Guia de Configuração do Cliente Web de Acesso Remoto

O Cliente Web de Área de Trabalho Remota da Microsoft permite que os usuários acessem áreas de trabalho e aplicações do Windows diretamente através de um navegador, sem instalar um cliente RDP tradicional. Disponível para implementações de Serviços de Área de Trabalho Remota (RDS) do Windows Server, simplifica o acesso a recursos publicados em diferentes sistemas operacionais de desktop.

Este artigo explica como instalar e publicar o Cliente Web de Área de Trabalho Remota no Windows Server 2025, 2022, 2019 e 2016, abordando pré-requisitos, configuração, otimização de desempenho e resolução de problemas.

O que é o cliente web de Área de Trabalho Remota?

O Cliente Web de Área de Trabalho Remota é a interface baseada em navegador da Microsoft para acessar recursos publicados através dos Serviços de Área de Trabalho Remota. Em vez de iniciar um cliente RDP instalado localmente, os usuários conectam-se a um portal da web e abrem suas aplicações ou áreas de trabalho atribuídas.

Construído em tecnologias web, incluindo HTML5, o cliente suporta sessões remotas através de navegadores compatíveis como Microsoft Edge, Google Chrome, Mozilla Firefox e Safari.

Como funciona o cliente web de Área de Trabalho Remota?

O cliente web opera dentro de uma implementação existente de Serviços de Área de Trabalho Remota. Vários papéis de servidor trabalham juntos para fornecer acesso:

• Acesso Web RD: Fornece a interface web através da qual os utilizadores descobrem e lançam recursos publicados.
• RD Gateway: Permite conectividade externa segura à infraestrutura interna de Serviços de Área de Trabalho Remota.
• RD Connection Broker: Gerencia o roteamento de sessões, a distribuição de carga e a reconexão a sessões existentes.
• Host de Sessão RD: Executa as áreas de trabalho e aplicações do Windows acessadas pelos utilizadores.

O Cliente Web de Área de Trabalho Remota não substitui esses papéis. Ele adiciona uma interface baseada em navegador a uma implementação de RDS que já deve estar operacional.

RD Web Access vs. Cliente Web de Área de Trabalho Remota

Embora estejam intimamente relacionados, o RD Web Access e o Cliente Web de Área de Trabalho Remota servem a propósitos diferentes.

RD Web Access é um papel do Windows Server que apresenta aplicações e áreas de trabalho publicadas. O Cliente Web de Área de Trabalho Remota é um cliente adicional baseado em navegador instalado e publicado através dessa infraestrutura.

Instalar o RD Web Access sozinho não ativa automaticamente sessões remotas interativas dentro do navegador. Os administradores devem implantar e publicar separadamente o pacote do cliente web.

Quais são os requisitos do cliente web de Área de Trabalho Remota no Windows Server?

Antes de instalar o cliente web, verifique se os papéis do servidor, certificados, licenciamento e configuração de rede atendem aos requisitos da Microsoft.

Versões Suportadas do Windows Server

A documentação atual do Cliente Web de Área de Trabalho Remota da Microsoft lista as seguintes versões entre os sistemas operacionais aplicáveis:

Versão do Windows Server	Estado da documentação
Windows Server 2025	Listados conforme aplicável
Windows Server 2022	Listados conforme aplicável
Windows Server 2019	Listados conforme aplicável
Windows Server 2016	Listados conforme aplicável

Windows Server 2025 está, portanto, incluído no atual documentação da Microsoft .

No entanto, os requisitos detalhados de configuração da Microsoft ainda nomeiam especificamente o Windows Server 2016 e 2019 para os papéis de RD Gateway, RD Connection Broker e RD Web Access. Os administradores que implementam o cliente web em um ambiente Windows Server 2022 ou 2025 devem verificar a configuração do papel do servidor em relação à documentação mais recente antes de prosseguir.

Funções e Licenciamento RDS Necessários

Uma implementação RDS funcional deve ser configurada antes que o cliente web possa ser instalado. Isso inclui o RD Web Access, o RD Connection Broker e a infraestrutura de host de sessão relevante, juntamente com o RD Gateway para a implementação padrão documentada.

A Microsoft também exige Licenças de Acesso de Cliente RDS (CALs) por utilizador para o cliente web. A licenciamento por dispositivo não é suportado para este cenário.

Assegure-se de que o servidor de Licenciamento RD esteja configurado corretamente e que os usuários tenham os direitos necessários para acessar os recursos atribuídos.

Certificados e Configuração de Rede

Certificados confiáveis são essenciais para acesso seguro ao navegador. Configure apropriado certificados para conexões de Área de Trabalho Remota no RD Gateway e RD Web Access, e garantir que os seus nomes de host correspondam aos endereços utilizados pelos clientes.

O certificado do RD Connection Broker também é necessário durante a instalação do cliente web.

Para conectividade de rede, o tráfego HTTPS normalmente utiliza a porta TCP 443. A comunicação interna entre os papéis do RDS também deve ser permitida de acordo com a arquitetura de implantação.

Evite expor a porta RDP 3389 diretamente à internet pública. Os usuários externos devem conectar-se através do gateway configurado ou de outra arquitetura de acesso seguro suportada.

Como Instalar o Cliente Web de Área de Trabalho Remota no Windows Server

Uma vez que a infraestrutura RDS esteja pronta, o Cliente Web de Área de Trabalho Remota pode ser instalado e publicado usando PowerShell.

O seguinte procedimento segue a sequência de instalação documentada da Microsoft.

Passo 1: Exporte o Certificado do Broker de Conexão RD

No servidor do Broker de Conexão RD, localize o certificado utilizado para conexões de Área de Trabalho Remota.

Exporte seu certificado público como um .cer copie o arquivo e cole-o no servidor RD Web Access.

O cliente da web usa essas informações de certificado ao estabelecer conexões com o RD Connection Broker.

Passo 2: Preparar PowerShell

Inicie sessão no servidor RD Web Access e abra o PowerShell com privilégios de administrador.

No Windows Server 2016, a Microsoft instrui os administradores a atualizar o módulo PowerShellGet:

Install-Module -Name PowerShellGet -Force

Reinicie a sessão do PowerShell após atualizar o módulo.

Para versões mais recentes do Windows Server, verifique os componentes do PowerShell instalados antes de fazer alterações.

Passo 3: Instalar o Módulo de Gestão do Cliente RD Web

Instale o módulo de gestão a partir da PowerShell Gallery:

Install-Module -Name RDWebClientManagement

Este módulo fornece os comandos necessários para baixar, publicar e manter o Cliente Web de Área de Trabalho Remota.

Se a instalação falhar, verifique o acesso ao PowerShell Gallery e confirme que a sessão do PowerShell suporta TLS 1.2 ou posterior.

Passo 4: Baixar o Pacote do Cliente Web

Execute o seguinte comando:

Install-RDWebClientPackage

Isto faz o download do pacote mais recente disponível do cliente web de Área de Trabalho Remota.

Usar a versão mais recente suportada é importante para a segurança e compatibilidade com o navegador. A Microsoft continua a lançar atualizações que abordam vulnerabilidades, problemas de desempenho e funcionalidade do cliente.

Passo 5: Importar o Certificado do Broker de Conexão RD

Importar o certificado exportado anteriormente:

Import-RDWebClientBrokerCert "C:\Certificates\RDBroker.cer"

Substitua o caminho de exemplo pela localização real do certificado.

O certificado importado deve corresponder ao RD Connection Broker utilizado pela implementação.

Passo 6: Publique o Cliente Web de Acesso Remoto

Publique o pacote instalado para uso em produção:

Publish-RDWebClientPackage -Type Production -Latest

O Cliente Web de Área de Trabalho Remota já está disponível através do Acesso RD Web.

Os administradores também podem publicar uma versão de teste antes de disponibilizar uma atualização para todos os usuários:

Publicar-PacoteRDWebClient -Tipo Teste -Mais Recente

Testar é particularmente útil ao introduzir uma nova versão do cliente de navegador em um ambiente RDS multiusuário estabelecido.

Como Pode Aceder e Publicar Areias Remotas Através do RD Web?

Publicar o cliente web torna a interface do navegador disponível. Os administradores também devem garantir que as aplicações e áreas de trabalho apropriadas sejam publicadas através do RDS.

Abra a URL do Cliente Web de Área de Trabalho Remota

A URL do cliente web padrão segue este formato:

https://server.example.com/RDWeb/webclient/index.html

Substituir server.exemplo.com com o nome de domínio totalmente qualificado do servidor RD Web Access.

O nome do host deve corresponder ao certificado configurado para o serviço.

Os utilizadores podem então aceder ao portal com um navegador compatível e as suas credenciais organizacionais.

Publicar Programas e Areias RemoteApp

As aplicações e áreas de trabalho são publicadas através dos Serviços de Área de Trabalho Remota, não diretamente através do módulo de gestão do cliente web.

No Gerenciador de Servidores, navegue até Serviços de Área de Trabalho Remota selecione a coleção de sessões apropriada e configure os programas RemoteApp publicados.

Assegure-se de que os utilizadores tenham permissão para aceder à coleção e aos recursos relevantes.

Uma vez configurados, as aplicações ou áreas de trabalho aparecem na interface do cliente web, onde os utilizadores autorizados podem lançá-las.

Iniciar uma Sessão Remota

Os utilizadores abrem a URL do cliente web, autenticam-se e selecionam um recurso disponível.

O desktop remoto ou a aplicação é executado dentro da janela do navegador, com a interação gerida através da infraestrutura RDS.

Dependendo da configuração, o navegador pode solicitar permissão para usar certos recursos locais, como a área de transferência.

Como Pode Otimizar o Desempenho do Seu Cliente Web de Área de Trabalho Remota?

O acesso remoto baseado em navegador confiável depende de mais do que apenas instalar o cliente da web. A qualidade da rede, a capacidade do servidor e a configuração da sessão influenciam todos a capacidade de resposta.

Gerenciar Largura de Banda e Latência de Rede

O tráfego de desktop remoto varia dependendo das aplicações utilizadas, da resolução da tela e do nível de atividade gráfica.

As aplicações de escritório e o software empresarial simples geralmente impõem exigências diferentes à rede em comparação com aplicações intensivas em gráficos ou conteúdo de tela que muda frequentemente.

Antes da implementação, estime o número de usuários simultâneos e avalie a largura de banda disponível durante os períodos de pico.

A latência é igualmente importante. Mesmo quando a largura de banda é suficiente, altos tempos de ida e volta podem fazer com que a digitação, a rolagem e as interações com aplicações pareçam lentas.

Os administradores devem monitorar a latência da rede, a perda de pacotes e a utilização da largura de banda, particularmente quando os usuários se conectam de locais remotos.

Monitorar Recursos do Servidor e Desempenho da Sessão

Os servidores RD Session Host devem ter capacidade suficiente de CPU, memória e disco para suportar usuários simultâneos.

Monitore a utilização de recursos juntamente com a contagem de sessões ativas para identificar limites de capacidade antes que os usuários experimentem degradação de desempenho.

Métricas úteis incluem uso de CPU e memória, atividade de disco, largura de banda da rede, sessões ativas e desconectadas, e falhas de conexão de sessão.

O Monitor de Desempenho do Windows, o Visualizador de Eventos e as ferramentas de monitoramento de infraestrutura apropriadas podem ajudar a identificar se as sessões lentas são causadas por saturação do servidor, condições de rede ou uma aplicação individual.

A monitorização deve também considerar as cargas de trabalho máximas em vez de depender exclusivamente da utilização média.

Mantenha os Navegadores e Pacotes do Cliente Web Atualizados

As versões do navegador e as capacidades gráficas do lado do cliente podem afetar o desempenho da sessão remota.

Notas de versão do cliente web atual da Microsoft introduzir requisitos relacionados à idade do navegador, suporte ao codec AVC e disponibilidade do WebGL.

Teste os navegadores suportados usando cargas de trabalho representativas e mantenha o pacote do cliente web atualizado.

Onde surgem problemas específicos do navegador, compare o comportamento entre os navegadores suportados e, quando apropriado, com um cliente RDP nativo para ajudar a isolar a causa.

Qual é o processo de gestão de implementações do cliente RD Web em vários servidores?

Organizações maiores costumam distribuir cargas de trabalho de desktop remoto entre vários servidores RD Session Host.

Nestes ambientes, o roteamento de sessões, a distribuição de carga e a reconexão tornam-se essenciais para manter um acesso fiável.

Broker de Conexão RD e Balanceamento de Carga

O Broker de Conexão RD coordena conexões a recursos publicados e direciona os usuários para servidores RD Session Host adequados.

Dentro de uma coleção de sessões, suporta a distribuição de carga entre os hosts disponíveis, ajudando os administradores a espalhar as cargas de trabalho em vez de concentrar cada sessão em um único servidor.

Isto torna-se particularmente importante quando vários utilizadores acedem às mesmas aplicações publicadas ou ao ambiente de desktop.

Os administradores devem configurar coleções de sessão e definições de balanceamento de carga de acordo com a capacidade do servidor e as cargas de trabalho esperadas.

O Cliente Web de Área de Trabalho Remota não introduz um mecanismo de balanceamento de carga separado. Ele depende da infraestrutura RDS existente para direcionar conexões.

Persistência de Sessão e Reconexão

Os utilizadores podem temporariamente perder a conectividade devido a interrupções na rede, fecho do navegador ou alterações nas condições da rede.

O RD Connection Broker ajuda a reconectar os usuários às suas sessões existentes quando essas sessões permanecem disponíveis.

A persistência da sessão depende da implementação do RDS, da configuração da coleção e das políticas de sessão aplicáveis.

Os administradores devem rever os limites de sessões desconectadas e o comportamento de reconexão automática para equilibrar a usabilidade, a capacidade do servidor e a segurança.

Testar a reconexão é especialmente importante em ambientes de múltiplos servidores, onde os usuários devem ser redirecionados de volta para suas sessões originais em vez de criar acidentalmente sessões adicionais desnecessárias.

Considerações sobre Alta Disponibilidade

Para implementações críticas para os negócios, a remoção de pontos únicos de falha pode exigir infraestrutura RDS adicional.

Isto pode incluir configurações de Broker de Conexão RD altamente disponíveis, serviços de gateway e acesso web redundantes, e múltiplos servidores de Host de Sessão RD.

A disponibilidade do RD Web Access e do RD Gateway deve ser planejada separadamente da distribuição de carga dos hosts de sessão. Adicionar mais hosts de sessão por si só não torna todo o ambiente de acesso remoto altamente disponível.

Os administradores também devem verificar a consistência do certificado, a configuração do DNS e o comportamento do balanceador de carga entre os componentes redundantes.

Quais são as funcionalidades e limitações do cliente web de Área de Trabalho Remota?

O acesso baseado em navegador oferece flexibilidade, mas não reproduz todas as capacidades de um cliente RDP instalado localmente.

Impressão e Transferências de Arquivos

O cliente web da Microsoft suporta impressão remota através de uma impressora virtual que gera arquivos PDF para download.

As transferências de arquivos estão disponíveis através de locais virtuais designados na sessão remota, com um limite de tamanho de download documentado de 255 MB.

Esses fluxos de trabalho diferem da redireção direta de unidades locais e impressoras disponível em clientes RDP tradicionais.

Organizações com requisitos de impressão especializados ou transferências frequentes de grandes arquivos devem testar essas capacidades antes da implementação.

Compatibilidade com Navegadores e Dispositivos Móveis

O cliente web suporta navegadores de desktop compatíveis no Windows, macOS, Linux e ChromeOS.

No entanto, a documentação da Microsoft atualmente não lista dispositivos móveis como suportados para este cliente web.

Organizações que necessitam de acesso a partir de smartphones ou tablets devem avaliar clientes dedicados ou soluções de entrega alternativas baseadas em navegador.

Segurança e Controle de Acesso

O cliente web beneficia-se dos controles de segurança implementados em toda a implantação subjacente do RDS.

Os administradores devem seguir Práticas recomendadas de segurança RDP incluindo o uso de certificados confiáveis, restringindo a exposição desnecessária da rede e aplicando políticas de acesso de menor privilégio aos recursos publicados

Medidas de segurança adicionais, incluindo autenticação multifatorial através de arquiteturas de acesso suportadas, podem ajudar a proteger serviços acessíveis externamente.

Mantenha o Windows Server, os componentes RDS e o cliente web atualizados, e monitore falhas de autenticação e atividades de sessão incomuns.

Como Atualizar e Solucionar Problemas do Cliente Web de Área de Trabalho Remota?

A manutenção regular reduz problemas de conexão causados por pacotes desatualizados, certificados expirados e alterações na infraestrutura do RDS.

Atualize o Cliente Web de Área de Trabalho Remota

Para baixar o pacote mais recente, execute:

Install-RDWebClientPackage

Opcionalmente publique-o primeiro no ambiente de teste:

Publicar-PacoteRDWebClient -Tipo Teste -Mais Recente

Após validar a atualização, publique-a em produção:

Publish-RDWebClientPackage -Type Production -Latest

O documento de notas de lançamento da Microsoft documenta atualizações de segurança, melhorias de compatibilidade e correções para problemas conhecidos.

Atualize o Certificado do Broker de Conexão RD

Quando o certificado do corretor é renovado ou substituído, exporte o certificado atualizado e importe-o na configuração do cliente web:

Import-RDWebClientBrokerCert "C:\Certificates\RDBroker-New.cer"

Replicar o cliente de produção:

Publish-RDWebClientPackage -Type Production -Latest

Falhar em atualizar o certificado do corretor pode desencadear um erro inesperado de certificado de autenticação do servidor.

Resolver Problemas Comuns de Conexão

Página do cliente web não carrega: Verifique a disponibilidade do RD Web Access, a resolução de DNS, a conectividade HTTPS, a configuração do IIS e se o pacote foi publicado. Se a conectividade continuar a ser o problema, revise como fazer. estabelecer uma conexão segura com um servidor antes de alterar a configuração do cliente web

Os utilizadores podem iniciar sessão, mas não veem aplicações: Verifique a configuração da coleção de sessões, recursos publicados, permissões de usuário e conectividade do RD Connection Broker.

Erros de certificado aparecem: Verifique a validade do certificado, a correspondência do nome do host e se o certificado do corretor correto foi importado.

As sessões remotas desconectam frequentemente: Investigar a estabilidade da rede, a conectividade do RD Gateway, as políticas de tempo limite de sessão e a utilização de recursos do RD Session Host.

As sessões estão lentas ou não respondem: Compare o desempenho do navegador, a capacidade do servidor e a latência da rede. Se o problema também ocorrer através de um cliente RDP nativo, a causa é mais provável de envolver o ambiente RDS subjacente.

Uma abordagem estruturada de resolução de problemas ajuda a distinguir problemas do cliente do navegador de falhas em outras partes da infraestrutura dos Serviços de Área de Trabalho Remota.

TSplus Remote Access: Acesso ao Navegador Através de um Portal de Aplicação Web

Organizações que procuram uma abordagem mais simples para a entrega de desktop e aplicações baseadas em navegador podem considerar TSplus Acesso Remoto O seu cliente web HTML5 permite que utilizadores autorizados acedam a aplicações Windows e áreas de trabalho remotas diretamente através de um navegador compatível, sem instalar um cliente RDP tradicional.

O portal da aplicação web TSplus fornece uma interface centralizada para lançar aplicações e áreas de trabalho publicadas. Ao contrário do Cliente Web de Área de Trabalho Remota da Microsoft, que depende de uma implementação RDS existente com funções de servidor específicas, a nossa solução fornece sua própria publicação de aplicativos e arquitetura de acesso via navegador. Isso o torna uma alternativa para empresas que buscam fornecer recursos do Windows por meio de um portal da web, simplificando a implantação e a administração.

Conclusão

O Cliente Web de Área de Trabalho Remota da Microsoft permite o acesso baseado em navegador a áreas de trabalho e aplicações do Windows através dos Serviços de Área de Trabalho Remota. Com o Windows Server 2025 incluído na documentação atual da Microsoft, os administradores devem verificar a compatibilidade de implantação, licenciamento, certificados e funções do servidor antes da instalação.

Para um funcionamento fiável, manter o cliente web é apenas parte da tarefa. O desempenho da rede, a gestão de sessões, o balanceamento de carga e a monitorização da infraestrutura também determinam a qualidade da experiência de acesso remoto.