Förutsättningar för installation
Innan du påbörjar installationen av HTML5 Remote Desktop Web Client är det viktigt att förbereda din miljö noggrant för att säkerställa en lyckad implementering. Detta innebär att verifiera serverkompatibilitet, säkerställa korrekt konfiguration av serverroller och certifikat, licensöverensstämmelse och optimera nätverksinställningar.
Serverkrav
Windows Server Versioner
Den Remote Desktop Web Client stöds på Windows Server 2016, 2019 och 2022. Det är avgörande att köra en av dessa versioner eftersom de ger det nödvändiga stödet och stabiliteten för Web Client och inkluderar det
senaste säkerhetsfunktioner och uppdateringar
Kontrollera att din server är uppdaterad med de senaste servicepaket och säkerhetsuppdateringar för att undvika eventuella kompatibilitets- eller säkerhetsproblem.
Roller för fjärrskrivbordstjänster
För att webbklienten ska fungera korrekt måste följande roller för fjärrskrivbordstjänster installeras och konfigureras på din server:
-
RD Gateway (Remote Desktop Gateway): Fungerar som en gateway dit RDP-anslutningar från ett externt nätverk ansluter innan de får åtkomst till fjärrskrivbord eller applikationer på det företagsnätverk.
-
RD-anslutningsmäklare: Hanterar användarsessioner genom att jämnt fördela belastningen mellan RD Session Host-servrar och återansluta användare till deras befintliga sessioner.
-
RD Web Access: Gör det möjligt för användare att komma åt Remote Desktop Services via en webbläsare, vilket ger en portal genom vilken de kan nå skrivbord och applikationer.
Se till att varje roll är korrekt installerad och konfigurerad för sömlös integration och prestanda. Korrekt konfiguration inkluderar att ställa in sessionvärdsservrar, korrekt routning av anslutningar genom RD Gateway och se till att RD Web Access är offentligt tillgängligt om det krävs.
Certifiering och licensiering
SSL-certifikat
För att säkert kryptera anslutningar mellan klientenheter och RD Web Access-portalen, använd
SSL-certifikat
utfärdad av en betrodd certifikatmyndighet (CA). Här är stegen och övervägandena för hantering av SSL-certifikat:
-
Förvärv: Skaffa certifikat från en ansedd CA som webbläsare inneboende litar på för att undvika säkerhetsvarningar.
-
Implementering: Installera och konfigurera certifikaten på RD Gateway och RD Web Access roller. Se till att certifikatdetaljerna matchar domännamnen som används av tjänsterna för att förhindra namnmatchningsfel.
-
Underhåll: Kontrollera regelbundet utgångsdatum och förnya certifikat långt innan de löper ut för att undvika serviceavbrott.
RDS Licensiering
Fjärrskrivbordslicensiering (RD Licensing) hanterar de licenser som krävs för att ansluta till RD Session Host-servrar. Överväg dessa faktorer:
-
Per användare vs. Per enhet: Välj per användarlicenser för att tillåta obegränsade anslutningar från flera enheter per licensierad användare, vilket är mer skalbart och flexibelt i miljöer där användare har åtkomst från olika enheter.
-
Licensserverkonfiguration: Konfigurera en fjärrskrivbordslicensserver och konfigurera den för att utfärda licenser till klienter som ansluter via RD Web Access. Se till att den korrekt rapporterar och hanterar licenser för att undvika tjänstavbrott på grund av efterlevnadsproblem.
Nätverkskonfiguration
Bandbredd och Latens
Utvärdera din nätverkskapacitet för att hantera datatrafiken som genereras av fjärrskrivbordstjänster. Ta hänsyn till dessa aspekter:
-
Bandbreddsbehov: Beräkna förväntad bandbredd baserat på antalet samtidiga användare och vilken typ av dataapplikationer som kommer att överföra. Fjärrskrivbordsoperationer kan konsumera en betydande mängd bandbredd, särskilt med högupplösta grafik och stora filöverföringar.
-
Latenskänslighet: Fjärrskrivbord är känsliga för latens, vilket kan påverka användarupplevelsen avsevärt. Sträva efter lägsta möjliga latens mellan klientenheter och servrar.
Brandvägg och säkerhetsinställningar
Konfigurera dina brandväggar för att tillåta trafik på de portar som används av fjärrskrivbordstjänster, vilka inkluderar:
-
HTTPS (Port 443): Används av RD Web Access för att säkra webbtrafik.
-
Standard RDP-port (3389): Även om det inte används direkt av RD Web Access kan det vara nödvändigt för vidarebefordran till RD Gateway om det inte kapslas in av HTTPS.
Dessutom, implementera
säkerhetsbästa praxis
som att använda VPN, uppdatera brandväggens firmware och konfigurera nätverksintrångsdetekteringssystem för att övervaka och skydda din Remote Desktop Services-miljö.
Genom att se till att dessa förutsättningar uppfylls, etablerar du en robust grund för att installera och köra Remote Desktop Web Client, vilket ger en säker, effektiv och användarvänlig fjärråtkomstlösning.
Installationsprocessen
Här är de detaljerade stegen för att installera och konfigurera Remote Desktop Web Client på din Windows Server.
Uppdatera PowerShell-moduler
Börja med att se till att din PowerShell är utrustad med de senaste modulerna.
powershell: Windows PowerShell
Öppna PowerShell som administratör
Installera modul -Namn PowerShellGet -Force
Starta om PowerShell
### Install RD Web Client Management
Verktygen för hantering är avgörande för att konfigurera och underhålla Webbklienten.
powershell: Windows PowerShell
installera-Modul -Namn RDWebClientManagement
Implementera HTML5 Webbklienten
Fortsätt med att installera den faktiska Webbklientprogramvaran.
powershell: Windows PowerShell
Installera RDWebClientPackage
# Acceptera licensvillkoren när du ombeds
Konfigurera SSL-certifikat
Säkra din anslutning genom att konfigurera SSL-certifikat korrekt.
powershell: Windows PowerShell
Import-RDWebClientBrokerCert -Sökväg "sökväg_till_ditt_certifikat.cer"
Publicera-RDWebClientPackage -Typ Produktion -Senaste
Åtkomst och användning av webbklienten
Här är stegen för att komma åt och effektivt använda HTML5 Web Client när installationen är klar.
Åtkomst till webbklienten
Tillhandahåll URL:en till användarna, som de kan komma åt via sin föredragna webbläsare.
bash:
https://yourserver.domain.com/RDWeb/webclient
Bästa praxis för användning
-
Webbläsarkompatibilitet: Använd de senaste versionerna av Google Chrome, Mozilla Firefox, Safari eller Microsoft Edge för bästa prestanda.
-
Användarupplevelse: Kontrollera regelbundet användarfeedback för att optimera inställningar och lösa eventuella problem snabbt.
Avancerad konfiguration och felsökning
Adressera vanliga installationsproblem och optimera distributionen för olika scenarier.
Felsökning av vanliga fel
-
Anslutningsproblem: Se till att nätverksinställningar och SSL-konfigurationer är korrekta om användare rapporterar anslutningsproblem.
-
Certifikatfel: Kontrollera att alla certifikat är giltiga och korrekt installerade.
Optimeringstips
-
Lastning Balansering: Implementera lastbalansering för att säkerställa smidig drift under högtrafikstider.
-
Session Persistence: Konfigurera sessionens uthållighetsinställningar för att förbättra användarupplevelsen i en flerservermiljö.
Omfamna förbättrad fjärråtkomst med TSplus.
För organisationer som söker avancerade funktioner och ännu enklare installation, erbjuder TSplus ett kraftfullt alternativ till traditionella RDS-installationer. Med robusta säkerhetsåtgärder, omfattande support och användarvänliga verktyg för hantering förbättrar TSplus möjligheterna för fjärrskrivbord och applikationsåtkomst. Upptäck mer om vår
lösningar
på tsplus.net för att se hur TSplus kan förvandla din fjärråtkomststrategi.
Slutsats
Implementering av HTML5 Remote Desktop Web Client på Windows Server gör det möjligt för företag att erbjuda flexibel och säker åtkomst till sina fjärrskrivbordsmiljöer. Denna lösning förenklar IT-infrastrukturen genom att minska kraven på klientprogramvara och stödjer ett brett utbud av enheter.
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
