RDP na Chromebooku: Ako získať prístup k Windows desktopu z ChromeOS

Chromebook môže pristupovať k Windows desktopom, serverom a aplikáciám, aj keď ChromeOS neobsahuje tradičného klienta Windows Remote Desktop. IT tímy môžu používať aplikáciu Windows od Microsoftu, prostredie Remote Desktop Services alebo prístup založený na HTML5 v prehliadači, v závislosti od politík koncových bodov, infraštruktúry a požiadaviek používateľov.

Pre sysadminov a MSP je výber metódy pripojenia rovnako dôležitý ako samotné nadviazanie pripojenia. Tento sprievodca vysvetľuje, ako RDP na Chromebooku funguje, ako nakonfigurovať priamu pripojenie a kedy je prístup cez prehliadač na Windows praktickejší pre spravované zariadenia, používateľov BYOD a distribuované pracovné sily.

Môžete používať RDP na Chromebooku?

Áno, s aplikáciou Windows:

Skutočne, ChromeOS môže fungovať ako klientský koncový bod pre reláciu protokolu Remote Desktop (RDP) na počítači so systémom Windows, serveri so systémom Windows alebo prostredí Remote Desktop Services.

Microsoft v súčasnosti poskytuje aplikáciu Windows pre Android a ChromeOS. Na ChromeOS aplikácia Windows podporuje pripojenia k vzdialeným PC, službám vzdialenej plochy, Azure Virtual Desktop, Windows 365 a Microsoft Dev Box. Aktuálne požiadavky spoločnosti Microsoft špecifikujú ChromeOS 126 alebo novší pre nainštalovanú aplikáciu.

Ale HTML5 Web Portal je tiež k dispozícii:

Avšak nainštalovaný RDP klient nie je jedinou možnosťou. Chromebook môže tiež pristupovať k Windows desktopu alebo publikovanej Windows aplikácii prostredníctvom HTML5 webového portálu. V tejto architektúre sa prehliadač Chrome stáva klientským rozhraním a infraštruktúra vzdialeného prístupu spravuje pripojenie k Windows hostiteľovi.

Táto možnosť je dôležitá pre IT tímy, pretože správna metóda závisí od toho, či organizácia ovláda Chromebook a či používatelia potrebujú kompletný desktop Windows, konkrétne aplikácie alebo pokročilé presmerovanie lokálnych zariadení.

Čo potrebujete pred pripojením ChromeOS k Windows?

Pred konfiguráciou RDP na Chromebooku skontrolujte obidve strany pripojenia.

Kompatibilné OS:

Chromebook musí podporovať zvolenú metódu klienta. Pre aplikáciu Windows to znamená podporovanú verziu ChromeOS a prístup do obchodu Google Play. Google poznamenáva, že aplikácie pre Android nie sú dostupné na každom Chromebooku a že administrátori práce alebo školy môžu obmedziť prístup do obchodu Play alebo inštaláciu aplikácií.

Windows host musí tiež podporovať prichádzajúce RDP pripojenia. Microsoft podporuje hosting Remote Desktop na edíciách Windows Professional, Enterprise a Education, ako aj na Windows Server. Windows Home môže fungovať ako RDP klient, ale nemôže nativne hostiť prichádzajúcu reláciu Remote Desktop.

Pripojenie a poverenia:

Nakoniec, Chromebook potrebuje sieťové pripojenie k cieľovému systému a platné používateľské poverenia. V rámci tej istej LAN môže byť dostatočné názov hostiteľa alebo súkromná IP adresa. Pripojenia cez internet vyžadujú bezpečnú cestu ako je VPN, brána Remote Desktop alebo iná riadená brána na vzdialený prístup.

Ako používať aplikáciu Windows pre RDP na Chromebooku?

Pre kompatibilný Chromebook s povoleným Google Play poskytuje aplikácia Windows aktuálnu klientsku cestu spoločnosti Microsoft pre pripojenia k vzdialenému PC a službám vzdialeného pracovného stola.

Krok 1: Pripravte Windows hostiteľa

Na počítači so systémom Windows otvorte Nastavenia > Systém > Vzdialená plocha a povoliť Remote Desktop. Potvrďte, ktorí používatelia sú oprávnení sa pripojiť a zaznamenajte názov počítača alebo IP adresu.

Autentifikácia na úrovni siete ( NLA ) by malo byť zvyčajne povolené, pretože vyžaduje autentifikáciu predtým, ako sa vytvorí úplná vzdialená relácia. Správcovia by mali tiež overiť pravidlá brány firewall systému Windows a potvrdiť, že Chromebook má povolenú sieťovú cestu k hostiteľovi.

Krok 2: Nainštalujte aplikáciu Windows na ChromeOS

Otvorte Google Play na Chromebooku a nainštalujte aplikáciu Microsoft Windows.

Microsoft v súčasnosti vyžaduje ChromeOS 126 alebo novší pre aplikáciu Windows na ChromeOS. Organizácie spravujúce flotily Chromebookov by mali tiež overiť, či je aplikácia povolená alebo nasadená prostredníctvom ich politík Google Admin.

Krok 3: Pridať a pripojiť k počítaču so systémom Windows

Aktuálny postup spoločnosti Microsoft pre ChromeOS je jednoduchý:

1. Otvorte aplikáciu Windows a vyberte možnosť pridať nové pripojenie.
2. Vybrať PC pripojenie .
3. Zadajte názov hostiteľa alebo IP adresu pod Názov počítača .
4. Voliteľne nakonfigurujte používateľský účet, možnosti zobrazenia, audio a presmerovanie zariadení.
5. Uložte pripojenie a vyberte počítač so systémom Windows na karte Zariadenia.
6. Zadajte autorizované poverenia systému Windows a pripojte sa.

Aplikácia Windows môže tiež požiadať o prístup k miestnym zdrojom Chromebooku. IT administrátori by mali povoliť iba schopnosti presmerovania zariadenia, ktoré sú potrebné pre pracovnú záťaž používateľa.

Môžete získať prístup k systému Windows z Chromebooku bez klienta RDP?

Áno, iné pripojenia ako RDP sú možné:

A toto je často zaujímavejšia možnosť pre nasadenie Chromebookov v podnikaní.

HTML5 brána pre vzdialenú plochu umožňuje používateľom pristupovať k Windows ploche alebo aplikácii priamo cez Chrome. Na Chromebooku nie je potrebné nič inštalovať, takže IT nemusí distribuovať, konfigurovať ani aktualizovať RDP klienta na každom koncovom zariadení.

BYOD, scenáre zdieľaných zariadení a obmedzenia Google Play:

Toto je obzvlášť užitočné pre dodávateľov, prineste si vlastné zariadenie (BYOD), zdieľané Chromebooky a spravované zariadenia, kde je Google Play obmedzený. Taktiež oddelí správu koncových bodov od dodávky aplikácií pre Windows: používatelia potrebujú podporovaný prehliadač a prihlasovacie údaje, zatiaľ čo administrátori spravujú hostiteľské systémy Windows a prístupový portál centrálne.

TSplus Remote Access, napríklad, poskytuje an HTML5 webový portál schopný poskytovať buď kompletný Windows desktop alebo jednotlivé aplikácie prostredníctvom prehliadača.

Windows App vs Chrome Remote Desktop vs HTML5 prístup

Tieto tri metódy riešia rôzne problémy.

Metóda	Najlepšie sa hodí na	Inštalácia klienta	Model prístupu Windows
Windows aplikácia	Spravované RDP prostredia a používatelia potrebujúci natívne klientské funkcie	Povinné prostredníctvom Google Play	Remote PC, RDS a služby hostované spoločnosťou Microsoft
Chrome Remote Desktop	Jednoduché vzdialené ovládanie jednotlivého počítača	Vyžaduje sa komponent hostiteľa Windows	Diaľkové ovládanie namiesto štandardnej infraštruktúry RDP
HTML5 web prístup	Spravované flotily Chromebookov, BYOD, dodávatelia a publikovanie aplikácií	Žiadne na Chromebooku	Windows desktopy alebo publikované aplikácie prostredníctvom prehliadača

Windows App je vhodný, keď IT už prevádzkuje tradičnú infraštruktúru RDP alebo RDS a inštalácia klienta je akceptovateľná. Chrome Remote Desktop môže fungovať pre individuálne požiadavky na vzdialenú kontrolu, ale predstavuje inú architektúru než štandardné RDP.

HTML5 prístup sa stáva obzvlášť užitočným, keď je nezávislosť koncových bodov dôležitá. Ten istý portál môže slúžiť ChromeOS, Windows, macOS , Linux a mobilné zariadenia bez potreby, aby IT tímy udržiavali rôzne klienty vzdialenej plochy pre každú platformu.

Ako by ste mali zabezpečiť prístup RDP z Chromebooku?

Chromebook je len jedna časť bezpečnostného modelu. Správcovia musia zabezpečiť aj hostiteľa Windows, poverenia a sieťovú cestu.

Vyhnite sa považovaniu priameho verejného vystavenia TCP portu 3389 za predvolenú metódu pre vzdialených používateľov. Pre externé pripojenia používajte riadený bránu alebo VPN, aktivujte NLA tam, kde je to vhodné, vyžadujte silnú autentifikáciu a udržiavajte aktualizované obidva systémy ChromeOS a Windows.

Rovnaký princíp platí pre prístup cez HTML5. Doručovanie cez prehliadač odstraňuje inštaláciu klienta, ale neodstraňuje potrebu HTTPS, kontrolovanej autentifikácie, prístupu s minimálnymi oprávneniami a ochrany na strane servera.

Pre organizácie vyžadujúce dodatočné obrany Windows servera, TSplus Advanced Security môže doplniť Remote Access o funkcie ako ochrana proti hrubej sile, IP kontroly a geografické obmedzenia. Tieto kontroly sa zameriavajú na hrozby na strane servera, namiesto toho, aby menili spôsob, akým sa Chromebook sám pripája.

Čo ak je Chromebook spravovaný alebo uzamknutý?

Spravované Chromebooky si zaslúžia osobitnú pozornosť, pretože administrátori môžu kontrolovať, ktoré aplikácie pre Android si používatelia nainštalujú. Google Chrome Enterprise umožňuje organizáciám nútiť inštaláciu schválených aplikácií, povoliť konkrétne aplikácie alebo úplne zablokovať inštaláciu aplikácií.

Ak je aplikácia Windows schválená, IT ju môže nasadiť ako súčasť spravovaného prostredia ChromeOS. Ak je inštalácia aplikácie obmedzená, prístup cez prehliadač môže túto závislosť úplne odstrániť.

Toto rozlíšenie môže mať význam v rozsahu. Namiesto udržiavania aplikácie RDP na stovkách Chromebookov môže organizácia poskytnúť používateľom URL webového portálu a centrálne ovládať aplikácie Windows, relácie a oprávnenia.

Ako môže TSplus Remote Access poskytovať Windows desktopy a aplikácie pre Chromebooky?

TSplus Remote Access poskytuje dve užitočné funkcie pre prostredia Chromebook: vzdialené Windows desktopy a publikovanie Windows aplikácií.

Cez jeho HTML5 webový portál užívatelia môžu otvoriť Chrome, autentifikovať sa a získať prístup buď k úplnému vzdialenému desktopu, alebo iba k aplikáciám Windows, ktoré sú im priradené. Aplikácie pokračujú v behu na hostiteľskom systéme Windows, zatiaľ čo Chromebook funguje ako používateľské rozhranie. Na ChromeOS nie je potrebná žiadna aplikácia Windows, rozšírenie prehliadača ani lokálne nainštalovaný softvér Windows.

Tento model je obzvlášť užitočný, keď organizácia prijala Chromebooky, ale stále závisí od softvéru ERP, účtovných aplikácií, nástrojov pre podnikanie alebo zastaraných programov Windows. Namiesto nahrádzania týchto aplikácií alebo nasadzovania kompletných Windows strojov pre každého používateľa môže IT centralizovať ich a publikovať len to, čo každý používateľ potrebuje.

Pre väčšie infraštruktúry, TSplus Server Monitoring môže poskytnúť prehľad o zdraví servera a využití zdrojov, zatiaľ čo Advanced Security môže pridať ďalšiu ochranu okolo serverov Windows. Tieto produkty sa zaoberajú monitorovaním a ochranou infraštruktúry; Remote Access zostáva komponentom zodpovedným za poskytovanie desktopov a aplikácií.

Ako riešiť problémy s RDP na Chromebooku?

Keď zlyhá pripojenie RDP z ChromeOS, začnite identifikovaním, ktorá vrstva je zodpovedná.

Najprv skontrolujte, či Chromebook spĺňa požiadavky na aplikácie Windows a či je povolený Google Play. Potom potvrďte, že je na hostiteľovi Windows povolený Remote Desktop, používateľ má povolenie na pripojenie a názov hostiteľa alebo adresa IP sú správne.

Ďalej otestujte dosiahnuteľnosť siete. Pripojenie, ktoré funguje v kancelárskej LAN, ale zlyhá externe, zvyčajne ukazuje na bránu, VPN, DNS alebo cestu firewallu, nie na samotný ChromeOS.

Ak sa relácia pripojí, ale používateľský zážitok je slabý, skontrolujte latenciu, rozlíšenie displeja a presmerovanie zariadenia. Relácie založené na prehliadači a natívne klientské relácie majú tiež rôzne periférne a výkonnostné schopnosti, takže pracovná záťaž, ktorá sa silne spolieha na miestne USB zariadenia, špecializované tlačenie alebo grafiku, by mala byť overená pred širokým nasadením.

Záver

RDP na Chromebooku už nie je obmedzený na jedinú metódu pripojenia. Aplikácia Windows poskytuje priamy prístup k počítačom so systémom Windows a službám Remote Desktop, zatiaľ čo portály HTML5 poskytujú IT tímom bezklientskú cestu pre spravované zariadenia ChromeOS, používateľov BYOD a publikovanie aplikácií.

Pre organizácie, ktoré chcú udržiavať centralizované aplikácie Windows a zároveň rozširovať používanie Chromebookov, TSplus Remote Access poskytuje praktický most medzi koncovými bodmi ChromeOS a existujúcou infraštruktúrou Windows.