Panduan Persediaan Klien Web Desktop Jauh

Klien Web Desktop Jauh Microsoft membolehkan pengguna mengakses desktop dan aplikasi Windows secara langsung melalui pelayar, tanpa memasang klien RDP tradisional. Tersedia untuk penyebaran Perkhidmatan Desktop Jauh Windows Server (RDS), ia memudahkan akses kepada sumber yang diterbitkan di pelbagai sistem operasi desktop.

Artikel ini menerangkan cara untuk memasang dan menerbitkan Klien Web Desktop Jauh pada Windows Server 2025, 2022, 2019 dan 2016, merangkumi keperluan, konfigurasi, pengoptimuman prestasi dan penyelesaian masalah.

Apa itu Klien Web Desktop Jauh?

Klien Web Desktop Jauh adalah antara muka berasaskan pelayar Microsoft untuk mengakses sumber yang diterbitkan melalui Perkhidmatan Desktop Jauh. Sebaliknya daripada melancarkan klien RDP yang dipasang secara tempatan, pengguna menyambung ke portal web dan membuka aplikasi atau desktop yang ditugaskan kepada mereka.

Dibina berdasarkan teknologi web, termasuk HTML5, klien menyokong sesi jauh melalui pelayar yang serasi seperti Microsoft Edge, Google Chrome, Mozilla Firefox dan Safari.

Bagaimana Klien Web Desktop Jauh Berfungsi?

Klien web beroperasi dalam penyebaran Perkhidmatan Desktop Jauh yang sedia ada. Beberapa peranan pelayan berfungsi bersama untuk menyediakan akses:

• Akses Web RD: Menyediakan antara muka web melalui mana pengguna menemui dan melancarkan sumber yang diterbitkan.
• RD Gateway: Membolehkan sambungan luar yang selamat ke infrastruktur Perkhidmatan Desktop Jauh dalaman.
• RD Connection Broker: Mengurus penghalaan sesi, pengagihan beban dan penyambungan semula kepada sesi yang sedia ada.
• Hos Sesi RD: Menjalankan desktop dan aplikasi Windows yang diakses oleh pengguna.

Klien Web Desktop Jauh tidak menggantikan peranan ini. Ia menambah antara muka berasaskan pelayar kepada penyebaran RDS yang mesti sudah beroperasi.

RD Web Access vs. Klien Web Desktop Jauh

Walaupun berkait rapat, RD Web Access dan Klien Web Desktop Jauh mempunyai tujuan yang berbeza.

RD Web Access adalah peranan Windows Server yang mempersembahkan aplikasi dan desktop yang diterbitkan. Klien Web Desktop Jauh adalah klien berasaskan pelayar tambahan yang dipasang dan diterbitkan melalui infrastruktur tersebut.

Memasang RD Web Access sahaja tidak secara automatik membolehkan sesi jauh interaktif di dalam pelayar. Pentadbir mesti secara berasingan menyebarkan dan menerbitkan pakej klien web.

Apakah Keperluan Klien Web Desktop Jauh pada Windows Server?

Sebelum memasang klien web, pastikan bahawa peranan pelayan, sijil, pelesenan dan konfigurasi rangkaian memenuhi keperluan Microsoft.

Versi Windows Server yang Disokong

Dokumentasi terkini Microsoft untuk Klien Web Desktop Jauh menyenaraikan versi berikut di antara sistem pengendalian yang berkenaan:

Versi Windows Server	Status dokumentasi
Windows Server 2025	Senarai seperti yang berkenaan
Windows Server 2022	Senarai seperti yang berkenaan
Windows Server 2019	Senarai seperti yang berkenaan
Windows Server 2016	Senarai seperti yang berkenaan

Windows Server 2025 oleh itu termasuk dalam yang terkini Dokumentasi Microsoft .

Namun, syarat persediaan terperinci Microsoft masih secara khusus menyebut Windows Server 2016 dan 2019 untuk peranan RD Gateway, RD Connection Broker dan RD Web Access. Pentadbir yang melaksanakan klien web dalam persekitaran Windows Server 2022 atau 2025 harus mengesahkan konfigurasi peranan pelayan mereka dengan dokumentasi terkini sebelum meneruskan.

Peranan dan Lesen RDS yang Diperlukan

Satu penyebaran RDS yang berfungsi mesti dikonfigurasi sebelum klien web boleh dipasang. Ini termasuk Akses Web RD, Broker Sambungan RD dan infrastruktur hos sesi yang berkaitan, bersama dengan Portal Gateway RD untuk penyebaran yang didokumenkan secara standard.

Microsoft juga memerlukan Lesen Akses Klien RDS (CAL) per pengguna untuk klien web. Pelesenan per peranti tidak disokong untuk senario ini.

Pastikan bahawa pelayan Pelesenan RD dikonfigurasikan dengan betul dan bahawa pengguna mempunyai hak yang diperlukan untuk mengakses sumber yang ditugaskan kepada mereka.

Sijil dan Konfigurasi Rangkaian

Sijil yang dipercayai adalah penting untuk akses pelayar yang selamat. Konfigurasikan yang sesuai sijil untuk sambungan Desktop Jauh pada RD Gateway dan RD Web Access, dan pastikan nama hos mereka sepadan dengan alamat yang digunakan oleh pelanggan.

Sijil Broker Sambungan RD juga diperlukan semasa pemasangan klien web.

Untuk sambungan rangkaian, trafik HTTPS biasanya menggunakan port TCP 443. Komunikasi dalaman antara peranan RDS juga mesti dibenarkan mengikut seni bina penyebaran.

Elakkan mengekspos port RDP 3389 secara langsung kepada internet awam. Pengguna luar harus menyambung melalui pintu masuk yang telah dikonfigurasi atau seni bina akses selamat lain yang disokong.

Cara Memasang Klien Web Desktop Jauh pada Windows Server

Setelah infrastruktur RDS siap, Klien Web Desktop Jauh boleh dipasang dan diterbitkan menggunakan PowerShell.

Prosedur berikut mengikuti urutan pemasangan yang didokumentasikan oleh Microsoft.

Langkah 1: Eksport Sijil Broker Sambungan RD

Pada pelayan Broker Sambungan RD, cari sijil yang digunakan untuk sambungan Desktop Jauh.

Eksport sijil awamnya sebagai a .cer salin dan tampalkannya ke pelayan Akses Web RD.

Klien web menggunakan maklumat sijil ini semasa menjalin sambungan ke Broker Sambungan RD.

Langkah 2: Sediakan PowerShell

Log masuk ke pelayan Akses Web RD dan buka PowerShell dengan hak istimewa pentadbir.

Pada Windows Server 2016, Microsoft mengarahkan pentadbir untuk mengemas kini modul PowerShellGet:

Pasang-Modul -Nama PowerShellGet -Paksa

Mulakan semula sesi PowerShell selepas mengemas kini modul.

Untuk versi Windows Server yang lebih baru, sahkan komponen PowerShell yang dipasang sebelum membuat perubahan.

Langkah 3: Pasang Modul Pengurusan Klien Web RD

Pasang modul pengurusan dari PowerShell Gallery:

Pasang-Modul -Nama Pengurusan Pelayan Web RD

Modul ini menyediakan arahan yang diperlukan untuk memuat turun, menerbitkan dan menyelenggara Klien Web Desktop Jauh.

Jika pemasangan gagal, semak akses ke PowerShell Gallery dan sahkan bahawa sesi PowerShell menyokong TLS 1.2 atau lebih baru.

Langkah 4: Muat turun Pakej Klien Web

Jalankan arahan berikut:

Pasang Pakej Klien RDWeb

Ini memuat turun pakej Klien Web Desktop Jauh yang terbaru tersedia.

Menggunakan versi terkini yang disokong adalah penting untuk keselamatan dan keserasian pelayar. Microsoft terus mengeluarkan kemas kini yang menangani kelemahan, isu prestasi dan fungsi klien.

Langkah 5: Import Sijil Broker Sambungan RD

Import sijil yang dieksport sebelum ini:

Import-RDWebClientBrokerCert "C:\Certificates\RDBroker.cer"

Gantikan laluan contoh dengan lokasi sijil yang sebenar.

Sijil yang diimport mesti sepadan dengan RD Connection Broker yang digunakan oleh penyebaran.

Langkah 6: Terbitkan Klien Web Desktop Jauh

Terbitkan pakej yang dipasang untuk penggunaan pengeluaran:

Terbitkan Pakej RDWebClient - Jenis Pengeluaran - Terkini

Klien Web Desktop Jauh kini tersedia melalui Akses Web RD.

Pentadbir juga boleh menerbitkan versi ujian sebelum membuat kemas kini tersedia kepada semua pengguna:

Publish-RDWebClientPackage -Type Test -Latest

Ujian adalah sangat berguna apabila memperkenalkan versi klien pelayar baru ke dalam persekitaran RDS multi-pengguna yang telah ditetapkan.

Bagaimana Anda Boleh Mengakses dan Menerbitkan Desktop Jauh Melalui RD Web?

Menerbitkan klien web menjadikan antara muka pelayar tersedia. Pentadbir juga mesti memastikan bahawa aplikasi dan desktop yang sesuai diterbitkan melalui RDS.

Buka URL Klien Web Desktop Jauh

URL klien web standard mengikuti format ini:

https://server.example.com/RDWeb/webclient/index.html

Gantikan server.example.com dengan nama domain yang sepenuhnya memenuhi syarat bagi pelayan Akses Web RD.

Nama hos mesti sepadan dengan sijil yang dikonfigurasikan untuk perkhidmatan tersebut.

Pengguna kemudian boleh mengakses portal dengan pelayar yang serasi dan kelayakan organisasi mereka.

Terbitkan Program RemoteApp dan Desktop

Aplikasi dan desktop diterbitkan melalui Perkhidmatan Desktop Jauh, bukan secara langsung melalui modul pengurusan klien web.

Dalam Pengurus Pelayan, navigasi ke Perkhidmatan Desktop Jauh pilih koleksi sesi yang sesuai dan konfigurasi program RemoteApp yang diterbitkannya.

Pastikan bahawa pengguna mempunyai kebenaran untuk mengakses koleksi dan sumber yang berkaitan.

Setelah dikonfigurasi, aplikasi atau desktop muncul dalam antaramuka klien web, di mana pengguna yang diberi kuasa boleh melancarkannya.

Lancar Sesi Jauh

Pengguna membuka URL klien web, mengesahkan dan memilih sumber yang tersedia.

Desktop jauh atau aplikasi berjalan di dalam tetingkap pelayar, dengan interaksi dikendalikan melalui infrastruktur RDS.

Bergantung pada konfigurasi, pelayar mungkin meminta kebenaran untuk menggunakan sumber tempatan tertentu, seperti papan klip.

Bagaimana Anda Dapat Mengoptimumkan Prestasi Klien Web Desktop Jauh Anda?

Akses jauh berasaskan pelayar yang boleh dipercayai bergantung kepada lebih daripada sekadar memasang klien web. Kualiti rangkaian, kapasiti pelayan dan konfigurasi sesi semuanya mempengaruhi responsif.

Urus Jalur Lebar dan Kelewatan Rangkaian

Lalu lintas desktop jauh berbeza bergantung kepada aplikasi yang digunakan, resolusi skrin dan tahap aktiviti grafik.

Aplikasi pejabat dan perisian perniagaan yang mudah secara amnya meletakkan permintaan yang berbeza pada rangkaian berbanding aplikasi yang memerlukan grafik yang intensif atau kandungan skrin yang sering berubah.

Sebelum penyebaran, anggarkan jumlah pengguna serentak dan nilai lebar jalur yang tersedia semasa waktu puncak.

Kelewatan juga penting. Walaupun lebar jalur mencukupi, masa perjalanan pergi balik yang tinggi boleh membuatkan menaip, menatal dan interaksi aplikasi terasa perlahan.

Pentadbir harus memantau latensi rangkaian, kehilangan paket dan penggunaan jalur lebar, terutamanya apabila pengguna menyambung dari lokasi jauh.

Pantau Sumber Server dan Prestasi Sesi

Pelayan RD Session Host mesti mempunyai cukup CPU, memori dan kapasiti cakera untuk menyokong pengguna serentak.

Pantau penggunaan sumber daya bersama dengan jumlah sesi aktif untuk mengenal pasti had kapasiti sebelum pengguna mengalami penurunan prestasi.

Metrik berguna termasuk penggunaan CPU dan memori, aktiviti cakera, throughput rangkaian, sesi aktif dan terputus, serta kegagalan sambungan sesi.

Pemantau Prestasi Windows, Penonton Acara dan alat pemantauan infrastruktur yang sesuai boleh membantu mengenal pasti sama ada sesi yang perlahan disebabkan oleh penyerapan pelayan, keadaan rangkaian atau aplikasi individu.

Pemantauan juga harus mengambil kira beban kerja puncak dan bukan hanya bergantung pada penggunaan purata.

Kekalkan Pelayar dan Pakej Klien Web Terkini

Versi penyemak imbas dan keupayaan grafik sisi klien boleh mempengaruhi prestasi sesi jauh.

Nota rilis klien web terkini Microsoft memperkenalkan keperluan berkaitan dengan usia pelayar, sokongan codec AVC dan ketersediaan WebGL.

Uji pelayar yang disokong menggunakan beban kerja yang mewakili dan pastikan pakej klien web sentiasa dikemas kini.

Di mana masalah khusus pelayar muncul, bandingkan tingkah laku merentasi pelayar yang disokong dan, jika sesuai, dengan klien RDP asli untuk membantu mengasingkan punca.

Apakah Proses Mengurus Penyebaran Klien Web RD Merentasi Pelbagai Pelayan?

Organisasi yang lebih besar sering mengagihkan beban kerja desktop jauh merentasi beberapa pelayan Hos Sesi RD.

Dalam persekitaran ini, penghalaan sesi, pengagihan beban dan penyambungan semula menjadi penting untuk mengekalkan akses yang boleh dipercayai.

Broker Sambungan RD dan Pengimbangan Beban

Broker Sambungan RD mengkoordinasikan sambungan ke sumber yang diterbitkan dan mengarahkan pengguna ke pelayan Hos Sesi RD yang sesuai.

Dalam koleksi sesi, ia menyokong pengagihan beban merentasi hos yang tersedia, membantu pentadbir menyebarkan beban kerja daripada menumpukan setiap sesi pada satu pelayan.

Ini menjadi sangat penting apabila beberapa pengguna mengakses aplikasi atau persekitaran desktop yang diterbitkan yang sama.

Pentadbir harus mengkonfigurasi koleksi sesi dan tetapan pengimbangan beban mengikut kapasiti pelayan dan beban kerja yang dijangkakan.

Klien Web Desktop Jauh tidak memperkenalkan mekanisme pengimbangan beban yang berasingan. Ia bergantung pada infrastruktur RDS yang sedia ada untuk mengarahkan sambungan.

Kekekalan Sesi dan Penyambungan Semula

Pengguna mungkin kehilangan sambungan secara sementara kerana gangguan rangkaian, penutupan pelayar atau perubahan dalam keadaan rangkaian.

RD Connection Broker membantu menyambungkan semula pengguna kepada sesi mereka yang sedia ada apabila sesi tersebut masih tersedia.

Kekekalan sesi bergantung kepada penyebaran RDS, konfigurasi koleksi dan dasar sesi yang berkenaan.

Pentadbir harus menyemak had sesi terputus dan tingkah laku penyambungan semula automatik untuk menyeimbangkan kebolehgunaan, kapasiti pelayan dan keselamatan.

Ujian penyambungan semula adalah sangat penting dalam persekitaran pelayan berganda, di mana pengguna mesti dipandu kembali ke sesi asal mereka dan bukannya secara tidak sengaja mencipta sesi tambahan yang tidak perlu.

Pertimbangan Ketersediaan Tinggi

Untuk penyebaran yang kritikal untuk perniagaan, menghapuskan titik kegagalan tunggal mungkin memerlukan infrastruktur RDS tambahan.

Ini boleh merangkumi konfigurasi Broker Sambungan RD yang sangat tersedia, perkhidmatan pintu masuk dan akses web yang redundan, serta pelayan Host Sesi RD yang pelbagai.

Ketersediaan Akses Web RD dan Gateway RD mesti dirancang secara terpisah daripada pengagihan beban hos sesi. Menambah lebih banyak hos sesi sahaja tidak menjadikan keseluruhan persekitaran akses jauh sangat tersedia.

Pentadbir juga harus mengesahkan konsistensi sijil, konfigurasi DNS dan tingkah laku pengimbang beban di seluruh komponen redundan.

Apakah Ciri-ciri dan Had Klien Web Desktop Jauh?

Akses berasaskan pelayar menawarkan fleksibiliti, tetapi ia tidak menghasilkan setiap keupayaan klien RDP yang dipasang secara tempatan.

Percetakan dan Pemindahan Fail

Klien web Microsoft menyokong pencetakan jauh melalui pencetak maya yang menghasilkan fail PDF boleh dimuat turun.

Pemindahan fail tersedia melalui lokasi maya yang ditetapkan dalam sesi jauh, dengan had saiz muat turun yang didokumenkan sebanyak 255 MB.

Aliran kerja ini berbeza daripada pengalihan pemacu dan pencetak tempatan secara langsung yang tersedia dalam klien RDP tradisional.

Organisasi dengan keperluan pencetakan khusus atau pemindahan fail besar yang kerap harus menguji kemampuan ini sebelum penyebaran.

Keserasian Pelayar dan Mudah Alih

Klien web menyokong pelayar desktop yang serasi pada Windows, macOS, Linux dan ChromeOS.

Namun, dokumentasi Microsoft tidak menyenaraikan peranti mudah alih sebagai yang disokong untuk klien web ini.

Organisasi yang memerlukan akses dari telefon pintar atau tablet harus menilai klien khusus atau penyelesaian penghantaran berasaskan pelayar alternatif.

Keselamatan dan Kawalan Akses

Klien web mendapat manfaat daripada kawalan keselamatan yang dilaksanakan di seluruh penyebaran RDS yang mendasari.

Pentadbir harus mengikuti Amalan terbaik keselamatan RDP termasuk menggunakan sijil yang dipercayai, mengehadkan pendedahan rangkaian yang tidak perlu dan menerapkan dasar akses keistimewaan terendah kepada sumber yang diterbitkan

Langkah-langkah keselamatan tambahan, termasuk pengesahan pelbagai faktor melalui seni bina akses yang disokong, boleh membantu melindungi perkhidmatan yang boleh diakses secara luaran.

Pastikan Windows Server, komponen RDS dan klien web sentiasa dikemas kini, serta pantau kegagalan pengesahan dan aktiviti sesi yang tidak biasa.

Bagaimana untuk Mengemas kini dan Menyelesaikan Masalah Klien Web Desktop Jauh?

Penyelenggaraan berkala mengurangkan masalah sambungan yang disebabkan oleh pakej yang ketinggalan zaman, sijil yang telah tamat tempoh dan perubahan pada infrastruktur RDS.

Kemas kini Klien Web Desktop Jauh

Untuk memuat turun pakej terkini, jalankan:

Pasang Pakej Klien RDWeb

Secara pilihan, terbitkan ke persekitaran ujian terlebih dahulu:

Publish-RDWebClientPackage -Type Test -Latest

Setelah mengesahkan kemas kini, terbitkan ia ke pengeluaran:

Terbitkan Pakej RDWebClient - Jenis Pengeluaran - Terkini

Dokumen nota pelepasan Microsoft menyenaraikan kemas kini keselamatan, peningkatan keserasian dan penyelesaian kepada masalah yang diketahui.

Kemas kini Sijil Broker Sambungan RD

Apabila sijil broker diperbaharui atau digantikan, eksport sijil yang dikemas kini dan import ke dalam konfigurasi klien web:

Import-RDWebClientBrokerCert "C:\Certificates\RDBroker-New.cer"

Terbitkan semula klien pengeluaran:

Terbitkan Pakej RDWebClient - Jenis Pengeluaran - Terkini

Gagal mengemas kini sijil broker boleh mencetuskan ralat sijil pengesahan pelayan yang tidak dijangka.

Selesaikan Masalah Sambungan yang Biasa

Halaman klien web tidak dimuat: Periksa ketersediaan Akses Web RD, resolusi DNS, sambungan HTTPS, konfigurasi IIS dan sama ada pakej telah diterbitkan. Jika sambungan masih menjadi isu, semak cara untuk menetapkan sambungan yang selamat ke pelayan sebelum mengubah konfigurasi klien web

Pengguna boleh log masuk tetapi tidak melihat sebarang aplikasi: Sahkan konfigurasi pengumpulan sesi, sumber yang diterbitkan, kebenaran pengguna dan sambungan Broker Sambungan RD.

Ralat sijil muncul: Semak kesahihan sijil, padanan nama hos dan sama ada sijil broker yang betul telah diimport.

Sesi jauh terputus dengan kerap: Siasat kestabilan rangkaian, sambungan RD Gateway, dasar tamat sesi dan penggunaan sumber RD Session Host.

Sesi lambat atau tidak responsif: Bandingkan prestasi pelayar, kapasiti pelayan dan latensi rangkaian. Jika isu juga berlaku melalui klien RDP asli, puncanya lebih cenderung melibatkan persekitaran RDS yang mendasari.

Pendekatan penyelesaian masalah yang terstruktur membantu membezakan masalah klien pelayar daripada kegagalan di tempat lain dalam infrastruktur Perkhidmatan Desktop Jauh.

TSplus Remote Access: Akses Pelayar Melalui Portal Aplikasi Web

Organisasi yang mencari pendekatan yang lebih mudah untuk penghantaran desktop dan aplikasi berasaskan pelayar boleh mempertimbangkan TSplus Remote Access Klien web HTML5nya membolehkan pengguna yang diberi kuasa mengakses aplikasi Windows dan desktop jauh secara langsung melalui pelayar yang serasi, tanpa memasang klien RDP tradisional.

Portal aplikasi web TSplus menyediakan antara muka terpusat untuk melancarkan aplikasi dan desktop yang diterbitkan. Tidak seperti Klien Web Desktop Jauh Microsoft, yang bergantung pada penyebaran RDS yang sedia ada dengan peranan pelayan tertentu, solusi kami menyediakan penerbitan aplikasi dan seni bina akses pelayar sendiri. Ini menjadikannya alternatif bagi perniagaan yang ingin menyampaikan sumber Windows melalui portal web sambil memudahkan penyebaran dan pentadbiran.

Kesimpulan

Klien Web Desktop Jauh Microsoft membolehkan akses berasaskan pelayar ke desktop dan aplikasi Windows melalui Perkhidmatan Desktop Jauh. Dengan Windows Server 2025 yang termasuk dalam dokumentasi semasa Microsoft, pentadbir harus mengesahkan kesesuaian penyebaran, pelesenan, sijil dan peranan pelayan sebelum pemasangan.

Untuk operasi yang boleh dipercayai, mengekalkan klien web hanyalah sebahagian daripada tugas. Prestasi rangkaian, pengurusan sesi, pengimbangan beban dan pemantauan infrastruktur juga menentukan kualiti pengalaman akses jauh.