Guida all'impostazione del client web Desktop Remoto

Il Client Web di Desktop Remoto di Microsoft consente agli utenti di accedere a desktop e applicazioni Windows direttamente tramite un browser, senza installare un client RDP tradizionale. Disponibile per le implementazioni dei Servizi Desktop Remoto di Windows Server (RDS), semplifica l'accesso alle risorse pubblicate su diversi sistemi operativi desktop.

Questo articolo spiega come installare e pubblicare il Client Web Desktop Remoto su Windows Server 2025, 2022, 2019 e 2016, coprendo i requisiti, la configurazione, l'ottimizzazione delle prestazioni e la risoluzione dei problemi.

Cos'è il client web di Desktop remoto?

Il Client Web di Desktop Remoto è l'interfaccia basata su browser di Microsoft per accedere alle risorse pubblicate tramite i Servizi Desktop Remoto. Invece di avviare un client RDP installato localmente, gli utenti si connettono a un portale web e aprono le loro applicazioni o desktop assegnati.

Costruito su tecnologie web, inclusi HTML5, il client supporta sessioni remote tramite browser compatibili come Microsoft Edge, Google Chrome, Mozilla Firefox e Safari.

Come funziona il client web di Desktop remoto?

Il client web opera all'interno di un'implementazione esistente dei servizi di desktop remoto. Diversi ruoli del server lavorano insieme per fornire accesso:

• Accesso Web RD: Fornisce l'interfaccia web attraverso la quale gli utenti scoprono e avviano le risorse pubblicate.
• Gateway RD: Abilita la connettività esterna sicura all'infrastruttura interna dei servizi Remote Desktop.
• Broker di connessione RD: Gestisce il routing delle sessioni, la distribuzione del carico e la riconnessione alle sessioni esistenti.
• Host della sessione RD: Esegue i desktop e le applicazioni Windows a cui accedono gli utenti.

Il Client Web Desktop Remoto non sostituisce questi ruoli. Aggiunge un'interfaccia basata su browser a un'implementazione RDS che deve già essere operativa.

RD Web Access vs. Client Web Desktop

Sebbene strettamente correlati, RD Web Access e il Client Web Desktop Remoto servono a scopi diversi.

RD Web Access è un ruolo di Windows Server che presenta applicazioni e desktop pubblicati. Il Client Web Desktop Remoto è un client aggiuntivo basato su browser installato e pubblicato attraverso quell'infrastruttura.

Installare RD Web Access da solo non abilita automaticamente le sessioni remote interattive all'interno del browser. Gli amministratori devono distribuire e pubblicare separatamente il pacchetto del client web.

Quali sono i requisiti del client web Desktop remoto su Windows Server?

Prima di installare il client web, verifica che i ruoli del server, i certificati, la licenza e la configurazione di rete soddisfino i requisiti di Microsoft.

Versioni di Windows Server supportate

La documentazione attuale del Client Web di Desktop Remoto di Microsoft elenca le seguenti versioni tra i sistemi operativi applicabili:

versione di Windows Server	Stato della documentazione
Windows Server 2025	Elencato come applicabile
Windows Server 2022	Elencato come applicabile
Windows Server 2019	Elencato come applicabile
Windows Server 2016	Elencato come applicabile

Windows Server 2025 è quindi incluso nell'attuale documentazione Microsoft .

Tuttavia, i requisiti di configurazione dettagliati di Microsoft specificano ancora Windows Server 2016 e 2019 per i ruoli di RD Gateway, RD Connection Broker e RD Web Access. Gli amministratori che distribuiscono il client web in un ambiente Windows Server 2022 o 2025 dovrebbero verificare la configurazione del ruolo del server rispetto alla documentazione più recente prima di procedere.

Ruoli e licenze RDS richiesti

Un'implementazione RDS funzionante deve essere configurata prima che il client web possa essere installato. Questo include RD Web Access, RD Connection Broker e l'infrastruttura di session-host pertinente, insieme a RD Gateway per l'implementazione standard documentata.

Microsoft richiede anche licenze di accesso client RDS (CAL) per utente per il client web. La licenza per dispositivo non è supportata per questo scenario.

Assicurati che il server di licenza RD sia configurato correttamente e che gli utenti abbiano i diritti necessari per accedere alle risorse a loro assegnate.

Certificati e Configurazione di Rete

I certificati di fiducia sono essenziali per un accesso sicuro al browser. Configura appropriato certificati per connessioni Remote Desktop su RD Gateway e RD Web Access, e assicurati che i loro nomi host corrispondano agli indirizzi utilizzati dai client.

Il certificato del broker di connessione RD è necessario anche durante l'installazione del client web.

Per la connettività di rete, il traffico HTTPS utilizza tipicamente la porta TCP 443. Anche la comunicazione interna tra i ruoli RDS deve essere consentita secondo l'architettura di distribuzione.

Evitare di esporre direttamente la porta RDP 3389 a Internet pubblico. Gli utenti esterni devono connettersi tramite il gateway configurato o un'altra architettura di accesso sicuro supportata.

Come installare il client Web Desktop Remoto su Windows Server

Una volta che l'infrastruttura RDS è pronta, il Client Web Desktop Remoto può essere installato e pubblicato utilizzando PowerShell.

La seguente procedura segue la sequenza di installazione documentata da Microsoft.

Passo 1: Esporta il certificato del broker di connessione RD

Sul server del broker di connessione RD, individuare il certificato utilizzato per le connessioni Remote Desktop.

Esporta il suo certificato pubblico come un .cer file e copiarlo nel server RD Web Access.

Il client web utilizza queste informazioni sul certificato quando stabilisce connessioni con il Broker di Connessione RD.

Passaggio 2: Preparare PowerShell

Accedi al server RD Web Access e apri PowerShell con privilegi di amministratore.

Su Windows Server 2016, Microsoft istruisce gli amministratori ad aggiornare il modulo PowerShellGet:

Install-Module -Name PowerShellGet -Force

Riavvia la sessione di PowerShell dopo aver aggiornato il modulo.

Per le versioni più recenti di Windows Server, verifica i componenti di PowerShell installati prima di apportare modifiche.

Passaggio 3: Installa il Modulo di Gestione del Client Web RD

Installa il modulo di gestione dalla PowerShell Gallery:

Install-Module -Name RDWebClientManagement

Questo modulo fornisce i comandi necessari per scaricare, pubblicare e mantenere il Client Web Desktop Remoto.

Se l'installazione non riesce, controlla l'accesso al PowerShell Gallery e verifica che la sessione PowerShell supporti TLS 1.2 o versioni successive.

Passo 4: Scarica il pacchetto del client Web

Esegui il seguente comando:

Installa-PacchettoRDWebClient

Questo scarica l'ultimo pacchetto disponibile del Web Client di Desktop Remoto.

Utilizzare l'ultima versione supportata è importante per la sicurezza e la compatibilità del browser. Microsoft continua a rilasciare aggiornamenti che affrontano vulnerabilità, problemi di prestazioni e funzionalità del client.

Passo 5: Importa il certificato del broker di connessione RD

Importa il certificato esportato in precedenza:

Import-RDWebClientBrokerCert "C:\Certificates\RDBroker.cer"

Sostituisci il percorso di esempio con la posizione effettiva del certificato.

Il certificato importato deve corrispondere al Broker di Connessione RD utilizzato dal deployment.

Passo 6: Pubblica il Client Web di Desktop Remoto

Pubblica il pacchetto installato per l'uso in produzione:

Pubblica-PacchettoRDWebClient -Tipo Produzione -Ultimo

Il client Web Desktop Remoto è ora disponibile tramite RD Web Access.

Gli amministratori possono anche pubblicare una versione di prova prima di rendere disponibile un aggiornamento a tutti gli utenti:

Pubblica-PacchettoRDWebClient -Tipo Test -Ultimo

Il testing è particolarmente utile quando si introduce una nuova versione del client browser in un ambiente RDS multi-utente consolidato.

Come puoi accedere e pubblicare desktop remoti tramite RD Web?

Pubblicare il client web rende disponibile l'interfaccia del browser. Gli amministratori devono anche assicurarsi che le applicazioni e i desktop appropriati siano pubblicati tramite RDS.

Apri l'URL del Client Web Desktop Remoto

L'URL del client web standard segue questo formato:

https://server.example.com/RDWeb/webclient/index.html

Sostituire server.example.com con il nome di dominio completamente qualificato del server RD Web Access.

Il nome host deve corrispondere al certificato configurato per il servizio.

Gli utenti possono quindi accedere al portale con un browser compatibile e le proprie credenziali organizzative.

Pubblica programmi e desktop RemoteApp

Le applicazioni e i desktop vengono pubblicati tramite i Servizi Desktop Remoti, non direttamente tramite il modulo di gestione del client web.

In Server Manager, naviga a Servizi Desktop Remoto selezionare la raccolta di sessioni appropriata e configurare i programmi RemoteApp pubblicati.

Assicurati che gli utenti abbiano il permesso di accedere alla raccolta e alle risorse pertinenti.

Una volta configurate, le applicazioni o i desktop appaiono nell'interfaccia del client web, dove gli utenti autorizzati possono avviarli.

Avvia una sessione remota

Gli utenti aprono l'URL del client web, si autenticano e selezionano una risorsa disponibile.

Il desktop remoto o l'applicazione viene eseguito all'interno della finestra del browser, con interazione gestita attraverso l'infrastruttura RDS.

A seconda della configurazione, il browser potrebbe richiedere il permesso di utilizzare alcune risorse locali, come il clipboard.

Come puoi ottimizzare le prestazioni del tuo client web per desktop remoto?

L'accesso remoto affidabile basato su browser dipende da più di semplicemente installare il client web. La qualità della rete, la capacità del server e la configurazione della sessione influenzano tutti la reattività.

Gestisci la larghezza di banda e la latenza di rete

Il traffico del desktop remoto varia a seconda delle applicazioni utilizzate, della risoluzione dello schermo e del livello di attività grafica.

Le applicazioni per ufficio e il software aziendale semplice generalmente pongono richieste diverse sulla rete rispetto alle applicazioni grafiche intensive o ai contenuti dello schermo che cambiano frequentemente.

Prima del deployment, stima il numero di utenti concorrenti e valuta la larghezza di banda disponibile durante i periodi di punta.

La latenza è altrettanto importante. Anche quando la larghezza di banda è sufficiente, tempi di andata e ritorno elevati possono rendere la digitazione, lo scorrimento e le interazioni con le applicazioni lente.

Gli amministratori dovrebbero monitorare la latenza di rete, la perdita di pacchetti e l'utilizzo della larghezza di banda, in particolare quando gli utenti si connettono da posizioni remote.

Monitora le risorse del server e le prestazioni delle sessioni

I server RD Session Host devono avere sufficiente CPU, memoria e capacità di disco per supportare utenti concorrenti.

Monitora l'utilizzo delle risorse insieme ai conteggi delle sessioni attive per identificare i limiti di capacità prima che gli utenti sperimentino un degrado delle prestazioni.

Metriche utili includono l'utilizzo della CPU e della memoria, l'attività del disco, il throughput di rete, le sessioni attive e disconnesse, e i fallimenti di connessione delle sessioni.

Il Monitoraggio delle Prestazioni di Windows, Visualizzatore Eventi e strumenti di monitoraggio dell'infrastruttura appropriati possono aiutare a identificare se le sessioni lente sono causate da saturazione del server, condizioni di rete o un'applicazione individuale.

Il monitoraggio dovrebbe tenere conto anche dei carichi di lavoro di picco piuttosto che fare affidamento esclusivamente sull'utilizzo medio.

Mantieni aggiornati i pacchetti dei browser e del client web

Le versioni del browser e le capacità grafiche lato client possono influenzare le prestazioni della sessione remota.

Note di rilascio dell'attuale client web di Microsoft introduci requisiti relativi all'età del browser, al supporto del codec AVC e alla disponibilità di WebGL.

Testa i browser supportati utilizzando carichi di lavoro rappresentativi e mantieni aggiornato il pacchetto del client web.

Dove si presentano problemi specifici del browser, confronta il comportamento tra i browser supportati e, se appropriato, con un client RDP nativo per aiutare a isolare la causa.

Qual è il processo di gestione delle distribuzioni del client Web RD su più server?

Le organizzazioni più grandi spesso distribuiscono i carichi di lavoro del desktop remoto su più server RD Session Host.

In questi ambienti, il routing delle sessioni, la distribuzione del carico e la riconnessione diventano essenziali per mantenere un accesso affidabile.

Broker di connessione RD e bilanciamento del carico

Il broker di connessione RD coordina le connessioni alle risorse pubblicate e indirizza gli utenti ai server host di sessione RD adatti.

All'interno di una raccolta di sessioni, supporta la distribuzione del carico tra gli host disponibili, aiutando gli amministratori a distribuire i carichi di lavoro piuttosto che concentrare ogni sessione su un server.

Questo diventa particolarmente importante quando più utenti accedono alle stesse applicazioni pubblicate o all'ambiente desktop.

Gli amministratori dovrebbero configurare le raccolte di sessioni e le impostazioni di bilanciamento del carico in base alla capacità del server e ai carichi di lavoro previsti.

Il Client Web Desktop Remoto non introduce un meccanismo di bilanciamento del carico separato. Si basa sull'infrastruttura RDS esistente per instradare le connessioni.

Persistenza della sessione e riconnessione

Gli utenti potrebbero perdere temporaneamente la connettività a causa di interruzioni della rete, chiusura del browser o cambiamenti nelle condizioni di rete.

Il Broker di Connessione RD aiuta a riconnettere gli utenti alle loro sessioni esistenti quando quelle sessioni rimangono disponibili.

La persistenza della sessione dipende dal deployment RDS, dalla configurazione della raccolta e dalle politiche di sessione applicabili.

Gli amministratori dovrebbero rivedere i limiti delle sessioni disconnesse e il comportamento di riconnessione automatica per bilanciare usabilità, capacità del server e sicurezza.

Testare la riconnessione è particolarmente importante in ambienti multi-server, dove gli utenti devono essere reindirizzati alle loro sessioni originali piuttosto che creare accidentalmente sessioni aggiuntive non necessarie.

Considerazioni sulla disponibilità elevata

Per le implementazioni critiche per il business, rimuovere i singoli punti di guasto potrebbe richiedere un'infrastruttura RDS aggiuntiva.

Questo può includere configurazioni di Broker di Connessione RD altamente disponibili, gateway ridondanti e servizi di accesso web, e più server Host di Sessione RD.

La disponibilità di RD Web Access e RD Gateway deve essere pianificata separatamente dalla distribuzione del carico degli host di sessione. Aggiungere più host di sessione da solo non rende l'intero ambiente di accesso remoto altamente disponibile.

Gli amministratori dovrebbero anche verificare la coerenza dei certificati, la configurazione DNS e il comportamento del bilanciatore di carico tra i componenti ridondanti.

Quali sono le funzionalità e le limitazioni del client web per desktop remoto?

L'accesso basato su browser offre flessibilità, ma non riproduce tutte le funzionalità di un client RDP installato localmente.

Stampa e trasferimenti di file

Il client web di Microsoft supporta la stampa remota tramite una stampante virtuale che genera file PDF scaricabili.

I trasferimenti di file sono disponibili attraverso posizioni virtuali designate nella sessione remota, con un limite di dimensione di download documentato di 255 MB.

Questi flussi di lavoro differiscono dalla reindirizzazione diretta di unità locali e stampanti disponibile nei client RDP tradizionali.

Le organizzazioni con requisiti di stampa specializzati o trasferimenti di file di grandi dimensioni frequenti dovrebbero testare queste funzionalità prima del deployment.

Compatibilità con Browser e Mobile

Il client web supporta browser desktop compatibili su Windows, macOS, Linux e ChromeOS.

Tuttavia, la documentazione di Microsoft attualmente non elenca i dispositivi mobili come supportati per questo client web.

Le organizzazioni che richiedono accesso da smartphone o tablet dovrebbero valutare client dedicati o soluzioni di consegna alternative basate su browser.

Sicurezza e Controllo degli Accessi

Il client web beneficia dei controlli di sicurezza implementati nell'implementazione RDS sottostante.

Gli amministratori dovrebbero seguire Pratiche migliori di sicurezza RDP incluso l'uso di certificati affidabili, la restrizione dell'esposizione non necessaria della rete e l'applicazione di politiche di accesso con il minimo privilegio alle risorse pubblicate

Misure di sicurezza aggiuntive, inclusa l'autenticazione multifattore attraverso architetture di accesso supportate, possono aiutare a proteggere i servizi accessibili esternamente.

Mantieni aggiornati Windows Server, i componenti RDS e il client web, e monitora i fallimenti di autenticazione e l'attività di sessione insolita.

Come aggiornare e risolvere problemi con il client web di Desktop remoto?

La manutenzione regolare riduce i problemi di connessione causati da pacchetti obsoleti, certificati scaduti e modifiche all'infrastruttura RDS.

Aggiorna il client Web di Desktop Remoto

Per scaricare l'ultimo pacchetto, eseguire:

Installa-PacchettoRDWebClient

Facoltativamente pubblicalo prima nell'ambiente di test:

Pubblica-PacchettoRDWebClient -Tipo Test -Ultimo

Dopo aver convalidato l'aggiornamento, pubblicalo in produzione:

Pubblica-PacchettoRDWebClient -Tipo Produzione -Ultimo

Le note di rilascio di Microsoft documentano aggiornamenti di sicurezza, miglioramenti di compatibilità e correzioni a problemi noti.

Aggiorna il certificato del broker di connessione RD

Quando il certificato del broker viene rinnovato o sostituito, esporta il certificato aggiornato e importalo nella configurazione del client web:

Import-RDWebClientBrokerCert "C:\Certificates\RDBroker-New.cer"

Ripubblica il client di produzione:

Pubblica-PacchettoRDWebClient -Tipo Produzione -Ultimo

Non aggiornare il certificato del broker può causare un errore imprevisto del certificato di autenticazione del server.

Risolvere problemi di connessione comuni

La pagina del client web non si carica: Controlla la disponibilità di RD Web Access, la risoluzione DNS, la connettività HTTPS, la configurazione di IIS e se il pacchetto è stato pubblicato. Se la connettività rimane un problema, rivedi come. stabilire una connessione sicura a un server prima di modificare la configurazione del client web

Gli utenti possono accedere ma non vedono applicazioni: Verifica la configurazione della raccolta delle sessioni, delle risorse pubblicate, dei permessi utente e della connettività del Broker di connessione RD.

Errori di certificato: Controlla la validità del certificato, la corrispondenza del nome host e se il certificato del broker corretto è stato importato.

Le sessioni remote si disconnettono frequentemente: Indagare sulla stabilità della rete, connettività del gateway RD, politiche di timeout delle sessioni e utilizzo delle risorse dell'host di sessione RD.

Le sessioni sono lente o non rispondono: Confronta le prestazioni del browser, la capacità del server e la latenza della rete. Se il problema si verifica anche tramite un client RDP nativo, è più probabile che la causa coinvolga l'ambiente RDS sottostante.

Un approccio strutturato alla risoluzione dei problemi aiuta a distinguere i problemi del client del browser dai guasti altrove nell'infrastruttura dei servizi di desktop remoto.

TSplus Remote Access: Accesso al browser tramite un portale di applicazioni web

Le organizzazioni che cercano un approccio più semplice alla consegna di desktop e applicazioni basate su browser possono considerare TSplus Remote Access Il suo client web HTML5 consente agli utenti autorizzati di accedere ad applicazioni Windows e desktop remoti direttamente tramite un browser compatibile, senza installare un client RDP tradizionale.

Il portale dell'applicazione web TSplus fornisce un'interfaccia centralizzata per l'avvio di applicazioni e desktop pubblicati. A differenza del Client Web di Desktop Remoto di Microsoft, che si basa su un'implementazione RDS esistente con ruoli di server specifici, la nostra soluzione fornisce la propria architettura di pubblicazione delle applicazioni e di accesso tramite browser. Questo la rende un'alternativa per le aziende che cercano di fornire risorse Windows attraverso un portale web semplificando al contempo il deployment e l'amministrazione.

Conclusione

Il Client Web di Desktop Remoto di Microsoft consente l'accesso basato su browser a desktop e applicazioni Windows tramite i Servizi Desktop Remoto. Con Windows Server 2025 incluso nella documentazione attuale di Microsoft, gli amministratori dovrebbero verificare la compatibilità del deployment, le licenze, i certificati e i ruoli del server prima dell'installazione.

Per un funzionamento affidabile, il mantenimento del client web è solo una parte del compito. Le prestazioni della rete, la gestione delle sessioni, il bilanciamento del carico e il monitoraggio dell'infrastruttura determinano anche la qualità dell'esperienza di accesso remoto.