima objavljenim putem usluga udaljene radne površine. Umjesto pokretanja lokalno instaliranog RDP klijenta, korisnici se povezuju na web portal i otvaraju svoje dodijeljene aplikacije ili radne površine.

Izgrađen na web tehnologijama, uključujući HTML5, klijent podržava udaljene sesije putem kompatibilnih preglednika kao što su Microsoft Edge, Google Chrome, Mozilla Firefox i Safari.

Kako radi web klijent za udaljenu radnu površinu?

Web klijent radi unutar postojećeg implementacije usluga daljinskog radnog površine. Nekoliko uloga poslužitelja surađuje kako bi omogućilo pristup:

• RD Web pristup: Pruža web sučelje putem kojeg korisnici otkrivaju i pokreću objavljene resurse.
• RD Gateway: Omogućuje sigurnu vanjsku povezanost s internom infrastrukturom usluga daljinskog radnog površine.
• RD Connection Broker: Upravlja usmjeravanjem sesija, raspodjelom opterećenja i ponovnim povezivanjem na postojeće sesije.
• RD Session Host: Pokreće Windows radne površine i aplikacije kojima korisnici pristupaju.

Web klijent za udaljenu radnu površinu ne zamjenjuje ove uloge. Dodaje sučelje temeljeno na pregledniku za RDS implementaciju koja već mora biti operativna.

RD Web Access vs. Web klijent za udaljeni desktop

Iako su usko povezani, RD Web Access i Remote Desktop Web Client imaju različite svrhe.

RD Web Access je uloga Windows Servera koja prikazuje objavljene aplikacije i radne površine. Klijent za daljinski radni stol putem weba je dodatni klijent temeljen na pregledniku koji je instaliran i objavljen putem te infrastrukture.

Instalacija RD Web Access-a sama po sebi ne omogućuje automatski interaktivne udaljene sesije unutar preglednika. Administratori moraju odvojeno implementirati i objaviti paket web klijenta.

Koji su zahtjevi za Remote Desktop Web klijent na Windows Serveru?

Prije instalacije web klijenta, provjerite da li uloge poslužitelja, certifikati, licenciranje i mrežna konfiguracija ispunjavaju Microsoftove zahtjeve.

Podržane verzije Windows poslužitelja

Dokumentacija trenutnog Microsoftovog klijenta za udaljenu radnu površinu na webu navodi sljedeće verzije među primjenjivim operativnim sustavima:

Verzija Windows Servera	Status dokumentacije
Windows Server 2025	Navedeno kao primjenjivo
Windows Server 2022	Navedeno kao primjenjivo
Windows Server 2019	Navedeno kao primjenjivo
Windows Server 2016	Navedeno kao primjenjivo

Windows Server 2025 je stoga uključen u trenutnu Microsoftova dokumentacija .

Međutim, Microsoftovi detaljni zahtjevi za postavljanje još uvijek posebno navode Windows Server 2016 i 2019 za uloge RD Gateway, RD Connection Broker i RD Web Access. Administratori koji implementiraju web klijent u okruženju Windows Server 2022 ili 2025 trebali bi provjeriti konfiguraciju svojih server-rola prema najnovijoj dokumentaciji prije nego što nastave.

Potrebne RDS uloge i licenciranje

RDS implementacija mora biti konfigurirana prije nego što se web klijent može instalirati. To uključuje RD Web Access, RD Connection Broker i relevantnu infrastrukturu za hostove sesija, zajedno s RD Gateway za standardnu dokumentiranu implementaciju.

Microsoft također zahtijeva licence za pristup klijentu RDS (CAL) po korisniku za web klijent. Licenciranje po uređaju nije podržano za ovaj scenarij.

Osigurajte da je RD Licensing poslužitelj ispravno konfiguriran i da korisnici imaju potrebna prava za pristup svojim dodijeljenim resursima.

Certifikati i mrežna konfiguracija

Povjer certificati su bitni za siguran pristup pregledniku. Konfigurirajte odgovarajuće certifikati za veze s udaljenim radnim stolom na RD Gateway i RD Web Access, i osigurajte da se njihova imena hosta podudaraju s adresama koje koriste klijenti.

Certifikat RD Connection Broker također je potreban tijekom instalacije web klijenta.

Za mrežnu povezanost, HTTPS promet obično koristi TCP port 443. Interna komunikacija između RDS uloga također mora biti dopuštena prema arhitekturi implementacije.

Izbjegavajte izlaganje RDP porta 3389 izravno javnom internetu. Vanjski korisnici trebaju se povezati putem konfiguriranog pristupnog portala ili druge podržane sigurne arhitekture pristupa.

Kako instalirati web klijent za udaljenu radnu površinu na Windows Serveru

Jednom kada je RDS infrastruktura spremna, Remote Desktop Web Client može se instalirati i objaviti koristeći PowerShell.

Sljedeća procedura slijedi dokumentirani postupak instalacije tvrtke Microsoft.

Korak 1: Izvezite RD certifikat za posrednika veze

Na poslužitelju RD Connection Broker pronađite certifikat koji se koristi za veze s udaljenim radnim stolom.

Izvezite svoj javni certifikat kao a .cer datoteku i kopirajte je na RD Web Access poslužitelj.

Web klijent koristi ove informacije o certifikatu prilikom uspostavljanja veza s RD Connection Brokerom.

Korak 2: Pripremite PowerShell

Prijavite se na RD Web Access poslužitelj i otvorite PowerShell s administratorskim privilegijama.

Na Windows Serveru 2016, Microsoft upućuje administratore da ažuriraju modul PowerShellGet:

Instalirajte modul -Naziv PowerShellGet -Silom

Ponovno pokrenite PowerShell sesiju nakon ažuriranja modula.

Za novije verzije Windows Servera, provjerite instalirane PowerShell komponente prije nego što izvršite promjene.

Korak 3: Instalirajte modul za upravljanje RD Web klijentom

Instalirajte modul za upravljanje iz PowerShell galerije:

Instalirajte modul - Naziv RDWebClientManagement

Ovaj modul pruža naredbe potrebne za preuzimanje, objavljivanje i održavanje Web klijenta za udaljenu radnu površinu.

Ako instalacija ne uspije, provjerite pristup PowerShell galeriji i potvrdite da PowerShell sesija podržava TLS 1.2 ili noviji.

Korak 4: Preuzmite paket web klijenta

Pokrenite sljedeću naredbu:

Instalirajte RDWebClientPackage

Ovo preuzima najnoviju dostupnu paket za Web klijent za udaljenu radnu površinu.

Korištenje najnovije podržane verzije važno je za sigurnost i kompatibilnost preglednika. Microsoft nastavlja objavljivati ažuriranja koja se bave ranjivostima, problemima s performansama i funkcionalnošću klijenta.

Korak 5: Uvezite RD certifikat posrednika veze

Uvezite ranije izvezeni certifikat:

Import-RDWebClientBrokerCert "C:\Certificates\RDBroker.cer"

Zamijenite primjer putanje s stvarnom lokacijom certifikata.

Uvezeni certifikat mora odgovarati RD Connection Brokeru koji koristi implementacija.

Korak 6: Objavite Web klijent za daljinski rad površine

Objavite instalirani paket za proizvodnu upotrebu:

Objavi-RDWebClientPackage -Vrsta Proizvodnja -Najnoviji

Web klijent za udaljenu radnu površinu sada je dostupan putem RD Web pristupa.

Administratori također mogu objaviti testnu verziju prije nego što ažuriranje postane dostupno svim korisnicima:

Objavi-RDWebClientPackage -Tip Test -Najnovije

Testiranje je posebno korisno prilikom uvođenja nove verzije klijenta preglednika u uspostavljeno višekorisničko RDS okruženje.

Kako možete pristupiti i objaviti udaljene radne površine putem RD Web-a?

Objavljivanje web klijenta čini sučelje preglednika dostupnim. Administratori također moraju osigurati da su odgovarajuće aplikacije i radne površine objavljene putem RDS-a.

Otvorite URL za Web klijent udaljene radne površine

Standardna URL adresa web klijenta slijedi ovaj format:

https://server.example.com/RDWeb/webclient/index.html

Zamijeniti server.example.com s punim kvalificiranim imenom domene RD Web Access poslužitelja.

Hostname mora odgovarati certifikatu konfiguriranom za uslugu.

Korisnici tada mogu pristupiti portalu s kompatibilnim preglednikom i svojim organizacijskim vjerodajnicama.

Objavite RemoteApp programe i radne površine

Aplikacije i radne površine objavljuju se putem usluga daljinskog radnog prostora, a ne izravno putem modula za upravljanje web klijentom.

U Server Manageru, idite na Usluge udaljenog radnog stola , odaberite odgovarajuću kolekciju sesija i konfigurirajte njezine objavljene RemoteApp programe.

Osigurajte da korisnici imaju dopuštenje za pristup relevantnoj kolekciji i resursima.

Jednom kada su konfigurirane, aplikacije ili radne površine pojavljuju se u sučelju web klijenta, gdje ovlašteni korisnici mogu pokrenuti.

Pokrenite udaljenu sesiju

Korisnici otvaraju URL web klijenta, autentificiraju se i odabiru dostupni resurs.

Udaljena radna površina ili aplikacija radi unutar prozora preglednika, a interakcija se obrađuje putem RDS infrastrukture.

Ovisno o konfiguraciji, preglednik može zatražiti dopuštenje za korištenje određenih lokalnih resursa, poput međuspremnika.

Kako možete optimizirati performanse svog web klijenta za udaljenu radnu površinu?

Pouzdani pristup udaljenom radnom stolu temeljen na pregledniku ovisi o više od instalacije web klijenta. Kvaliteta mreže, kapacitet poslužitelja i konfiguracija sesije svi utječu na odzivnost.

Upravljanje propusnošću i mrežnom latencijom

Promet udaljenog radnog površina varira ovisno o korištenim aplikacijama, razlučivosti ekrana i razini grafičke aktivnosti.

Aplikacije za ured i jednostavni poslovni softver obično postavljaju različite zahtjeve na mrežu u odnosu na aplikacije koje zahtijevaju intenzivnu grafiku ili često mijenjaju sadržaj na ekranu.

Prije implementacije, procijenite broj istovremenih korisnika i procijenite dostupnu propusnost tijekom vršnih razdoblja.

Latencija je jednako važna. Čak i kada je propusnost dovoljna, visoka vremena povratka mogu učiniti tipkanje, pomicanje i interakcije s aplikacijama sporima.

Administratori bi trebali pratiti latenciju mreže, gubitak paketa i iskorištenost propusnosti, posebno kada se korisnici povezuju s udaljenih lokacija.

Praćenje resursa poslužitelja i performansi sesija

RD Session Host poslužitelji moraju imati dovoljno CPU-a, memorije i kapaciteta diska za podršku istovremenim korisnicima.

Pratite iskorištenost resursa uz broj aktivnih sesija kako biste identificirali kapacitetne limite prije nego što korisnici dožive degradaciju performansi.

Korisne metrike uključuju korištenje CPU-a i memorije, aktivnost diska, propusnost mreže, aktivne i disconectirane sesije te neuspjehe povezivanja sesija.

Windows Performance Monitor, Event Viewer i odgovarajući alati za praćenje infrastrukture mogu pomoći u identificiranju uzrokuje li sporije sesije zasićenje poslužitelja, mrežni uvjeti ili pojedinačna aplikacija.

Praćenje bi također trebalo uzeti u obzir vršne opterećenja umjesto da se isključivo oslanja na prosječnu iskorištenost.

Održavajte ažuriranim pakete preglednika i web klijenta

Verzije preglednika i grafičke mogućnosti na strani klijenta mogu utjecati na performanse udaljene sesije.

Bilješke o izdanju trenutnog web klijenta tvrtke Microsoft uvod u zahtjeve vezane uz starost preglednika, podršku za AVC kodek i dostupnost WebGL.

Testirajte podržane preglednike koristeći reprezentativne radne opterećenja i održavajte paket web klijenta ažuriranim.

Gdje se pojavljuju problemi specifični za preglednike, usporedite ponašanje među podržanim preglednicima i, gdje je to prikladno, s nativnim RDP klijentom kako biste pomogli u izolaciji uzroka.

Koji je proces upravljanja implementacijama RD Web klijenta na više poslužitelja?

Veće organizacije često raspoređuju radne opterećenja udaljenog radnog stola na više RD Session Host poslužitelja.

U ovim okruženjima, usmjeravanje sesija, raspodjela opterećenja i ponovna povezanost postaju bitni za održavanje pouzdane pristupa.

RD Connection Broker i uravnoteženje opterećenja

RD Connection Broker koordinira veze s objavljenim resursima i usmjerava korisnike na odgovarajuće RD Session Host poslužitelje.

Unutar kolekcije sesija podržava raspodjelu opterećenja među dostupnim poslužiteljima, pomažući administratorima da rasporede radne zadatke umjesto da koncentriraju svaku sesiju na jedan poslužitelj.

To postane posebno važno kada nekoliko korisnika pristupa istim objavljenim aplikacijama ili radnom okruženju.

Administratori trebaju konfigurirati kolekcije sesija i postavke ravnoteže opterećenja prema kapacitetu poslužitelja i očekivanim radnim opterećenjima.

Web klijent za udaljenu radnu površinu ne uvodi poseban mehanizam za ravnotežu opterećenja. Oslanja se na postojeću RDS infrastrukturu za usmjeravanje veza.

Trajna sesija i ponovna povezanost

Korisnici mogu privremeno izgubiti povezanost zbog prekida mreže, zatvaranja preglednika ili promjena u mrežnim uvjetima.

RD Connection Broker pomaže ponovnom povezivanju korisnika s njihovim postojećim sesijama kada su te sesije dostupne.

Trajna sesija ovisi o RDS implementaciji, konfiguraciji kolekcije i primjenjivim politikama sesije.

Administratori bi trebali pregledati ograničenja odvojenih sesija i ponašanje automatskog ponovnog povezivanja kako bi uravnotežili upotrebljivost, kapacitet poslužitelja i sigurnost.

Testiranje ponovne veze je posebno važno u okruženjima s više poslužitelja, gdje korisnici moraju biti preusmjereni natrag na svoje izvorne sesije umjesto da slučajno stvaraju nepotrebne dodatne sesije.

Razmatranja visoke dostupnosti

Za poslovno kritične implementacije, uklanjanje pojedinačnih točaka neuspjeha može zahtijevati dodatnu RDS infrastrukturu.

To može uključivati visoko dostupne konfiguracije RD Connection Broker-a, redundantne usluge pristupa putem gateway-a i weba, te više RD Session Host poslužitelja.

RD Web Access i RD Gateway dostupnost moraju se planirati odvojeno od raspodjele opterećenja sesijskog hosta. Samo dodavanje više sesijskih hostova ne čini cijelo okruženje za daljinski pristup visoko dostupnim.

Administratori bi također trebali provjeriti dosljednost certifikata, konfiguraciju DNS-a i ponašanje ravnoteže opterećenja među redundantnim komponentama.

Koje su značajke i ograničenja web klijenta za udaljenu radnu površinu?

Pristup putem preglednika nudi fleksibilnost, ali ne reproducira svaku mogućnost lokalno instaliranog RDP klijenta.

Ispisivanje i prijenos datoteka

Microsoftov web klijent podržava daljinsko ispisivanje putem virtualnog pisača koji generira preuzimljive PDF datoteke.

Datoteke se mogu prenositi putem određenih virtualnih lokacija u udaljenoj sesiji, uz dokumentirano ograničenje veličine preuzimanja od 255 MB.

Ovi radni tokovi razlikuju se od izravnog preusmjeravanja lokalnog diska i pisača dostupnog u tradicionalnim RDP klijentima.

Organizacije s posebnim zahtjevima za ispis ili česte velike prijenose datoteka trebale bi testirati ove mogućnosti prije implementacije.

Kompatibilnost s preglednicima i mobilnim uređajima

Web klijent podržava kompatibilne desktop preglednike na Windows, macOS, Linux i ChromeOS.

Međutim, Microsoftova dokumentacija trenutno ne navodi mobilne uređaje kao podržane za ovog web klijenta.

Organizacije koje zahtijevaju pristup s pametnih telefona ili tableta trebaju procijeniti namjenske klijente ili alternativna rješenja za isporuku temeljena na preglednicima.

Sigurnost i kontrola pristupa

Web klijent koristi sigurnosne kontrole implementirane u okviru osnovnog RDS rasporeda.

Administratori bi trebali slijediti Najbolje prakse za RDP sigurnost uključujući korištenje pouzdanih certifikata, ograničavanje nepotrebne mrežne izloženosti i primjenu politika pristupa s najmanjim privilegijama na objavljene resurse

Dodatne sigurnosne mjere, uključujući višefaktorsku autentifikaciju putem podržanih pristupnih arhitektura, mogu pomoći u zaštiti vanjski dostupnih usluga.

Održavajte Windows Server, RDS komponente i web klijent ažuriranim, te pratite neuspjehe autentifikacije i neobične aktivnosti sesija.

Kako ažurirati i otkloniti poteškoće s web klijentom za daljinski pristup?

Redovito održavanje smanjuje probleme s povezivanjem uzrokovane zastarjelim paketima, isteklim certifikatima i promjenama u RDS infrastrukturi.

Ažurirajte web klijent za udaljenu radnu površinu

Da biste preuzeli najnoviji paket, pokrenite:

Instalirajte RDWebClientPackage

Opcionalno ga prvo objavite u testnom okruženju:

Objavi-RDWebClientPackage -Tip Test -Najnovije

Nakon validacije ažuriranja, objavite ga u produkciji:

Objavi-RDWebClientPackage -Vrsta Proizvodnja -Najnoviji

Microsoftova dokumentacija o bilješkama izdanja sadrži sigurnosne ažuriranja, poboljšanja kompatibilnosti i ispravke poznatih problema.

Ažurirajte certifikat RD Connection Broker

Kada se posrednički certifikat obnovi ili zamijeni, izvezite ažurirani certifikat i uvezite ga u konfiguraciju web klijenta:

Import-RDWebClientBrokerCert "C:\Certificates\RDBroker-New.cer"

Ponovno objavite klijenta za proizvodnju:

Objavi-RDWebClientPackage -Vrsta Proizvodnja -Najnoviji

Neuspjeh u ažuriranju certifikata posrednika može izazvati neočekivanu pogrešku certifikata za autentifikaciju poslužitelja.

Riješite uobičajene probleme s povezivanjem

Stranica web klijenta se ne učitava: Provjerite dostupnost RD Web Access, DNS rezoluciju, HTTPS povezivost, IIS konfiguraciju i je li paket objavljen. Ako povezivost i dalje predstavlja problem, pregledajte kako to. uspostaviti sigurnu vezu s poslužiteljem prije promjene konfiguracije web klijenta

Korisnici se mogu prijaviti, ali ne vide aplikacije: Provjerite konfiguraciju prikupljanja sesija, objavljene resurse, korisničke dozvole i povezanost s RD Connection Broker-om.

Pojavljuju se pogreške certifikata: Provjerite valjanost certifikata, usklađenost imena hosta i je li ispravan certifikat brokera uvezen.

Udaljene sesije se često prekidaju: Istražite stabilnost mreže, povezanost RD Gateway-a, politike isteka sesije i iskorištenje resursa RD Session Host-a.

Sesije su spore ili neodgovarajuće: Usporedite performanse preglednika, kapacitet poslužitelja i mrežnu latenciju. Ako se problem također javlja putem nativnog RDP klijenta, uzrok je vjerojatnije povezan s osnovnim RDS okruženjem.

Strukturirani pristup rješavanju problema pomaže razlikovanju problema s preglednikom-klijentom od kvarova na drugim mjestima u infrastrukturi usluga daljinskog radnog površine.

TSplus Remote Access: Pristup pregledniku putem web aplikacijskog portala

Organizacije koje traže jednostavniji pristup isporuci radne površine i aplikacija putem preglednika mogu razmotriti TSplus Remote Access HTML5 web klijent omogućuje ovlaštenim korisnicima pristup Windows aplikacijama i udaljenim radnim površinama izravno putem kompatibilnog preglednika, bez instaliranja tradicionalnog RDP klijenta.

Web aplikacijski portal TSplus pruža centralizirano sučelje za pokretanje objavljenih aplikacija i radnih površina. Za razliku od Microsoftovog klijenta za udaljenu radnu površinu, koji se oslanja na postojeću RDS implementaciju s određenim ulogama poslužitelja, naše rješenje nudi vlastitu arhitekturu za objavljivanje aplikacija i pristup putem preglednika. To ga čini alternativom za tvrtke koje žele isporučiti Windows resurse putem web portala, dok pojednostavljuje implementaciju i administraciju.

Zaključak

Microsoftov Web klijent za udaljenu radnu površinu omogućuje pristup Windows radnim površinama i aplikacijama putem usluga udaljene radne površine putem preglednika. S Windows poslužiteljem 2025 uključenim u trenutnu dokumentaciju Microsofta, administratori bi trebali provjeriti kompatibilnost implementacije, licenciranje, certifikate i uloge poslužitelja prije instalacije.

Za pouzdano djelovanje, održavanje web klijenta samo je dio zadatka. Performanse mreže, upravljanje sesijama, ravnoteža opterećenja i nadzor infrastrukture također određuju kvalitetu iskustva daljinskog pristupa.