Guia de Configuração do Cliente Web de Área de Trabalho Remota

O Cliente Web de Área de Trabalho Remota da Microsoft permite que os usuários acessem desktops e aplicativos do Windows diretamente através de um navegador, sem a necessidade de instalar um cliente RDP tradicional. Disponível para implantações de Serviços de Área de Trabalho Remota (RDS) do Windows Server, ele simplifica o acesso a recursos publicados em diferentes sistemas operacionais de desktop.

Este artigo explica como instalar e publicar o Cliente Web de Área de Trabalho Remota no Windows Server 2025, 2022, 2019 e 2016, abordando pré-requisitos, configuração, otimização de desempenho e solução de problemas.

O que é o Cliente Web de Área de Trabalho Remota?

O Cliente Web de Área de Trabalho Remota é a interface baseada em navegador da Microsoft para acessar recursos publicados por meio dos Serviços de Área de Trabalho Remota. Em vez de iniciar um cliente RDP instalado localmente, os usuários se conectam a um portal da web e abrem seus aplicativos ou áreas de trabalho designados.

Construído em tecnologias web, incluindo HTML5, o cliente suporta sessões remotas através de navegadores compatíveis, como Microsoft Edge, Google Chrome, Mozilla Firefox e Safari.

Como funciona o cliente web de Área de Trabalho Remota?

O cliente da web opera dentro de uma implantação existente de Serviços de Área de Trabalho Remota. Várias funções de servidor trabalham juntas para fornecer acesso:

• Acesso Web RD: Fornece a interface web através da qual os usuários descobrem e lançam recursos publicados.
• RD Gateway: Habilita a conectividade externa segura com a infraestrutura interna de Serviços de Área de Trabalho Remota.
• RD Connection Broker: Gerencia o roteamento de sessões, distribuição de carga e reconexão a sessões existentes.
• Host de Sessão RD: Executa as áreas de trabalho e aplicativos do Windows acessados pelos usuários.

O Cliente Web de Área de Trabalho Remota não substitui esses papéis. Ele adiciona uma interface baseada em navegador a uma implantação de RDS que já deve estar operacional.

RD Web Access vs. Cliente Web de Área de Trabalho Remota

Embora estejam intimamente relacionados, o RD Web Access e o Cliente Web de Área de Trabalho Remota servem a propósitos diferentes.

O Acesso Web RD é um papel do Windows Server que apresenta aplicativos e desktops publicados. O Cliente Web de Área de Trabalho Remota é um cliente adicional baseado em navegador instalado e publicado por meio dessa infraestrutura.

Instalar o RD Web Access sozinho não habilita automaticamente sessões remotas interativas dentro do navegador. Os administradores devem implantar e publicar separadamente o pacote do cliente web.

Quais são os requisitos do cliente da Web de Área de Trabalho Remota no Windows Server?

Antes de instalar o cliente web, verifique se os papéis do servidor, certificados, licenciamento e configuração de rede atendem aos requisitos da Microsoft.

Versões Suportadas do Windows Server

A documentação atual do Cliente Web de Área de Trabalho Remota da Microsoft lista as seguintes versões entre os sistemas operacionais aplicáveis:

Versão do Windows Server	Status da documentação
Windows Server 2025	Listados conforme aplicável
Windows Server 2022	Listados conforme aplicável
Windows Server 2019	Listados conforme aplicável
Windows Server 2016	Listados conforme aplicável

O Windows Server 2025 está, portanto, incluído no atual documentação da Microsoft .

No entanto, os requisitos detalhados de configuração da Microsoft ainda nomeiam especificamente o Windows Server 2016 e 2019 para os papéis de RD Gateway, RD Connection Broker e RD Web Access. Administradores que implantam o cliente da web em um ambiente Windows Server 2022 ou 2025 devem verificar a configuração do papel do servidor em relação à documentação mais recente antes de prosseguir.

Funções e Licenciamento RDS Necessários

Uma implantação funcional do RDS deve ser configurada antes que o cliente da web possa ser instalado. Isso inclui o RD Web Access, o RD Connection Broker e a infraestrutura de host de sessão relevante, juntamente com o RD Gateway para a implantação padrão documentada.

A Microsoft também exige Licenças de Acesso de Cliente RDS (CALs) por usuário para o cliente web. A licença por dispositivo não é suportada para este cenário.

Certifique-se de que o servidor de Licenciamento RD esteja configurado corretamente e que os usuários tenham os direitos necessários para acessar os recursos atribuídos a eles.

Certificados e Configuração de Rede

Certificados confiáveis são essenciais para acesso seguro ao navegador. Configure apropriado certificados para conexões de Desktop Remoto no RD Gateway e RD Web Access, e garantir que seus nomes de host correspondam aos endereços usados pelos clientes.

O certificado do RD Connection Broker também é necessário durante a instalação do cliente web.

Para conectividade de rede, o tráfego HTTPS normalmente utiliza a porta TCP 443. A comunicação interna entre os papéis do RDS também deve ser permitida de acordo com a arquitetura de implantação.

Evite expor a porta RDP 3389 diretamente à internet pública. Usuários externos devem se conectar através do gateway configurado ou outra arquitetura de acesso seguro suportada.

Como instalar o cliente da Web do Remote Desktop no Windows Server

Uma vez que a infraestrutura RDS esteja pronta, o Cliente Web de Área de Trabalho Remota pode ser instalado e publicado usando o PowerShell.

O seguinte procedimento segue a sequência de instalação documentada da Microsoft.

Passo 1: Exporte o Certificado do Broker de Conexão RD

No servidor RD Connection Broker, localize o certificado usado para conexões de Desktop Remoto.

Exporte seu certificado público como um .cer copie o arquivo e cole-o no servidor RD Web Access.

O cliente da web usa essas informações de certificado ao estabelecer conexões com o RD Connection Broker.

Passo 2: Preparar PowerShell

Faça login no servidor RD Web Access e abra o PowerShell com privilégios de administrador.

No Windows Server 2016, a Microsoft orienta os administradores a atualizar o módulo PowerShellGet:

Install-Module -Name PowerShellGet -Force

Reinicie a sessão do PowerShell após atualizar o módulo.

Para versões mais recentes do Windows Server, verifique os componentes do PowerShell instalados antes de fazer alterações.

Passo 3: Instalar o Módulo de Gerenciamento do Cliente Web RD

Instale o módulo de gerenciamento do PowerShell Gallery:

Install-Module -Name RDWebClientManagement

Este módulo fornece os comandos necessários para baixar, publicar e manter o Cliente Web de Área de Trabalho Remota.

Se a instalação falhar, verifique o acesso ao PowerShell Gallery e confirme se a sessão do PowerShell suporta TLS 1.2 ou posterior.

Passo 4: Baixe o Pacote do Cliente Web

Execute o seguinte comando:

Install-RDWebClientPackage

Isso baixa o pacote mais recente disponível do cliente Web de Área de Trabalho Remota.

Usar a versão mais recente suportada é importante para a segurança e compatibilidade do navegador. A Microsoft continua a lançar atualizações que abordam vulnerabilidades, problemas de desempenho e funcionalidade do cliente.

Passo 5: Importar o Certificado do Broker de Conexão RD

Importar o certificado exportado anteriormente:

Import-RDWebClientBrokerCert "C:\Certificates\RDBroker.cer"

Substitua o caminho de exemplo pela localização real do certificado.

O certificado importado deve corresponder ao RD Connection Broker utilizado pela implantação.

Passo 6: Publique o Cliente Web de Área de Trabalho Remota

Publique o pacote instalado para uso em produção:

Publish-RDWebClientPackage -Type Production -Latest

O Cliente Web de Área de Trabalho Remota já está disponível através do Acesso Web RD.

Administradores também podem publicar uma versão de teste antes de disponibilizar uma atualização para todos os usuários:

Publicar-PacoteRDWebClient -Tipo Teste -Mais Recente

Testar é particularmente útil ao introduzir uma nova versão do cliente de navegador em um ambiente RDS multiusuário estabelecido.

Como você pode acessar e publicar áreas de trabalho remotas através do RD Web?

Publicar o cliente da web torna a interface do navegador disponível. Os administradores também devem garantir que os aplicativos e desktops apropriados sejam publicados através do RDS.

Abra a URL do Cliente Web de Área de Trabalho Remota

A URL padrão do cliente web segue este formato:

https://server.example.com/RDWeb/webclient/index.html

Substituir server.exemplo.com com o nome de domínio totalmente qualificado do servidor RD Web Access.

O nome do host deve corresponder ao certificado configurado para o serviço.

Os usuários podem então acessar o portal com um navegador compatível e suas credenciais organizacionais.

Publicar Programas e Areias RemoteApp

Aplicativos e desktops são publicados através dos Serviços de Área de Trabalho Remota, não diretamente através do módulo de gerenciamento do cliente web.

No Gerenciador de Servidores, navegue até Serviços de Área de Trabalho Remota selecione a coleção de sessão apropriada e configure seus programas RemoteApp publicados.

Garanta que os usuários tenham permissão para acessar a coleção e os recursos relevantes.

Uma vez configurados, os aplicativos ou desktops aparecem na interface do cliente web, onde usuários autorizados podem iniciá-los.

Iniciar uma Sessão Remota

Os usuários abrem a URL do cliente web, autenticam-se e selecionam um recurso disponível.

O desktop remoto ou aplicativo é executado dentro da janela do navegador, com a interação sendo gerenciada através da infraestrutura RDS.

Dependendo da configuração, o navegador pode solicitar permissão para usar certos recursos locais, como a área de transferência.

Como você pode otimizar o desempenho do seu cliente web de Área de Trabalho Remota?

O acesso remoto confiável baseado em navegador depende de mais do que apenas instalar o cliente da web. A qualidade da rede, a capacidade do servidor e a configuração da sessão influenciam a responsividade.

Gerenciar Largura de Banda e Latência de Rede

O tráfego de desktop remoto varia dependendo das aplicações utilizadas, da resolução da tela e do nível de atividade gráfica.

Aplicativos de escritório e software de negócios simples geralmente impõem demandas diferentes na rede em comparação com aplicativos intensivos em gráficos ou conteúdo de tela que muda com frequência.

Antes da implantação, estime o número de usuários simultâneos e avalie a largura de banda disponível durante os períodos de pico.

A latência é igualmente importante. Mesmo quando a largura de banda é suficiente, altos tempos de ida e volta podem fazer com que a digitação, a rolagem e as interações com aplicativos pareçam lentas.

Administradores devem monitorar a latência da rede, perda de pacotes e utilização de largura de banda, particularmente quando os usuários se conectam de locais remotos.

Monitorar Recursos do Servidor e Desempenho da Sessão

Os servidores RD Session Host devem ter CPU, memória e capacidade de disco suficientes para suportar usuários simultâneos.

Monitore a utilização de recursos juntamente com a contagem de sessões ativas para identificar limites de capacidade antes que os usuários experimentem degradação de desempenho.

Métricas úteis incluem uso de CPU e memória, atividade de disco, throughput de rede, sessões ativas e desconectadas, e falhas de conexão de sessão.

O Monitor de Desempenho do Windows, o Visualizador de Eventos e as ferramentas de monitoramento de infraestrutura apropriadas podem ajudar a identificar se sessões lentas são causadas por saturação do servidor, condições de rede ou um aplicativo individual.

O monitoramento também deve levar em conta as cargas de trabalho máximas, em vez de depender exclusivamente da utilização média.

Mantenha os navegadores e pacotes do cliente da web atualizados

As versões do navegador e as capacidades gráficas do lado do cliente podem afetar o desempenho da sessão remota.

Notas de versão do cliente web atual da Microsoft introduza requisitos relacionados à idade do navegador, suporte ao codec AVC e disponibilidade do WebGL.

Teste navegadores suportados usando cargas de trabalho representativas e mantenha o pacote do cliente web atualizado.

Onde problemas específicos do navegador aparecem, compare o comportamento entre os navegadores suportados e, quando apropriado, com um cliente RDP nativo para ajudar a isolar a causa.

Qual é o processo de gerenciamento de implantações do cliente RD Web em vários servidores?

Organizações maiores frequentemente distribuem cargas de trabalho de desktop remoto entre vários servidores RD Session Host.

Em esses ambientes, o roteamento de sessões, a distribuição de carga e a reconexão se tornam essenciais para manter o acesso confiável.

Broker de Conexão RD e Balanceamento de Carga

O RD Connection Broker coordena conexões a recursos publicados e direciona os usuários para servidores RD Session Host adequados.

Dentro de uma coleção de sessões, ele suporta a distribuição de carga entre os hosts disponíveis, ajudando os administradores a espalhar as cargas de trabalho em vez de concentrar cada sessão em um único servidor.

Isso se torna particularmente importante quando vários usuários acessam as mesmas aplicações publicadas ou o ambiente de desktop.

Os administradores devem configurar coleções de sessão e configurações de balanceamento de carga de acordo com a capacidade do servidor e as cargas de trabalho esperadas.

O Cliente Web de Área de Trabalho Remota não introduz um mecanismo de balanceamento de carga separado. Ele se baseia na infraestrutura RDS existente para roteamento de conexões.

Persistência de Sessão e Reconexão

Os usuários podem perder temporariamente a conectividade devido a interrupções na rede, fechamento do navegador ou mudanças nas condições da rede.

O RD Connection Broker ajuda a reconectar os usuários às suas sessões existentes quando essas sessões permanecem disponíveis.

A persistência da sessão depende da implantação do RDS, configuração da coleção e políticas de sessão aplicáveis.

Os administradores devem revisar os limites de sessão desconectada e o comportamento de reconexão automática para equilibrar usabilidade, capacidade do servidor e segurança.

Testar a reconexão é especialmente importante em ambientes de múltiplos servidores, onde os usuários devem ser redirecionados de volta para suas sessões originais em vez de criar acidentalmente sessões adicionais desnecessárias.

Considerações sobre Alta Disponibilidade

Para implantações críticas para os negócios, remover pontos únicos de falha pode exigir infraestrutura adicional de RDS.

Isso pode incluir configurações de Broker de Conexão RD altamente disponíveis, serviços de gateway e acesso web redundantes, e múltiplos servidores RD Session Host.

A disponibilidade do RD Web Access e do RD Gateway deve ser planejada separadamente da distribuição de carga dos hosts de sessão. Adicionar mais hosts de sessão por si só não torna todo o ambiente de acesso remoto altamente disponível.

Os administradores também devem verificar a consistência do certificado, a configuração do DNS e o comportamento do balanceador de carga entre os componentes redundantes.

Quais são os recursos e limitações do cliente web de Área de Trabalho Remota?

O acesso baseado em navegador oferece flexibilidade, mas não reproduz todas as capacidades de um cliente RDP instalado localmente.

Impressão e Transferências de Arquivos

O cliente web da Microsoft suporta impressão remota através de uma impressora virtual que gera arquivos PDF para download.

Transferências de arquivos estão disponíveis através de locais virtuais designados na sessão remota, com um limite de tamanho de download documentado de 255 MB.

Esses fluxos de trabalho diferem da redirecionamento direto de unidades locais e impressoras disponíveis em clientes RDP tradicionais.

Organizações com requisitos de impressão especializados ou transferências frequentes de arquivos grandes devem testar essas capacidades antes da implantação.

Compatibilidade com Navegadores e Dispositivos Móveis

O cliente web suporta navegadores de desktop compatíveis no Windows, macOS, Linux e ChromeOS.

No entanto, a documentação da Microsoft atualmente não lista dispositivos móveis como suportados para este cliente web.

Organizações que necessitam de acesso a partir de smartphones ou tablets devem avaliar clientes dedicados ou soluções de entrega alternativas baseadas em navegador.

Segurança e Controle de Acesso

O cliente da web se beneficia dos controles de segurança implementados em toda a implantação subjacente do RDS.

Os administradores devem seguir Práticas recomendadas de segurança do RDP incluindo o uso de certificados confiáveis, restringindo a exposição desnecessária da rede e aplicando políticas de acesso de menor privilégio aos recursos publicados

Medidas de segurança adicionais, incluindo autenticação multifatorial por meio de arquiteturas de acesso suportadas, podem ajudar a proteger serviços acessíveis externamente.

Mantenha o Windows Server, os componentes RDS e o cliente web atualizados, e monitore falhas de autenticação e atividades de sessão incomuns.

Como atualizar e solucionar problemas do cliente web de Área de Trabalho Remota?

A manutenção regular reduz problemas de conexão causados por pacotes desatualizados, certificados expirados e mudanças na infraestrutura do RDS.

Atualize o Cliente Web de Área de Trabalho Remota

Para baixar o pacote mais recente, execute:

Install-RDWebClientPackage

Opcionalmente publique-o primeiro no ambiente de teste:

Publicar-PacoteRDWebClient -Tipo Teste -Mais Recente

Após validar a atualização, publique-a em produção:

Publish-RDWebClientPackage -Type Production -Latest

Notas de lançamento da Microsoft documentam atualizações de segurança, melhorias de compatibilidade e correções para problemas conhecidos.

Atualize o Certificado do Broker de Conexão RD

Quando o certificado do corretor é renovado ou substituído, exporte o certificado atualizado e importe-o na configuração do cliente web:

Import-RDWebClientBrokerCert "C:\Certificates\RDBroker-New.cer"

Replicar o cliente de produção:

Publish-RDWebClientPackage -Type Production -Latest

Falhar em atualizar o certificado do corretor pode acionar um erro inesperado de certificado de autenticação do servidor.

Resolver Problemas Comuns de Conexão

Página do cliente da Web não carrega: Verifique a disponibilidade do RD Web Access, a resolução de DNS, a conectividade HTTPS, a configuração do IIS e se o pacote foi publicado. Se a conectividade continuar sendo o problema, revise como fazer. estabelecer uma conexão segura com um servidor antes de alterar a configuração do cliente web

Os usuários podem fazer login, mas não veem aplicativos: Verifique a configuração da coleta de sessão, recursos publicados, permissões de usuário e conectividade do RD Connection Broker.

Erros de certificado aparecem: Verifique a validade do certificado, a correspondência do nome do host e se o certificado do corretor correto foi importado.

As sessões remotas desconectam com frequência: Investigar a estabilidade da rede, conectividade do RD Gateway, políticas de tempo limite de sessão e utilização de recursos do RD Session Host.

As sessões estão lentas ou não respondem: Compare o desempenho do navegador, a capacidade do servidor e a latência da rede. Se o problema também ocorrer através de um cliente RDP nativo, a causa é mais provável de envolver o ambiente RDS subjacente.

Uma abordagem estruturada de solução de problemas ajuda a distinguir problemas do cliente do navegador de falhas em outras partes da infraestrutura dos Serviços de Área de Trabalho Remota.

TSplus Remote Access: Acesso ao Navegador Através de um Portal de Aplicação Web

Organizações que buscam uma abordagem mais simples para a entrega de desktop e aplicativos baseados em navegador podem considerar TSplus Acesso Remoto Seu cliente web HTML5 permite que usuários autorizados acessem aplicativos do Windows e desktops remotos diretamente através de um navegador compatível, sem a necessidade de instalar um cliente RDP tradicional.

O portal da aplicação web TSplus fornece uma interface centralizada para lançar aplicações e desktops publicados. Ao contrário do Cliente Web de Área de Trabalho Remota da Microsoft, que depende de uma implantação RDS existente com funções de servidor específicas, nossa solução fornece sua própria publicação de aplicativos e arquitetura de acesso via navegador. Isso o torna uma alternativa para empresas que buscam fornecer recursos do Windows por meio de um portal da web, simplificando a implantação e a administração.

Conclusão

O Cliente Web de Área de Trabalho Remota da Microsoft permite acesso baseado em navegador a desktops e aplicativos do Windows por meio dos Serviços de Área de Trabalho Remota. Com o Windows Server 2025 incluído na documentação atual da Microsoft, os administradores devem verificar a compatibilidade de implantação, licenciamento, certificados e funções do servidor antes da instalação.

Para um funcionamento confiável, manter o cliente web é apenas parte da tarefa. O desempenho da rede, o gerenciamento de sessões, o balanceamento de carga e a monitorização da infraestrutura também determinam a qualidade da experiência de acesso remoto.