Inställningsguide för Remote Desktop Web Client

Microsofts Remote Desktop Web Client gör det möjligt för användare att få åtkomst till Windows-skrivbord och applikationer direkt via en webbläsare, utan att installera en traditionell RDP-klient. Tillgänglig för Windows Server Remote Desktop Services (RDS) distributioner, förenklar den åtkomsten till publicerade resurser över olika skrivbordsoperativsystem.

Denna artikel förklarar hur man installerar och publicerar Remote Desktop Web Client på Windows Server 2025, 2022, 2019 och 2016, inklusive förutsättningar, konfiguration, prestandaoptimering och felsökning.

Vad är Remote Desktop-webbklienten?

Fjärrskrivbordets webbklient är Microsofts webbläsarbaserade gränssnitt för att få åtkomst till resurser som publicerats genom Fjärrskrivbordstjänster. Istället för att starta en lokalt installerad RDP-klient ansluter användare till en webbportal och öppnar sina tilldelade applikationer eller skrivbord.

Byggd på webbteknologier, inklusive HTML5, stöder klienten fjärrsessioner genom kompatibla webbläsare som Microsoft Edge, Google Chrome, Mozilla Firefox och Safari.

Hur fungerar webbklienten för fjärrskrivbord?

Webbklienten fungerar inom en befintlig Remote Desktop Services-distribution. Flera serverroller samarbetar för att tillhandahålla åtkomst:

• RD Web Access: Ger webbgränssnittet genom vilket användare upptäcker och startar publicerade resurser.
• RD Gateway: Möjliggör säker extern anslutning till intern Remote Desktop Services-infrastruktur.
• RD-anslutningsmäklare: Hantera sessionsrouting, lastbalansering och återanslutning till befintliga sessioner.
• RD Session Host: Kör Windows-skrivbord och applikationer som användare får åtkomst till.

Remote Desktop Web Client ersätter inte dessa roller. Det lägger till ett webbläsarbaserat gränssnitt till en RDS-distribution som redan måste vara i drift.

RD Web Access vs. Remote Desktop Web Client

Även om de är nära relaterade, tjänar RD Web Access och Remote Desktop Web Client olika syften.

RD Web Access är en Windows Server-roll som presenterar publicerade applikationer och skrivbord. Remote Desktop Web Client är en ytterligare webbläsarbaserad klient som installeras och publiceras genom den infrastrukturen.

Att installera RD Web Access ensam aktiverar inte automatiskt interaktiva fjärrsessioner i webbläsaren. Administratörer måste separat distribuera och publicera webbkundpaketet.

Vilka är kraven för Remote Desktop-webbklienten på Windows Server?

Innan du installerar webbklienten, verifiera att serverroller, certifikat, licensiering och nätverkskonfiguration uppfyller Microsofts krav.

Stödda Windows Server-versioner

Microsofts nuvarande dokumentation för Remote Desktop Web Client listar följande versioner bland de tillämpliga operativsystemen:

Windows Server-version	Dokumentationsstatus
Windows Server 2025	Listad som tillämplig
Windows Server 2022	Listad som tillämplig
Windows Server 2019	Listad som tillämplig
Windows Server 2016	Listad som tillämplig

Windows Server 2025 ingår därför i den aktuella Microsoft-dokumentation .

Men Microsofts detaljerade installationskrav nämner fortfarande specifikt Windows Server 2016 och 2019 för rollerna RD Gateway, RD Connection Broker och RD Web Access. Administratörer som implementerar webbklienten i en Windows Server 2022 eller 2025-miljö bör verifiera sin serverrollkonfiguration mot den senaste dokumentationen innan de fortsätter.

Krävda RDS-roller och licensiering

En fungerande RDS-distribution måste konfigureras innan webbklienten kan installeras. Detta inkluderar RD Web Access, RD Connection Broker och den relevanta session-host-infrastrukturen, tillsammans med RD Gateway för den standarddokumenterade distributionen.

Microsoft kräver också per-användare RDS-klientåtkomstlicenser (CALs) för webbklienten. Licensiering per enhet stöds inte för detta scenario.

Se till att RD-licensservern är korrekt konfigurerad och att användarna har de nödvändiga rättigheterna för att få åtkomst till sina tilldelade resurser.

Certifikat och nätverkskonfiguration

Betrodda certifikat är avgörande för säker webbläsartillgång. Konfigurera lämpliga certifikat för Remote Desktop-anslutningar på RD Gateway och RD Web Access, och se till att deras värdnamn matchar adresserna som används av klienter.

RD Connection Broker-certifikatet krävs också under installationen av webbklienten.

För nätverksanslutning använder HTTPS-trafik vanligtvis TCP-port 443. Intern kommunikation mellan RDS-rollerna måste också tillåtas enligt distributionsarkitekturen.

Undvik att exponera RDP-port 3389 direkt mot det offentliga internet. Externa användare bör ansluta via den konfigurerade gatewayen eller en annan stödd säker åtkomstarkitektur.

Hur man installerar Remote Desktop-webbklienten på Windows Server

När RDS-infrastrukturen är klar kan Remote Desktop Web Client installeras och publiceras med hjälp av PowerShell.

Följande procedur följer Microsofts dokumenterade installationssekvens.

Steg 1: Exportera RD-anslutningsmäklarcertifikatet

På RD Connection Broker-servern, lokalisera certifikatet som används för Remote Desktop-anslutningar.

Exportera dess offentliga certifikat som en .cer filen och kopiera den till RD Web Access-servern.

Webbklienten använder denna certifikatinformation när den upprättar anslutningar till RD Connection Broker.

Steg 2: Förbered PowerShell

Logga in på RD Web Access-servern och öppna PowerShell med administratörsbehörighet.

På Windows Server 2016 instruerar Microsoft administratörer att uppdatera PowerShellGet-modulen:

Installera modul -Namn PowerShellGet -Force

Starta om PowerShell-sessionen efter att ha uppdaterat modulen.

För nyare versioner av Windows Server, verifiera de installerade PowerShell-komponenterna innan du gör ändringar.

Steg 3: Installera RD Web Client Management Module

Installera hanteringsmodulen från PowerShell-galleriet:

Installera modulen -Namn RDWebClientManagement

Detta modul tillhandahåller de kommandon som behövs för att ladda ner, publicera och underhålla Remote Desktop Web Client.

Om installationen misslyckas, kontrollera åtkomst till PowerShell-galleriet och verifiera att PowerShell-sessionen stöder TLS 1.2 eller senare.

Steg 4: Ladda ner Web Client-paketet

Kör följande kommando:

Installera RDWebClientPackage

Detta laddar ner det senaste tillgängliga paketet för Remote Desktop Web Client.

Att använda den senaste stödda versionen är viktigt för säkerhet och webbläsarkompatibilitet. Microsoft fortsätter att släppa uppdateringar som åtgärdar sårbarheter, prestandaproblem och klientfunktionalitet.

Steg 5: Importera RD-anslutningsmäklarcertifikatet

Importera det certifikat som exporterades tidigare:

Import-RDWebClientBrokerCert "C:\Certificates\RDBroker.cer"

Ersätt exempelvägen med den faktiska certifikatplatsen.

Det importerade certifikatet måste motsvara RD Connection Broker som används av distributionen.

Steg 6: Publicera Remote Desktop Web Client

Publicera det installerade paketet för produktionsanvändning:

Publicera-RDWebClientPackage -Typ Produktion -Senaste

Fjärrskrivbordets webbklient är nu tillgänglig via RD Web Access.

Administratörer kan också publicera en testversion innan de gör en uppdatering tillgänglig för alla användare:

Publicera-RDWebClientPackage -Typ Test -Senaste

Testning är särskilt användbart när man introducerar en ny webbläsarklientversion i en etablerad fleranvändarmiljö för RDS.

Hur kan du få åtkomst till och publicera fjärrskrivbord via RD Web?

Publicering av webbklienten gör webbläsargränssnittet tillgängligt. Administratörer måste också säkerställa att de lämpliga applikationerna och skrivborden publiceras genom RDS.

Öppna URL:en för Remote Desktop Web Client

Den standardwebbklientens URL följer detta format:

https://server.example.com/RDWeb/webclient/index.html

Ersätt server.example.com med det fullständiga domännamnet för RD Web Access-servern.

Värdnamnet måste matcha det certifikat som är konfigurerat för tjänsten.

Användare kan sedan få åtkomst till portalen med en kompatibel webbläsare och sina organisatoriska referenser.

Publicera RemoteApp-program och skrivbord

Applikationer och skrivbord publiceras genom Remote Desktop Services, inte direkt genom webbklienthanteringsmodulen.

I Serverhanteraren, navigera till Fjärrskrivbordstjänster välj den lämpliga sessionssamlingen och konfigurera dess publicerade RemoteApp-program.

Se till att användarna har behörighet att få åtkomst till den relevanta samlingen och resurserna.

När de är konfigurerade visas applikationerna eller skrivborden i webbklientens gränssnitt, där auktoriserade användare kan starta dem.

Starta en fjärrsession

Användare öppnar webbkundens URL, autentiserar sig och väljer en tillgänglig resurs.

Fjärrskrivbordet eller applikationen körs inuti webbläsarfönstret, med interaktion som hanteras genom RDS-infrastrukturen.

Beroende på konfiguration kan webbläsaren begära tillstånd att använda vissa lokala resurser, såsom urklipp.

Hur kan du optimera prestandan för din Remote Desktop-webbklient?

Tillförlitlig webbläsarbaserad fjärråtkomst beror på mer än att installera webbklienten. Nätverkskvalitet, serverkapacitet och sessionskonfiguration påverkar alla responsiviteten.

Hantera bandbredd och nätverkslatens

Fjärrskrivbordstrafik varierar beroende på de använda applikationerna, skärmupplösningen och nivån av grafisk aktivitet.

Kontorsapplikationer och enkel affärsprogramvara ställer generellt olika krav på nätverket än grafikintensiva applikationer eller ofta förändrat skärminnehåll.

Innan distributionen, uppskatta antalet samtidiga användare och utvärdera tillgänglig bandbredd under högtrafikperioder.

Latency är lika viktigt. Även när bandbredden är tillräcklig kan höga rundresor göra att skrivande, rullning och interaktioner med applikationer känns tröga.

Administratörer bör övervaka nätverkslatens, paketförlust och bandbreddsanvändning, särskilt när användare ansluter från fjärrplatser.

Övervaka serverresurser och sessionsprestanda

RD Session Host-servrar måste ha tillräcklig CPU, minne och disk kapacitet för att stödja samtidiga användare.

Övervaka resursanvändning tillsammans med aktiva sessioner för att identifiera kapacitetsgränser innan användare upplever prestandaförsämring.

Nyttiga mätvärden inkluderar CPU- och minnesanvändning, diskaktivitet, nätverksgenomströmning, aktiva och frånkopplade sessioner samt sessionanslutningsfel.

Windows Performance Monitor, Event Viewer och lämpliga infrastrukturövervakningsverktyg kan hjälpa till att identifiera om långsamma sessioner orsakas av servermättnad, nätverksförhållanden eller enskilda applikationer.

Övervakning bör också ta hänsyn till toppbelastningar snarare än att enbart förlita sig på genomsnittlig utnyttjande.

Håll webbläsare och webbklientpaket uppdaterade

Webbläsarversioner och klientgrafikens kapabiliteter kan påverka prestandan för fjärrsessioner.

Microsofts aktuella webbklientens versionsanteckningar introducera krav relaterade till webbläsarens ålder, AVC codec-stöd och WebGL-tillgänglighet.

Testa stödda webbläsare med representativa arbetsbelastningar och håll webbkundpaketet uppdaterat.

Där webbläsarspecifika problem uppstår, jämför beteendet mellan stödda webbläsare och, där det är lämpligt, med en inbyggd RDP-klient för att hjälpa till att isolera orsaken.

Vad är processen för att hantera RD Web Client-distributioner över flera servrar?

Större organisationer distribuerar ofta fjärrskrivbordsarbetsbelastningar över flera RD Session Host-servrar.

I dessa miljöer blir sessionsruttning, lastfördelning och återanslutning avgörande för att upprätthålla pålitlig åtkomst.

RD-anslutningsbroker och lastbalansering

RD-anslutningsmäklaren koordinerar anslutningar till publicerade resurser och dirigerar användare till lämpliga RD Session Host-servrar.

Inom en sessionssamling stöder den lastfördelning över tillgängliga värdar, vilket hjälper administratörer att sprida arbetsbelastningar istället för att koncentrera varje session på en server.

Detta blir särskilt viktigt när flera användare får åtkomst till samma publicerade applikationer eller skrivbordsmiljö.

Administratörer bör konfigurera sessionssamlingar och lastbalanseringsinställningar enligt serverkapacitet och förväntade arbetsbelastningar.

Webbklienten för fjärrskrivbord introducerar inte en separat lastbalanseringsmekanism. Den förlitar sig på den befintliga RDS-infrastrukturen för att styra anslutningar.

Sessionsbeständighet och återanslutning

Användare kan tillfälligt förlora anslutning på grund av nätverksavbrott, webbläsaravstängning eller förändringar i nätverksförhållanden.

RD Connection Broker hjälper användare att återansluta till sina befintliga sessioner när dessa sessioner är tillgängliga.

Sessionspersistens beror på RDS-distributionen, samlingskonfigurationen och tillämpliga sessionspolicyer.

Administratörer bör granska gränser för frånkopplade sessioner och automatisk återanslutningsbeteende för att balansera användbarhet, serverkapacitet och säkerhet.

Att testa återanslutning är särskilt viktigt i miljöer med flera servrar, där användare måste dirigeras tillbaka till sina ursprungliga sessioner istället för att av misstag skapa onödiga ytterligare sessioner.

Överväganden för hög tillgänglighet

För affärskritiska implementeringar kan det krävas ytterligare RDS-infrastruktur för att ta bort enskilda felpunkter.

Detta kan inkludera hög tillgänglighet för RD Connection Broker-konfigurationer, redundanta gateway- och webbåtkomsttjänster samt flera RD Session Host-servrar.

RD Web Access och RD Gateway tillgänglighet måste planeras separat från belastningsfördelning av sessionvärdar. Att bara lägga till fler sessionvärdar gör inte hela den fjärråtkomstmiljön hög tillgänglig.

Administratörer bör också verifiera certifikatens konsistens, DNS-konfiguration och lastbalanserarens beteende över redundanta komponenter.

Vilka är funktionerna och begränsningarna för Remote Desktop-webbklienten?

Webbläsartillgång erbjuder flexibilitet, men den reproducerar inte alla funktioner hos en lokalt installerad RDP-klient.

Utskrift och filöverföringar

Microsofts webbklient stöder fjärrutskrift genom en virtuell skrivare som genererar nedladdningsbara PDF-filer.

Filöverföringar är tillgängliga genom angivna virtuella platser i den fjärrsessionen, med en dokumenterad nedladdningsstorleksgräns på 255 MB.

Dessa arbetsflöden skiljer sig från direkt omdirigering av lokala enheter och skrivare som finns i traditionella RDP-klienter.

Organisationer med specialiserade utskriftskrav eller frekventa stora filöverföringar bör testa dessa funktioner innan de implementeras.

Webbläsar- och mobilkompatibilitet

Webklienten stöder kompatibla skrivbordswebbläsare på Windows, macOS, Linux och ChromeOS.

Dock listar Microsofts dokumentation för närvarande inte mobila enheter som stödda för denna webbklient.

Organisationer som kräver åtkomst från smartphones eller surfplattor bör utvärdera dedikerade klienter eller alternativa webbläsarbaserade leveranslösningar.

Säkerhet och åtkomstkontroll

Webbklienten drar nytta av de säkerhetskontroller som har implementerats över den underliggande RDS-distributionen.

Administratörer bör följa RDP-säkerhetsbästa praxis inklusive användning av betrodda certifikat, begränsning av onödig nätverksåtkomst och tillämpning av principer för minimiåtkomst till publicerade resurser

Ytterligare säkerhetsåtgärder, inklusive multifaktorautentisering genom stödda åtkomstarkitekturer, kan hjälpa till att skydda externa tjänster.

Håll Windows Server, RDS-komponenter och webbklienten uppdaterade, och övervaka autentiseringsfel och ovanlig sessionsaktivitet.

Hur man uppdaterar och felsöker Remote Desktop-webbklienten?

Regelbunden underhåll minskar anslutningsproblem orsakade av föråldrade paket, utgångna certifikat och förändringar i RDS-infrastrukturen.

Uppdatera Remote Desktop Web Client

För att ladda ner det senaste paketet, kör:

Installera RDWebClientPackage

Valfritt publicera det först till testmiljön:

Publicera-RDWebClientPackage -Typ Test -Senaste

Efter att ha validerat uppdateringen, publicera den till produktion:

Publicera-RDWebClientPackage -Typ Produktion -Senaste

Microsofts versionsanteckningar dokumenterar säkerhetsuppdateringar, kompatibilitetsförbättringar och lösningar på kända problem.

Uppdatera RD-anslutningsbrokercertifikatet

När mäklarcertifikatet förnyas eller ersätts, exportera det uppdaterade certifikatet och importera det i webbklientkonfigurationen:

Import-RDWebClientBrokerCert "C:\Certificates\RDBroker-New.cer"

Publicera om produktionsklienten:

Publicera-RDWebClientPackage -Typ Produktion -Senaste

Att inte uppdatera mäklarcertifikatet kan utlösa ett oväntat serverautentiseringscertifikatfel.

Lös vanliga anslutningsproblem

Webbklientens sida laddas inte: Kontrollera tillgängligheten för RD Web Access, DNS-upplösning, HTTPS-anslutning, IIS-konfiguration och om paketet har publicerats. Om anslutningen fortfarande är ett problem, granska hur man etablera en säker anslutning till en server innan du ändrar webbklientkonfigurationen

Användare kan logga in men ser inga applikationer: Verifiera sessionens insamlingskonfiguration, publicerade resurser, användartillstånd och RD Connection Broker-anslutning.

Certifikatfel uppstår: Kontrollera certifikatets giltighet, värdnamnmatchning och om det korrekta mäklarcertifikatet har importerats.

Fjärrsessioner kopplas ofta bort: Undersök nätverksstabilitet, RD Gateway-anslutning, sessionstidsgränspolicyer och resursutnyttjande för RD Session Host.

Sessioner är långsamma eller svarar inte. Jämför webbläsarens prestanda, serverkapacitet och nätverkslatens. Om problemet också uppstår genom en inbyggd RDP-klient är orsaken mer sannolikt relaterad till den underliggande RDS-miljön.

En strukturerad felsökningsmetod hjälper till att särskilja problem med webbläsarklienten från fel på andra ställen i infrastrukturen för Remote Desktop Services.

TSplus Remote Access: Webbläsartillgång genom en webbapplikationsportal

Organisationer som söker en enklare metod för webbläsarbaserad skrivbord- och applikationsleverans kan överväga TSplus Remote Access Dess HTML5-webbklient gör det möjligt för auktoriserade användare att få åtkomst till Windows-applikationer och fjärrskrivbord direkt via en kompatibel webbläsare, utan att installera en traditionell RDP-klient.

TSplus webbapplikationsportal erbjuder ett centralt gränssnitt för att starta publicerade applikationer och skrivbord. Till skillnad från Microsofts Remote Desktop Web Client, som är beroende av en befintlig RDS-distribution med specifika serverroller, vår lösning tillhandahåller sin egen applikationspublicering och webbläsartillgångsarkitektur. Detta gör det till ett alternativ för företag som söker att leverera Windows-resurser genom en webbportal samtidigt som de förenklar distribution och administration.

Slutsats

Microsofts Remote Desktop Web Client möjliggör webbläsarbaserad åtkomst till Windows-skrivbord och applikationer via Remote Desktop Services. Med Windows Server 2025 inkluderat i Microsofts nuvarande dokumentation bör administratörer verifiera distributionskompatibilitet, licenser, certifikat och serverroller innan installation.

För pålitlig drift är underhåll av webbklienten endast en del av uppgiften. Nätverksprestanda, sessionshantering, lastbalansering och infrastrukturövervakning avgör också kvaliteten på upplevelsen av fjärråtkomst.