Návod na nastavenie webového klienta vzdialenej plochy

Webový klient vzdialenej plochy Microsoftu umožňuje používateľom pristupovať k desktopom a aplikáciám so systémom Windows priamo cez prehliadač, bez inštalácie tradičného RDP klienta. Dostupný pre nasadenia služieb vzdialenej plochy Windows Server (RDS) zjednodušuje prístup k publikovaným zdrojom naprieč rôznymi desktopovými operačnými systémami.

Tento článok vysvetľuje, ako nainštalovať a publikovať Webový klient vzdialenej plochy na Windows Server 2025, 2022, 2019 a 2016, pričom sa zaoberá požiadavkami, konfiguráciou, optimalizáciou výkonu a odstraňovaním problémov.

Čo je webový klient vzdialenej plochy?

Webový klient vzdialenej plochy je prehliadačom založené rozhranie spoločnosti Microsoft na prístup k zdrojom publikovaným prostredníctvom služieb vzdialenej plochy. Namiesto spustenia lokálne nainštalovaného RDP klienta sa používatelia pripájajú k webovému portálu a otvárajú svoje pridelené aplikácie alebo plochy.

Postavené na webových technológiách, vrátane HTML5, klient podporuje vzdialené relácie prostredníctvom kompatibilných prehliadačov, ako sú Microsoft Edge, Google Chrome, Mozilla Firefox a Safari.

Ako funguje webový klient vzdialenej plochy?

Webový klient funguje v rámci existujúcej implementácie služieb Remote Desktop. Niekoľko serverových rolí spolupracuje na poskytovaní prístupu:

• RD Web Access: Poskytuje webové rozhranie, prostredníctvom ktorého používatelia objavujú a spúšťajú publikované zdroje.
• RD Brána: Umožňuje bezpečné externé pripojenie k vnútornej infraštruktúre služieb vzdialenej plochy.
• RD Pripojenie Broker: Spravuje smerovanie relácií, rozdelenie zaťaženia a opätovné pripojenie k existujúcim reláciám.
• RD Session Host: Spúšťa Windows desktopy a aplikácie, ktoré používatelia pristupujú.

Webový klient vzdialenej plochy nenahrádza tieto úlohy. Pridáva rozhranie založené na prehliadači k nasadeniu RDS, ktoré musí byť už funkčné.

RD Web Access vs. Webový klient vzdialenej plochy

Aj keď sú úzko prepojené, RD Web Access a Remote Desktop Web Client slúžia na rôzne účely.

RD Web Access je úloha Windows Server, ktorá prezentuje publikované aplikácie a pracovné plochy. Klient vzdialenej plochy Web je ďalší klient založený na prehliadači, ktorý je nainštalovaný a publikovaný prostredníctvom tejto infraštruktúry.

Inštalácia RD Web Access sama o sebe automaticky neumožňuje interaktívne vzdialené relácie v prehliadači. Správcovia musia samostatne nasadiť a publikovať balík webového klienta.

Aké sú požiadavky na webového klienta vzdialenej plochy na Windows Serveri?

Pred inštaláciou webového klienta overte, či serverové úlohy, certifikáty, licencie a sieťová konfigurácia spĺňajú požiadavky spoločnosti Microsoft.

Podporované verzie operačného systému Windows Server

Aktuálna dokumentácia webového klienta Remote Desktop od spoločnosti Microsoft uvádza nasledujúce verzie medzi platnými operačnými systémami:

Verzia Windows Server	Stav dokumentácie
Windows Server 2025	Zoznam podľa potreby
Windows Server 2022	Zoznam podľa potreby
Windows Server 2019	Zoznam podľa potreby
Windows Server 2016	Zoznam podľa potreby

Windows Server 2025 je preto zahrnutý v aktuálnom dokumentácia Microsoft .

Avšak podrobné požiadavky na nastavenie od spoločnosti Microsoft stále konkrétne uvádzajú Windows Server 2016 a 2019 pre úlohy RD Gateway, RD Connection Broker a RD Web Access. Správcovia nasadzujúci webového klienta v prostredí Windows Server 2022 alebo 2025 by mali overiť konfiguráciu svojich serverových rolí podľa najnovšej dokumentácie pred pokračovaním.

Požadované úlohy a licencie RDS

Musí byť nakonfigurované funkčné nasadenie RDS predtým, ako môže byť nainštalovaný webový klient. To zahŕňa RD Web Access, RD Connection Broker a príslušnú infraštruktúru hostiteľa relácií, spolu s RD Gateway pre štandardné zdokumentované nasadenie.

Microsoft tiež vyžaduje licencie na prístup klienta RDS (CAL) na používateľa pre webového klienta. Licencovanie na zariadenie nie je pre tento scenár podporované.

Uistite sa, že server RD Licensing je správne nakonfigurovaný a že používatelia majú potrebné práva na prístup k prideleným zdrojom.

Certifikáty a konfigurácia siete

Dôveryhodné certifikáty sú nevyhnutné pre bezpečný prístup cez prehliadač. Nakonfigurujte vhodné certifikáty pre pripojenia k vzdialenej pracovnej ploche na RD Gateway a RD Web Access a zabezpečte, aby sa ich názvy hostiteľov zhodovali s adresami používanými klientmi.

Certifikát RD Connection Broker je tiež potrebný počas inštalácie webového klienta.

Pre sieťové pripojenie zvyčajne používa HTTPS prenos TCP port 443. Interná komunikácia medzi rolami RDS musí byť tiež povolená podľa architektúry nasadenia.

Vyhnite sa priamemu vystaveniu portu RDP 3389 verejnému internetu. Externí používatelia by sa mali pripojiť cez nakonfigurovanú bránu alebo inú podporovanú bezpečnú architektúru prístupu.

Ako nainštalovať webového klienta vzdialenej plochy na Windows Server

Akonáhle je infraštruktúra RDS pripravená, môže sa nainštalovať a publikovať Webový klient vzdialenej plochy pomocou PowerShell.

Nasledujúci postup sa riadi dokumentovanou inštalačnou sekvenciou spoločnosti Microsoft.

Krok 1: Exportovať certifikát RD Connection Broker

Na serveri RD Connection Broker nájdite certifikát použitý na pripojenia k Remote Desktop.

Exportujte jeho verejný certifikát ako .cer skopírujte ho na server RD Web Access.

Webový klient používa tieto informácie o certifikáte pri nadväzovaní pripojení na RD Connection Broker.

Krok 2: Pripravte PowerShell

Prihláste sa na server RD Web Access a otvorte PowerShell s administrátorskými právami.

Na Windows Server 2016 Microsoft inštruuje administrátorov, aby aktualizovali modul PowerShellGet:

Nainštalujte modul -Názov PowerShellGet -Force

Reštartujte reláciu PowerShell po aktualizácii modulu.

Pre novšie verzie Windows Server skontrolujte nainštalované komponenty PowerShell pred vykonaním zmien.

Krok 3: Nainštalujte modul správy RD Web Client

Nainštalujte modul správy z PowerShell Gallery:

Nainštalujte modul -Názov RDWebClientManagement

Tento modul poskytuje príkazy potrebné na stiahnutie, publikovanie a údržbu webového klienta vzdialenej plochy.

Ak inštalácia zlyhá, skontrolujte prístup k PowerShell Gallery a overte, či relácia PowerShell podporuje TLS 1.2 alebo novší.

Krok 4: Stiahnite balík webového klienta

Spustite nasledujúci príkaz:

Inštalovať balík RDWebClientPackage

Toto stiahne najnovší dostupný balík webového klienta Remote Desktop.

Používanie najnovšej podporovanej verzie je dôležité pre bezpečnosť a kompatibilitu s prehliadačmi. Microsoft naďalej vydáva aktualizácie, ktoré sa zaoberajú zraniteľnosťami, problémami s výkonom a funkčnosťou klienta.

Krok 5: Importujte certifikát RD Connection Broker

Importujte certifikát, ktorý bol predtým exportovaný:

Import-RDWebClientBrokerCert "C:\Certificates\RDBroker.cer"

Nahraďte príkladovú cestu skutočnou polohou certifikátu.

Importovaný certifikát musí zodpovedať RD Connection Brokeru použitému nasadením.

Krok 6: Publikujte webového klienta vzdialenej plochy

Zverejnite nainštalovaný balík na produkčné použitie:

Publikovať-RDWebClientPackage -Typ Produkcia -Najnovšie

Webový klient vzdialenej plochy je teraz k dispozícii prostredníctvom RD Web Access.

Administrátori môžu tiež zverejniť testovaciu verziu predtým, ako sprístupnia aktualizáciu všetkým používateľom:

Publish-RDWebClientPackage -Type Test -Latest

Testovanie je obzvlášť užitočné pri zavádzaní novej verzie prehliadača klienta do zavedeného viacužívateľského prostredia RDS.

Ako môžete pristupovať a publikovať vzdialené plochy prostredníctvom RD Web?

Zverejnenie webového klienta sprístupňuje rozhranie prehliadača. Správcovia musia tiež zabezpečiť, aby boli vhodné aplikácie a pracovné plochy zverejnené prostredníctvom RDS.

Otvorte URL adresu webového klienta Remote Desktop

Štandardná URL webového klienta má tento formát:

https://server.example.com/RDWeb/webclient/index.html

Nahradiť server.example.com s plne kvalifikovaným názvom domény servera RD Web Access.

Názov hostiteľa musí zodpovedať certifikátu nakonfigurovanému pre službu.

Používatelia môžu potom pristupovať k portálu pomocou kompatibilného prehliadača a svojich organizačných poverení.

Zverejniť programy RemoteApp a pracovné plochy

Aplikácie a pracovné plochy sú publikované prostredníctvom služieb Remote Desktop, nie priamo cez modul správy webového klienta.

V Správcovi servera prejdite na Služby vzdialeného plochy vyberte príslušnú kolekciu relácií a nakonfigurujte jej publikované programy RemoteApp.

Zabezpečte, aby mali používatelia povolenie na prístup k relevantnej zbierke a zdrojom.

Akonáhle sú nakonfigurované, aplikácie alebo pracovné plochy sa zobrazia v rozhraní webového klienta, kde ich môžu spustiť autorizovaní používatelia.

Spustiť vzdialenú reláciu

Používatelia otvoria URL webového klienta, autentifikujú sa a vyberú dostupný zdroj.

Diaľková plocha alebo aplikácia beží v okne prehliadača, pričom interakcia sa spravuje prostredníctvom infraštruktúry RDS.

V závislosti od konfigurácie môže prehliadač požiadať o povolenie na používanie určitých miestnych zdrojov, ako je schránka.

Ako môžete optimalizovať výkon svojho webového klienta vzdialenej plochy?

Spoľahlivý prístup na diaľku založený na prehliadači závisí od viac než len od inštalácie webového klienta. Kvalita siete, kapacita servera a konfigurácia relácie všetko ovplyvňuje reakčnosť.

Spravovať šírku pásma a oneskorenie siete

Prevádzka vzdialenej plochy sa líši v závislosti od používaných aplikácií, rozlíšenia obrazovky a úrovne grafickej aktivity.

Aplikačné programy a jednoduchý podnikový softvér zvyčajne kladú na sieť iné požiadavky ako aplikácie náročné na grafiku alebo často sa meniac obsah obrazovky.

Pred nasadením odhadnite počet súčasných používateľov a vyhodnoťte dostupnú šírku pásma počas špičkových období.

Latencia je rovnako dôležitá. Aj keď je šírka pásma dostatočná, vysoké časy odozvy môžu spôsobovať, že písanie, posúvanie a interakcie s aplikáciami sa zdajú byť pomalé.

Administrátori by mali monitorovať latenciu siete, stratu paketov a využitie šírky pásma, najmä keď sa používatelia pripájajú z vzdialených miest.

Monitorovanie serverových zdrojov a výkonu relácií

Servery RD Session Host musia mať dostatočný CPU, pamäť a kapacitu disku na podporu súbežných používateľov.

Monitorovanie využitia zdrojov spolu s počtom aktívnych relácií na identifikáciu kapacitných limitov predtým, ako používatelia zažijú zhoršenie výkonu.

Užitočné metriky zahŕňajú využitie CPU a pamäte, aktivitu disku, priepustnosť siete, aktívne a odpojené relácie a zlyhania pripojenia relácie.

Windows Performance Monitor, Event Viewer a vhodné nástroje na monitorovanie infraštruktúry môžu pomôcť identifikovať, či sú pomalé relácie spôsobené saturáciou servera, podmienkami siete alebo jednotlivou aplikáciou.

Monitoring by mal zohľadňovať aj špičkové pracovné zaťaženia, namiesto toho, aby sa spoliehal výlučne na priemerné využitie.

Udržujte prehliadače a balíky webového klienta aktuálne

Verzie prehliadača a grafické schopnosti na strane klienta môžu ovplyvniť výkon vzdialenej relácie.

Aktuálne poznámky k vydaniu webového klienta spoločnosti Microsoft predstavte požiadavky týkajúce sa veku prehliadača, podpory kodeku AVC a dostupnosti WebGL.

Testujte podporované prehliadače pomocou reprezentatívnych pracovných záťaží a udržiavajte balík webového klienta aktuálny.

Kde sa objavujú problémy špecifické pre prehliadač, porovnajte správanie naprieč podporovanými prehliadačmi a, ak je to vhodné, s natívnym RDP klientom, aby ste pomohli izolovať príčinu.

Aký je proces správy nasadení RD Web Client na viacerých serveroch?

Väčšie organizácie často rozdeľujú pracovné zaťaženie vzdialených desktopov medzi viaceré servery RD Session Host.

V týchto prostrediach sa smerovanie relácií, rozdelenie záťaže a opätovné pripojenie stávajú nevyhnutnými na udržanie spoľahlivého prístupu.

RD Connection Broker a vyvažovanie záťaže

RD Connection Broker koordinuje pripojenia k publikovaným zdrojom a smeruje používateľov k vhodným RD Session Host serverom.

V rámci zbierky relácií podporuje rozloženie záťaže medzi dostupnými hostiteľmi, čo pomáha administrátorom rozložiť pracovné zaťaženie namiesto sústredenia každej relácie na jeden server.

To je obzvlášť dôležité, keď viacerí používatelia pristupujú k rovnakým publikovaným aplikáciám alebo desktopovému prostrediu.

Administrátori by mali nakonfigurovať zbierky relácií a nastavenia vyvažovania zaťaženia podľa kapacity servera a očakávaných pracovných zaťažení.

Webový klient vzdialenej plochy nezavádza samostatný mechanizmus vyvažovania záťaže. Spolieha sa na existujúcu infraštruktúru RDS na smerovanie pripojení.

Trvalosť relácie a opätovné pripojenie

Používatelia môžu dočasne stratiť pripojenie kvôli prerušením siete, zatvoreniu prehliadača alebo zmenám v podmienkach siete.

RD Connection Broker pomáha znovu pripojiť používateľov k ich existujúcim reláciám, keď sú tieto relácie stále k dispozícii.

Trvalosť relácie závisí od nasadenia RDS, konfigurácie zbierky a platných politík relácií.

Administrátori by mali skontrolovať limity odpojených relácií a správanie automatického opätovného pripojenia, aby vyvážili použiteľnosť, kapacitu servera a bezpečnosť.

Testovanie opätovného pripojenia je obzvlášť dôležité v prostrediach s viacerými servermi, kde musia byť používatelia presmerovaní späť na svoje pôvodné relácie, namiesto toho, aby náhodne vytvárali zbytočné ďalšie relácie.

Úvahy o vysokej dostupnosti

Pre nasadenia kritických pre podnikanie môže odstránenie jednotlivých bodov zlyhania vyžadovať dodatočnú infraštruktúru RDS.

Toto môže zahŕňať vysoko dostupné konfigurácie RD Connection Broker, redundantné brány a webové prístupové služby a viacero serverov RD Session Host.

Dostupnosť RD Web Access a RD Gateway musí byť plánovaná samostatne od rozdelenia záťaže hostiteľov relácií. Pridanie ďalších hostiteľov relácií samo o sebe nezabezpečuje vysokú dostupnosť celého prostredia vzdialeného prístupu.

Administrátori by mali tiež overiť konzistenciu certifikátov, konfiguráciu DNS a správanie vyvažovača záťaže naprieč redundantnými komponentmi.

Aké sú funkcie a obmedzenia webového klienta vzdialenej plochy?

Prístup cez prehliadač ponúka flexibilitu, ale nezopakuje všetky funkcie lokálne nainštalovaného RDP klienta.

Tlač a prenos súborov

Webový klient spoločnosti Microsoft podporuje vzdialené tlačenie prostredníctvom virtuálnej tlačiarne, ktorá generuje stiahnuteľné súbory PDF.

Prenos súborov je k dispozícii prostredníctvom určených virtuálnych miestností v vzdialenej relácii, s dokumentovaným limitom veľkosti na stiahnutie 255 MB.

Tieto pracovné postupy sa líšia od priamej lokálnej redirekcie disku a tlačiarne dostupnej v tradičných klientoch RDP.

Organizácie s špecializovanými požiadavkami na tlač alebo častými prenosmi veľkých súborov by mali pred nasadením otestovať tieto schopnosti.

Kompatibilita prehliadača a mobilných zariadení

Webový klient podporuje kompatibilné desktopové prehliadače na Windows, macOS, Linux a ChromeOS.

Avšak, dokumentácia spoločnosti Microsoft v súčasnosti nezahŕňa mobilné zariadenia ako podporované pre tento webový klient.

Organizácie, ktoré vyžadujú prístup z smartfónov alebo tabletov, by mali posúdiť špecializované klienty alebo alternatívne riešenia na dodávanie založené na prehliadači.

Bezpečnosť a kontrola prístupu

Webový klient ťaží z bezpečnostných opatrení implementovaných v rámci základného nasadenia RDS.

Administrátori by mali dodržiavať Najlepšie praktiky zabezpečenia RDP vrátane používania dôveryhodných certifikátov, obmedzovania zbytočnej expozície siete a uplatňovania zásad prístupu s minimálnymi oprávneniami na zverejnené zdroje

Dodatočné bezpečnostné opatrenia, vrátane viacfaktorovej autentifikácie prostredníctvom podporovaných prístupových architektúr, môžu pomôcť chrániť externé prístupné služby.

Udržujte Windows Server, komponenty RDS a webového klienta aktualizované a monitorujte zlyhania autentifikácie a nezvyčajnú aktivitu relácií.

Ako aktualizovať a riešiť problémy s webovým klientom vzdialenej plochy?

Pravidelná údržba znižuje problémy s pripojením spôsobené zastaranými balíkmi, vypršanými certifikátmi a zmenami v infraštruktúre RDS.

Aktualizujte webového klienta vzdialenej plochy

Na stiahnutie najnovšieho balíka spustite:

Inštalovať balík RDWebClientPackage

Voliteľne to najprv publikujte do testovacieho prostredia:

Publish-RDWebClientPackage -Type Test -Latest

Po overení aktualizácie ju publikujte do produkcie:

Publikovať-RDWebClientPackage -Typ Produkcia -Najnovšie

Dokument poznámok k vydaniu spoločnosti Microsoft obsahuje aktualizácie zabezpečenia, vylepšenia kompatibility a opravy známych problémov.

Aktualizujte certifikát RD Connection Broker

Keď sa broker certifikát obnoví alebo nahradí, exportujte aktualizovaný certifikát a importujte ho do konfigurácie webového klienta:

Import-RDWebClientBrokerCert "C:\Certificates\RDBroker-New.cer"

Zverejniť produkčného klienta:

Publikovať-RDWebClientPackage -Typ Produkcia -Najnovšie

Zlyhanie pri aktualizácii certifikátu makléra môže spôsobiť neočakovanú chybu certifikátu autentifikácie servera.

Riešenie bežných problémov s pripojením

Stránka webového klienta sa nenačíta: Skontrolujte dostupnosť RD Web Access, DNS rozlíšenie, HTTPS konektivitu, konfiguráciu IIS a či bol balík publikovaný. Ak problém s konektivitou pretrváva, skontrolujte, ako. vytvoriť bezpečné pripojenie k serveru pred zmenou konfigurácie webového klienta

Používatelia sa môžu prihlásiť, ale nevidia žiadne aplikácie: Overte konfiguráciu zbierky relácií, publikované zdroje, oprávnenia používateľov a konektivitu RD Connection Broker.

Chyby certifikátu sa objavujú: Skontrolujte platnosť certifikátu, zhodu názvu hostiteľa a či bol importovaný správny certifikát makléra.

Diaľkové relácie sa často odpojujú: Skontrolujte stabilitu siete, pripojenie RD Gateway, politiky časového limitu relácie a využitie zdrojov RD Session Host.

Relácie sú pomalé alebo nereagujú. Porovnajte výkon prehliadača, kapacitu servera a latenciu siete. Ak sa problém vyskytuje aj prostredníctvom natívneho RDP klienta, je pravdepodobnejšie, že príčina súvisí so základným prostredím RDS.

Štruktúrovaný prístup k riešeniu problémov pomáha rozlíšiť problémy s prehliadačom a klientom od zlyhaní inde v infraštruktúre služieb vzdialenej plochy.

TSplus Remote Access: Prístup cez prehliadač prostredníctvom webového aplikačného portálu

Organizácie hľadajúce jednoduchší prístup k doručovaniu desktopov a aplikácií založených na prehliadači môžu zvážiť TSplus Remote Access Jeho HTML5 webový klient umožňuje autorizovaným používateľom pristupovať k aplikáciám Windows a vzdialeným desktopom priamo prostredníctvom kompatibilného prehliadača, bez inštalácie tradičného RDP klienta.

Webová aplikácia portálu TSplus poskytuje centralizované rozhranie na spúšťanie publikovaných aplikácií a desktopov. Na rozdiel od webového klienta vzdialenej plochy spoločnosti Microsoft, ktorý sa spolieha na existujúce nasadenie RDS so špecifickými rolami servera, naše riešenie poskytuje vlastnú architektúru publikovania aplikácií a prístupu cez prehliadač. To z neho robí alternatívu pre podniky, ktoré sa snažia poskytovať Windows zdroje prostredníctvom webového portálu, pričom zjednodušujú nasadenie a správu.

Záver

Webový klient vzdialenej plochy spoločnosti Microsoft umožňuje prístup k desktopom a aplikáciám so systémom Windows prostredníctvom služieb vzdialenej plochy pomocou prehliadača. S Windows Server 2025 zahrnutým v aktuálnej dokumentácii spoločnosti Microsoft by mali administrátori pred inštaláciou overiť kompatibilitu nasadenia, licencovanie, certifikáty a úlohy servera.

Pre spoľahlivú prevádzku je údržba webového klienta len časťou úlohy. Výkon siete, správa relácií, vyvažovanie záťaže a monitorovanie infraštruktúry tiež určujú kvalitu skúsenosti s prístupom na diaľku.