Veiledning for oppsett av Remote Desktop Web-klient

Microsofts Remote Desktop Web Client lar brukere få tilgang til Windows-skrivebord og applikasjoner direkte gjennom en nettleser, uten å installere en tradisjonell RDP-klient. Tilgjengelig for Windows Server Remote Desktop Services (RDS) distribusjoner, forenkler det tilgangen til publiserte ressurser på tvers av forskjellige skrivebordsoperativsystemer.

Denne artikkelen forklarer hvordan du installerer og publiserer Remote Desktop Web Client på Windows Server 2025, 2022, 2019 og 2016, og dekker forutsetninger, konfigurasjon, ytelsesoptimalisering og feilsøking.

Hva er Remote Desktop Web-klienten?

Remote Desktop Web Client er Microsofts nettleserbaserte grensesnitt for å få tilgang til ressurser publisert gjennom Remote Desktop Services. I stedet for å starte en lokalt installert RDP-klient, kobler brukerne seg til en webportal og åpner sine tildelte applikasjoner eller skrivebord.

Bygget på webteknologier, inkludert HTML5, støtter klienten eksterne økter gjennom kompatible nettlesere som Microsoft Edge, Google Chrome, Mozilla Firefox og Safari.

Hvordan fungerer Remote Desktop Web-klienten?

Webklienten opererer innenfor en eksisterende Remote Desktop Services-distribusjon. Flere serverroller samarbeider for å gi tilgang:

• RD Web-tilgang: Gir webgrensesnittet som brukere bruker for å oppdage og starte publiserte ressurser.
• RD Gateway: Aktiverer sikker ekstern tilkobling til intern infrastruktur for Remote Desktop Services.
• RD-tilkoblingsmegler: Håndterer sesjonsruting, lastfordeling og gjenoppretting til eksisterende sesjoner.
• RD Øktvert: Kjører Windows-skrivebordene og applikasjonene som brukerne får tilgang til.

Remote Desktop Web-klienten erstatter ikke disse rollene. Den legger til et nettleserbasert grensesnitt til en RDS-distribusjon som allerede må være operativ.

RD Web Access vs. Remote Desktop Web Client

Selv om de er nært beslektet, tjener RD Web Access og Remote Desktop Web Client forskjellige formål.

RD Web Access er en Windows Server-rolle som presenterer publiserte applikasjoner og skrivebord. Remote Desktop Web Client er en ekstra nettleserbasert klient som er installert og publisert gjennom den infrastrukturen.

Å installere RD Web Access alene aktiverer ikke automatisk interaktive fjernøkter i nettleseren. Administratorer må separat distribuere og publisere webklientpakken.

Hva er kravene for Remote Desktop Web-klienten på Windows Server?

Før du installerer webklienten, må du verifisere at serverroller, sertifikater, lisensiering og nettverkskonfigurasjon oppfyller Microsofts krav.

Støttede Windows Server-versjoner

Microsofts nåværende dokumentasjon for Remote Desktop Web Client lister følgende versjoner blant de gjeldende operativsystemene:

Windows Server versjon	Dokumentasjonsstatus
Windows Server 2025	Listet som aktuelt
Windows Server 2022	Listet som aktuelt
Windows Server 2019	Listet som aktuelt
Windows Server 2016	Listet som aktuelt

Windows Server 2025 er derfor inkludert i den nåværende Microsoft dokumentasjon .

Imidlertid nevner Microsofts detaljerte oppsettskrav fortsatt spesifikt Windows Server 2016 og 2019 for RD Gateway, RD Connection Broker og RD Web Access-roller. Administratorer som distribuerer nettklienten i et Windows Server 2022 eller 2025-miljø, bør verifisere konfigurasjonen av serverrollene mot den nyeste dokumentasjonen før de fortsetter.

Nødvendige RDS-roller og lisensiering

En fungerende RDS-distribusjon må konfigureres før nettklienten kan installeres. Dette inkluderer RD Web Access, RD Connection Broker og den relevante sesjonsvert-infrastrukturen, sammen med RD Gateway for den standard dokumenterte distribusjonen.

Microsoft krever også per-bruker RDS-klienttilgangslisenser (CALs) for webklienten. Per-enhet-lisensiering støttes ikke for dette scenariet.

Sørg for at RD-lisensserveren er konfigurert riktig, og at brukerne har de nødvendige rettighetene til å få tilgang til sine tildelte ressurser.

Sertifikater og nettverkskonfigurasjon

Pålitelige sertifikater er essensielle for sikker nettlesertilgang. Konfigurer passende sertifikater for Remote Desktop-tilkoblinger på RD Gateway og RD Web Access, og sørg for at vertsnavnene samsvarer med adressene som brukes av klientene.

RD Connection Broker-sertifikatet er også nødvendig under installasjonen av webklienten.

For nettverksforbindelse bruker HTTPS-trafikk vanligvis TCP-port 443. Intern kommunikasjon mellom RDS-rollene må også tillates i henhold til distribusjonsarkitekturen.

Unngå å eksponere RDP-port 3389 direkte til det offentlige internett. Eksterne brukere bør koble til via den konfigurerte portalen eller en annen støttet sikker tilgangsarkitektur.

Hvordan installere Remote Desktop Web Client på Windows Server

Når RDS-infrastrukturen er klar, kan Remote Desktop Web Client installeres og publiseres ved hjelp av PowerShell.

Den følgende prosedyren følger Microsofts dokumenterte installasjonssekvens.

Steg 1: Eksporter RD-tilkoblingsmeglersertifikatet

På RD Connection Broker-serveren, finn sertifikatet som brukes for Remote Desktop-tilkoblinger.

Eksporter sitt offentlige sertifikat som en .cer fil og kopier det til RD Web Access-serveren.

Webklienten bruker denne sertifikatinformasjonen når den oppretter forbindelser til RD Connection Broker.

Steg 2: Forbered PowerShell

Logg inn på RD Web Access-serveren og åpne PowerShell med administratorrettigheter.

På Windows Server 2016 instruerer Microsoft administratorer om å oppdatere PowerShellGet-modulen:

Installer-Modul -Navn PowerShellGet -Kraft

Start PowerShell-økten på nytt etter oppdatering av modulen.

For nyere versjoner av Windows Server, verifiser de installerte PowerShell-komponentene før du gjør endringer.

Steg 3: Installer RD Web Client Management-modulen

Installer administrasjonsmodulen fra PowerShell Gallery:

Installer-Modul -Navn RDWebClientManagement

Dette modulen gir kommandoene som trengs for å laste ned, publisere og vedlikeholde Remote Desktop Web Client.

Hvis installasjonen mislykkes, sjekk tilgangen til PowerShell Gallery og bekreft at PowerShell-økten støtter TLS 1.2 eller nyere.

Steg 4: Last ned Webklientpakken

Kjør følgende kommando:

Installer RDWebClientPackage

Dette laster ned den nyeste tilgjengelige pakken for Remote Desktop Web Client.

Å bruke den nyeste støttede versjonen er viktig for sikkerhet og nettleserkompatibilitet. Microsoft fortsetter å gi ut oppdateringer som adresserer sårbarheter, ytelsesproblemer og klientfunksjonalitet.

Steg 5: Importer RD-tilkoblingsmeglerens sertifikat

Importer sertifikatet som ble eksportert tidligere:

Import-RDWebClientBrokerCert "C:\Certificates\RDBroker.cer"

Erstatt eksempelstien med den faktiske plasseringen av sertifikatet.

Det importerte sertifikatet må samsvare med RD Connection Broker som brukes av distribusjonen.

Steg 6: Publiser Remote Desktop Web Client

Publiser den installerte pakken for produksjonsbruk:

Publiser-RDWebClientPackage -Type Produksjon -Siste

Remote Desktop Web-klienten er nå tilgjengelig gjennom RD Web Access.

Administratorer kan også publisere en testversjon før de gjør en oppdatering tilgjengelig for alle brukere:

Publiser-RDWebClientPackage -Type Test -Nyeste

Testing er spesielt nyttig når man introduserer en ny nettleserklientversjon i et etablert flerbruker RDS-miljø.

Hvordan kan du få tilgang til og publisere eksterne skrivebord gjennom RD Web?

Publisering av nettklienten gjør nettlesergrensesnittet tilgjengelig. Administratorer må også sørge for at de riktige applikasjonene og skrivebordene publiseres gjennom RDS.

Åpne URL-en for Remote Desktop Web Client

Standard nettklient-URL-en følger dette formatet:

https://server.example.com/RDWeb/webclient/index.html

Erstatt server.example.com med det fullt kvalifiserte domenenavnet til RD Web Access-serveren.

Vertsnavnet må samsvare med sertifikatet som er konfigurert for tjenesten.

Brukere kan deretter få tilgang til portalen med en kompatibel nettleser og sine organisatoriske legitimasjoner.

Publiser RemoteApp-programmer og skrivebord

Applikasjoner og skrivebord publiseres gjennom Remote Desktop Services, ikke direkte gjennom webklientadministrasjonsmodulen.

I Serverbehandling, naviger til Eksterne skrivebordstjenester velg den passende sesjonskolleksjonen og konfigurer dens publiserte RemoteApp-programmer.

Sørg for at brukerne har tillatelse til å få tilgang til den relevante samlingen og ressursene.

Når de er konfigurert, vises applikasjonene eller skrivebordene i nettklientgrensesnittet, hvor autoriserte brukere kan starte dem.

Start en ekstern økt

Brukere åpner nettklientens URL, autentiserer seg og velger en tilgjengelig ressurs.

Den eksterne skrivebordet eller applikasjonen kjører inne i nettleservinduet, med interaksjon håndtert gjennom RDS-infrastrukturen.

Avhengig av konfigurasjonen kan nettleseren be om tillatelse til å bruke visse lokale ressurser, som utklippstavlen.

Hvordan kan du optimalisere ytelsen til din Remote Desktop nettklient?

Pålitelig nettleserbasert ekstern tilgang avhenger av mer enn å installere nettklienten. Nettverkskvalitet, serverkapasitet og sesjonskonfigurasjon påvirker alle responsiviteten.

Administrer båndbredde og nettverkslatens

Fjernskrivbordstrafikk varierer avhengig av de brukte applikasjonene, skjermoppløsning og nivået av grafisk aktivitet.

Kontorapplikasjoner og enkel forretningsprogramvare stiller generelt forskjellige krav til nettverket enn grafikkintensive applikasjoner eller hyppig endrende skjerminnhold.

Før distribusjon, estimer antall samtidige brukere og vurder tilgjengelig båndbredde i peakperioder.

Latency er like viktig. Selv når båndbredden er tilstrekkelig, kan høye rundturstider gjøre skriving, rulling og interaksjoner med applikasjoner føles trege.

Administratorer bør overvåke nettverkslatens, pakkeforringelse og båndbreddeutnyttelse, spesielt når brukere kobler til fra eksterne steder.

Overvåk serverressurser og sesjonsytelse

RD Session Host-servere må ha tilstrekkelig CPU, minne og diskplass for å støtte samtidige brukere.

Overvåk ressursutnyttelse sammen med aktive sesjonsantall for å identifisere kapasitetsgrenser før brukerne opplever ytelsesforringelse.

Nyttige målinger inkluderer CPU- og minnebruk, diskaktivitet, nettverksgjennomstrømning, aktive og frakoblede økter, samt feil ved tilkobling av økter.

Windows Performance Monitor, Event Viewer og passende infrastruktur overvåkingsverktøy kan hjelpe med å identifisere om langsomme økter skyldes servermetning, nettverksforhold eller en individuell applikasjon.

Overvåkning bør også ta hensyn til toppbelastninger i stedet for å stole utelukkende på gjennomsnittlig utnyttelse.

Hold nettlesere og webklientpakker oppdatert

Nettleserversjoner og grafikkapasiteter på klientsiden kan påvirke ytelsen til fjernøkten.

Microsofts nåværende utgivelsesnotater for nettklienten innføre krav relatert til nettleseralder, støtte for AVC-kodek og tilgjengelighet av WebGL.

Test støttede nettlesere ved å bruke representative arbeidsmengder og hold webklientpakken oppdatert.

Der hvor nettleserspesifikke problemer oppstår, sammenlign oppførselen på tvers av støttede nettlesere og, der det er hensiktsmessig, med en innebygd RDP-klient for å hjelpe med å isolere årsaken.

Hva er prosessen for å administrere distribusjoner av RD Web-klienten på tvers av flere servere?

Større organisasjoner distribuerer ofte arbeidsmengder for fjernskrivbord på tvers av flere RD Session Host-servere.

I disse miljøene blir sesjonsruting, lastfordeling og gjenoppretting avgjørende for å opprettholde pålitelig tilgang.

RD Connection Broker og Lastbalansering

RD Connection Broker koordinerer tilkoblinger til publiserte ressurser og dirigerer brukere til passende RD Session Host-servere.

Innen en sesjonsinnsamling støtter den lastfordeling på tvers av tilgjengelige verter, noe som hjelper administratorer med å fordele arbeidsmengder i stedet for å konsentrere hver sesjon på én server.

Dette blir spesielt viktig når flere brukere får tilgang til de samme publiserte applikasjonene eller skrivebordsomgivelsene.

Administratorer bør konfigurere sesjonskolleksjoner og innstillinger for lastbalansering i henhold til serverkapasitet og forventede arbeidsmengder.

Remote Desktop Web-klienten introduserer ikke en egen lastbalanseringsmekanisme. Den er avhengig av den eksisterende RDS-infrastrukturen for å rute tilkoblinger.

Økt vedvarende økt og gjenoppretting

Brukere kan midlertidig miste tilkoblingen på grunn av nettverksavbrudd, nettleserens lukking eller endringer i nettverksforholdene.

RD Connection Broker hjelper brukere med å koble seg til sine eksisterende økter når disse øktene forblir tilgjengelige.

Session vedvarende avhenger av RDS-distribusjonen, samlingskonfigurasjonen og gjeldende sesjonspolicyer.

Administratorer bør gjennomgå begrensninger for frakoblede økter og automatisk gjenopprettingsatferd for å balansere brukervennlighet, serverkapasitet og sikkerhet.

Testing av gjenoppretting er spesielt viktig i miljøer med flere servere, hvor brukere må ledes tilbake til sine opprinnelige økter i stedet for å ved et uhell opprette unødvendige ekstra økter.

Høy tilgjengelighet hensyn

For forretningskritiske distribusjoner kan fjerning av enkeltpunkter for feil kreve ekstra RDS-infrastruktur.

Dette kan inkludere høyt tilgjengelige RD Connection Broker-konfigurasjoner, redundante gateway- og webtilgangstjenester, samt flere RD Session Host-servere.

RD Web Access og RD Gateway tilgjengelighet må planlegges separat fra lastfordeling av sesjonsverter. Å legge til flere sesjonsverter alene gjør ikke hele fjernaksessmiljøet høyt tilgjengelig.

Administratorer bør også verifisere sertifikatkonsistens, DNS-konfigurasjon og lastbalanseringsatferd på tvers av redundante komponenter.

Hva er funksjonene og begrensningene til Remote Desktop Web Client?

Nettleserbasert tilgang tilbyr fleksibilitet, men den gjenskaper ikke alle funksjoner til en lokalt installert RDP-klient.

Utskrift og filoverføringer

Microsofts nettklient støtter fjernutskrift gjennom en virtuell skriver som genererer nedlastbare PDF-filer.

Filoverføringer er tilgjengelige gjennom bestemte virtuelle steder i den eksterne økten, med en dokumentert nedlastingsstørrelsesgrense på 255 MB.

Disse arbeidsflytene skiller seg fra direkte lokal stasjon og skriver omdirigering tilgjengelig i tradisjonelle RDP-klienter.

Organisasjoner med spesialiserte utskriftsbehov eller hyppige overføringer av store filer bør teste disse funksjonene før distribusjon.

Nettleser- og mobilkompatibilitet

Webklienten støtter kompatible skrivebordsnettlesere på Windows, macOS, Linux og ChromeOS.

Imidlertid oppgir ikke Microsofts dokumentasjon for øyeblikket mobile enheter som støttet for denne nettklienten.

Organisasjoner som krever tilgang fra smarttelefoner eller nettbrett, bør vurdere dedikerte klienter eller alternative nettleserbaserte leveringsløsninger.

Sikkerhet og tilgangskontroll

Webklienten drar nytte av sikkerhetskontrollene som er implementert i den underliggende RDS-distribusjonen.

Administratorer bør følge RDP sikkerhets beste praksis inkludert bruk av pålitelige sertifikater, begrensning av unødvendig nettverksutsettelse og anvendelse av prinsipper for minste privilegium til publiserte ressurser

Ytterligere sikkerhetstiltak, inkludert multifaktorautentisering gjennom støttede tilgangsarkitekturer, kan bidra til å beskytte eksternt tilgjengelige tjenester.

Hold Windows Server, RDS-komponenter og webklienten oppdatert, og overvåk autentiseringsfeil og uvanlig sesjonsaktivitet.

Hvordan oppdatere og feilsøke Remote Desktop Web-klienten?

Regelmessig vedlikehold reduserer tilkoblingsproblemer forårsaket av utdaterte pakker, utløpte sertifikater og endringer i RDS-infrastrukturen.

Oppdater Webklienten for Fjernskrivbord

For å laste ned den nyeste pakken, kjør:

Installer RDWebClientPackage

Valgfritt publiser det til testmiljøet først:

Publiser-RDWebClientPackage -Type Test -Nyeste

Etter å ha validert oppdateringen, publiser den til produksjon:

Publiser-RDWebClientPackage -Type Produksjon -Siste

Microsofts utgivelsesnotater dokumenterer sikkerhetsoppdateringer, kompatibilitetsforbedringer og løsninger på kjente problemer.

Oppdater RD-tilkoblingsmeglerens sertifikat

Når meglersertifikatet fornyes eller erstattes, eksporter det oppdaterte sertifikatet og importer det i webklientkonfigurasjonen:

Import-RDWebClientBrokerCert "C:\Certificates\RDBroker-New.cer"

Republiser produksjonsklienten:

Publiser-RDWebClientPackage -Type Produksjon -Siste

Å unngå å oppdatere meglersertifikatet kan utløse en uventet serverautentiseringssertifikatfeil.

Løs vanlige tilkoblingsproblemer

Webklientside laster ikke: Sjekk tilgjengeligheten av RD Web Access, DNS-oppløsning, HTTPS-tilkobling, IIS-konfigurasjon og om pakken har blitt publisert. Hvis tilkoblingen fortsatt er et problem, se gjennom hvordan du etablere en sikker tilkobling til en server før du endrer konfigurasjonen av nettklienten

Brukere kan logge inn, men ser ingen applikasjoner: Verifiser konfigurasjon av sesjonsinnsamling, publiserte ressurser, brukerrettigheter og RD Connection Broker-tilkobling.

Sertifikatfeil vises: Sjekk sertifikatets gyldighet, vertsnavn samsvar og om det riktige meglersertifikatet har blitt importert.

Fjernøkter kobles ofte fra: Undersøk nettverksstabilitet, RD Gateway-tilkobling, sesjonsutløpspolicyer og ressursutnyttelse av RD Session Host.

Øktene er trege eller svarer ikke. Sammenlign nettleserens ytelse, serverkapasitet og nettverkslatens. Hvis problemet også oppstår gjennom en innebygd RDP-klient, er årsaken mer sannsynlig relatert til det underliggende RDS-miljøet.

En strukturert feilsøkingsmetode hjelper med å skille mellom problemer med nettleserklienten og feil andre steder i infrastrukturen for Remote Desktop Services.

TSplus Remote Access: Nettleser tilgang gjennom et webapplikasjonsportal

Organisasjoner som ser etter en enklere tilnærming til nettleserbasert skrivebord og applikasjonslevering kan vurdere TSplus Remote Access HTML5-nettklienten lar autoriserte brukere få tilgang til Windows-applikasjoner og eksterne skrivebord direkte gjennom en kompatibel nettleser, uten å installere en tradisjonell RDP-klient.

TSplus nettapplikasjonsportal gir et sentralisert grensesnitt for å starte publiserte applikasjoner og skrivebord. I motsetning til Microsofts Remote Desktop Web Client, som er avhengig av en eksisterende RDS-distribusjon med spesifikke serverroller, vår løsning tilbyr sin egen applikasjonspublisering og nettleser-tilgangsarkitektur. Dette gjør det til et alternativ for bedrifter som ønsker å levere Windows-ressurser gjennom en webportal samtidig som de forenkler distribusjon og administrasjon.

Konklusjon

Microsofts Remote Desktop Web Client muliggjør nettleserbasert tilgang til Windows-skrivebord og applikasjoner gjennom Remote Desktop Services. Med Windows Server 2025 inkludert i Microsofts nåværende dokumentasjon, bør administratorer verifisere distribusjonskompatibilitet, lisensiering, sertifikater og serverroller før installasjon.

For pålitelig drift er vedlikehold av nettklienten bare en del av oppgaven. Nettverksytelse, sesjonsadministrasjon, lastbalansering og infrastrukturmonitorering bestemmer også kvaliteten på opplevelsen av fjernadgang.