RDP บน Chromebook: วิธีเข้าถึงเดสก์ท็อป Windows จาก ChromeOS

Chromebook สามารถเข้าถึงเดสก์ท็อป Windows, เซิร์ฟเวอร์ และแอปพลิเคชันได้ แม้ว่า ChromeOS จะไม่มีไคลเอนต์ Windows Remote Desktop แบบดั้งเดิม ทีม IT สามารถใช้แอป Windows ของ Microsoft, สภาพแวดล้อม Remote Desktop Services หรือการเข้าถึงผ่านเบราว์เซอร์ HTML5 ขึ้นอยู่กับนโยบายของจุดสิ้นสุด โครงสร้างพื้นฐาน และความต้องการของผู้ใช้

สำหรับผู้ดูแลระบบและ MSPs การเลือกวิธีการเชื่อมต่อมีความสำคัญไม่แพ้การสร้างการเชื่อมต่อเอง คู่มือนี้อธิบายว่าอย่างไร RDP บน Chromebook ทำงาน, วิธีการกำหนดค่าการเชื่อมต่อโดยตรงและเมื่อการเข้าถึง Windows ผ่านเบราว์เซอร์มีความเหมาะสมมากกว่าสำหรับอุปกรณ์ที่จัดการ, ผู้ใช้ BYOD และแรงงานที่กระจาย.

คุณสามารถใช้ RDP บน Chromebook ได้หรือไม่?

ใช่, พร้อมแอป Windows:

จริงอยู่ที่ ChromeOS สามารถทำหน้าที่เป็นจุดสิ้นสุดของลูกค้าสำหรับเซสชันโปรโตคอล Remote Desktop (RDP) ไปยัง Windows PC, Windows Server หรือสภาพแวดล้อม Remote Desktop Services ได้

ไมโครซอฟท์ปัจจุบันมีแอป Windows สำหรับ Android และ ChromeOS บน ChromeOS แอป Windows รองรับการเชื่อมต่อไปยังพีซีระยะไกล, บริการ Remote Desktop, Azure Virtual Desktop, Windows 365 และ Microsoft Dev Box ข้อกำหนดปัจจุบันของไมโครซอฟท์ระบุว่า ChromeOS 126 หรือเวอร์ชันที่ใหม่กว่าสำหรับแอปพลิเคชันที่ติดตั้ง

แต่พอร์ทัลเว็บ HTML5 ก็มีให้บริการเช่นกัน:

อย่างไรก็ตาม ไคลเอนต์ RDP ที่ติดตั้งแล้ว ไม่ใช่ตัวเลือกเดียว Chromebook ยังสามารถเข้าถึงเดสก์ท็อป Windows หรือแอปพลิเคชัน Windows ที่เผยแพร่ผ่านพอร์ทัลเว็บ HTML5 ในสถาปัตยกรรมนี้ เบราว์เซอร์ Chrome จะกลายเป็นส่วนติดต่อของลูกค้า และโครงสร้างพื้นฐานการเข้าถึงระยะไกลจะจัดการการเชื่อมต่อกับโฮสต์ Windows

ความเป็นไปได้นี้มีความสำคัญต่อทีม IT เพราะวิธีที่ถูกต้องขึ้นอยู่กับว่าองค์กรควบคุม Chromebook หรือไม่ และผู้ใช้ต้องการเดสก์ท็อป Windows แบบเต็มรูปแบบ แอปพลิเคชันเฉพาะ หรือการเปลี่ยนเส้นทางอุปกรณ์ท้องถิ่นขั้นสูงหรือไม่

คุณต้องการอะไรบ้างก่อนเชื่อมต่อ ChromeOS กับ Windows?

ก่อนตั้งค่า RDP บน Chromebook ให้ตรวจสอบทั้งสองด้านของการเชื่อมต่อ

ระบบปฏิบัติการที่เข้ากันได้:

Chromebook ต้องรองรับวิธีการคลายที่เลือก สำหรับ Windows App หมายความว่าต้องมีเวอร์ชัน ChromeOS ที่รองรับและเข้าถึง Google Play Google ระบุว่าแอปพลิเคชัน Android ไม่สามารถใช้งานได้ในทุก Chromebook และผู้ดูแลระบบที่ทำงานหรือโรงเรียนสามารถจำกัดการเข้าถึง Play Store หรือการติดตั้งแอปพลิเคชันได้

โฮสต์ Windows จะต้องรองรับการเชื่อมต่อ RDP ที่เข้ามา Microsoft รองรับการโฮสต์ Remote Desktop บน Windows Professional, Enterprise และ Education editions รวมถึง Windows Server Windows Home สามารถทำหน้าที่เป็น RDP client แต่ไม่สามารถโฮสต์เซสชัน Remote Desktop ที่เข้ามาได้โดยตรง

การเชื่อมต่อและข้อมูลประจำตัว:

สุดท้าย Chromebook ต้องการการเชื่อมต่อเครือข่ายกับระบบเป้าหมายและข้อมูลประจำตัวผู้ใช้ที่ถูกต้อง ภายใน LAN เดียวกัน ชื่อโฮสต์หรือที่อยู่ IP ส่วนตัวอาจเพียงพอ การเชื่อมต่อผ่านอินเทอร์เน็ตต้องการเส้นทางที่ปลอดภัย เช่น VPN, Remote Desktop Gateway หรือเกตเวย์การเข้าถึงระยะไกลที่ควบคุมอื่น ๆ

คุณใช้แอป Windows สำหรับ RDP บน Chromebook อย่างไร?

สำหรับ Chromebook ที่เข้ากันได้ซึ่งเปิดใช้งาน Google Play แอป Windows จะให้เส้นทางไคลเอนต์ปัจจุบันของ Microsoft สำหรับการเชื่อมต่อ PC ระยะไกลและบริการ Remote Desktop

ขั้นตอนที่ 1: เตรียมโฮสต์ Windows

เปิดบนคอมพิวเตอร์ Windows การตั้งค่า > ระบบ > หน้าจอระยะไกล และเปิดใช้งาน Remote Desktop ยืนยันว่าผู้ใช้คนใดมีสิทธิ์เชื่อมต่อและบันทึกชื่อโฮสต์ของคอมพิวเตอร์หรือที่อยู่ IP

การตรวจสอบสิทธิ์ระดับเครือข่าย ( NLA ) ควรเปิดใช้งานไว้ตามปกติเนื่องจากต้องการการตรวจสอบสิทธิ์ก่อนที่จะมีการสร้างเซสชันระยะไกลอย่างสมบูรณ์ ผู้ดูแลระบบควรตรวจสอบกฎไฟร์วอลล์ของ Windows และยืนยันว่า Chromebook มีเส้นทางเครือข่ายที่อนุญาตไปยังโฮสต์

ขั้นตอนที่ 2: ติดตั้งแอป Windows บน ChromeOS

เปิด Google Play บน Chromebook และติดตั้งแอป Microsoft Windows

Microsoft ปัจจุบันต้องการ ChromeOS 126 หรือเวอร์ชันที่ใหม่กว่าสำหรับแอป Windows บน ChromeOS องค์กรที่จัดการฟลีต Chromebook ควรตรวจสอบว่าแอปพลิเคชันได้รับอนุญาตหรือถูกติดตั้งผ่านนโยบาย Google Admin ของพวกเขาหรือไม่

ขั้นตอนที่ 3: เพิ่มและเชื่อมต่อกับคอมพิวเตอร์ Windows

ขั้นตอนปัจจุบันของ Microsoft สำหรับ ChromeOS นั้นตรงไปตรงมา:

1. เปิดแอป Windows และเลือกตัวเลือกเพื่อเพิ่มการเชื่อมต่อใหม่
2. เลือก การเชื่อมต่อ PC .
3. กรอกชื่อโฮสต์หรือที่อยู่ IP ภายใต้ ชื่อคอมพิวเตอร์ .
4. สามารถกำหนดค่าบัญชีผู้ใช้ ตัวเลือกการแสดงผล การส่งเสียง และการเปลี่ยนอุปกรณ์ได้ตามต้องการ
5. บันทึกการเชื่อมต่อและเลือกคอมพิวเตอร์ Windows จากแท็บอุปกรณ์
6. กรุณาใส่ข้อมูลรับรอง Windows ที่ได้รับอนุญาตและเชื่อมต่อ

แอป Windows ยังสามารถขอเข้าถึงทรัพยากร Chromebook ท้องถิ่นได้ ผู้ดูแลระบบ IT ควรอนุญาตเฉพาะความสามารถในการเปลี่ยนเส้นทางอุปกรณ์ที่จำเป็นสำหรับภาระงานของผู้ใช้เท่านั้น

คุณสามารถเข้าถึง Windows จาก Chromebook โดยไม่ต้องใช้ RDP Client ได้หรือไม่?

ใช่ การเชื่อมต่ออื่น ๆ นอกเหนือจาก RDP เป็นไปได้:

และนี่มักจะเป็นตัวเลือกที่น่าสนใจกว่าสำหรับการใช้งาน Chromebook ในธุรกิจ

เกตเวย์เดสก์ท็อประยะไกล HTML5 ช่วยให้ผู้ใช้เข้าถึงเดสก์ท็อปหรือแอปพลิเคชัน Windows ได้โดยตรงผ่าน Chrome โดยไม่จำเป็นต้องติดตั้งอะไรบน Chromebook ดังนั้นฝ่าย IT จึงไม่ต้องแจกจ่าย กำหนดค่า หรืออัปเดตไคลเอนต์ RDP บนทุกจุดสิ้นสุด

BYOD, สถานการณ์อุปกรณ์ที่ใช้ร่วมกันและการจำกัด Google Play:

สิ่งนี้มีประโยชน์โดยเฉพาะสำหรับผู้รับเหมา, นำอุปกรณ์ของคุณเอง (BYOD), Chromebook ที่ใช้ร่วมกัน และอุปกรณ์ที่จัดการซึ่ง Google Play ถูกจำกัด นอกจากนี้ยังแยกการจัดการจุดสิ้นสุดออกจากการส่งมอบแอปพลิเคชัน Windows: ผู้ใช้ต้องการเบราว์เซอร์ที่รองรับและข้อมูลรับรอง ในขณะที่ผู้ดูแลระบบดูแลโฮสต์ Windows และพอร์ทัลการเข้าถึงจากศูนย์กลาง

TSplus Remote Access, for example, provides an พอร์ทัลเว็บ HTML5 สามารถให้บริการเดสก์ท็อป Windows แบบครบถ้วนหรือแอปพลิเคชันแต่ละตัวผ่านเบราว์เซอร์ได้

Windows App vs Chrome Remote Desktop vs HTML5 Access

วิธีการทั้งสามนี้แก้ปัญหาที่แตกต่างกัน

วิธีการ	เหมาะสมที่สุดสำหรับ	การติดตั้งลูกค้า	โมเดลการเข้าถึง Windows
แอปพลิเคชัน Windows	การจัดการสภาพแวดล้อม RDP และผู้ใช้ที่ต้องการความสามารถของไคลเอนต์พื้นเมือง	ต้องการผ่าน Google Play	คอมพิวเตอร์ระยะไกล, RDS และบริการที่โฮสต์โดย Microsoft
Chrome Remote Desktop	การควบคุมระยะไกลที่ง่ายดายของคอมพิวเตอร์แต่ละเครื่อง	ต้องการส่วนประกอบโฮสต์ Windows	การควบคุมระยะไกลแทนโครงสร้างพื้นฐาน RDP มาตรฐาน
การเข้าถึงเว็บ HTML5	การจัดการฝูง Chromebook, BYOD, ผู้รับเหมา และการเผยแพร่แอปพลิเคชัน	ไม่มีบน Chromebook	เดสก์ท็อป Windows หรือแอปพลิเคชันที่เผยแพร่ผ่านเบราว์เซอร์

Windows App เหมาะสมเมื่อ IT ทำงานกับโครงสร้างพื้นฐาน RDP หรือ RDS แบบดั้งเดิมแล้วและการติดตั้งไคลเอนต์เป็นที่ยอมรับ Chrome Remote Desktop สามารถทำงานได้สำหรับความต้องการการควบคุมระยะไกลแบบบุคคล แต่แสดงถึงสถาปัตยกรรมที่แตกต่างจาก RDP มาตรฐาน

การเข้าถึง HTML5 จะมีประโยชน์โดยเฉพาะเมื่อความเป็นอิสระของจุดสิ้นสุดมีความสำคัญ พอร์ทัลเดียวกันสามารถให้บริการ ChromeOS, Windows, macOS ลินุกซ์และอุปกรณ์เคลื่อนที่โดยไม่ต้องการให้ทีม IT ดูแลลูกค้าเดสก์ท็อประยะไกลที่แตกต่างกันสำหรับแต่ละแพลตฟอร์ม

คุณควรป้องกันการเข้าถึง RDP จาก Chromebook อย่างไร?

Chromebook เองเป็นเพียงส่วนหนึ่งของโมเดลความปลอดภัย ผู้ดูแลระบบยังต้องรักษาความปลอดภัยให้กับโฮสต์ Windows ข้อมูลรับรอง และเส้นทางเครือข่าย

หลีกเลี่ยงการมองว่าการเปิดเผย TCP พอร์ต 3389 ต่อสาธารณะเป็นวิธีเริ่มต้นสำหรับผู้ใช้ระยะไกล สำหรับการเชื่อมต่อภายนอก ให้ใช้เกตเวย์หรือ VPN ที่ควบคุม เปิดใช้งาน NLA เมื่อเหมาะสม ต้องการการตรวจสอบสิทธิ์ที่เข้มงวดและรักษา ChromeOS และ Windows ให้ทันสมัยอยู่เสมอ

หลักการเดียวกันนี้ใช้กับการเข้าถึง HTML5. การจัดส่งผ่านเบราว์เซอร์จะลบการติดตั้งของลูกค้า แต่จะไม่ลบความจำเป็นสำหรับ HTTPS, การตรวจสอบสิทธิ์ที่ควบคุม, การเข้าถึงตามสิทธิขั้นต่ำ และการป้องกันด้านเซิร์ฟเวอร์

สำหรับองค์กรที่ต้องการการป้องกันเซิร์ฟเวอร์ Windows เพิ่มเติม TSplus Advanced Security สามารถเสริม Remote Access ด้วยความสามารถเช่นการป้องกันการโจมตีแบบ brute-force, การควบคุม IP และข้อจำกัดทางภูมิศาสตร์ การควบคุมเหล่านี้จะจัดการกับพื้นผิวการคุกคามด้านเซิร์ฟเวอร์แทนที่จะเปลี่ยนแปลงวิธีที่ Chromebook เชื่อมต่อเอง

หาก Chromebook ถูกจัดการหรือล็อกไว้จะทำอย่างไร?

Chromebook ที่จัดการได้สมควรได้รับการพิจารณาเป็นพิเศษ เนื่องจากผู้ดูแลระบบสามารถควบคุมว่าแอปพลิเคชัน Android ใดที่ผู้ใช้ติดตั้ง Google Chrome Enterprise ช่วยให้องค์กรสามารถบังคับติดตั้งแอปพลิเคชันที่ได้รับการอนุมัติ อนุญาตแอปเฉพาะหรือบล็อกการติดตั้งแอปพลิเคชันโดยสิ้นเชิง

หากแอป Windows ได้รับการอนุมัติ IT สามารถติดตั้งเป็นส่วนหนึ่งของสภาพแวดล้อม ChromeOS ที่จัดการ หากการติดตั้งแอปพลิเคชันถูกจำกัด การเข้าถึงผ่านเบราว์เซอร์สามารถลบความจำเป็นนั้นออกไปได้ทั้งหมด

ความแตกต่างนี้อาจมีความสำคัญในระดับใหญ่ แทนที่จะต้องรักษาแอปพลิเคชัน RDP บน Chromebook หลายร้อยเครื่อง องค์กรสามารถให้ผู้ใช้เข้าถึง URL ของพอร์ทัลเว็บและควบคุมแอปพลิเคชัน Windows, เซสชัน และสิทธิ์จากศูนย์กลางได้

TSplus Remote Access สามารถส่งมอบ Windows Desktops และแอปพลิเคชันไปยัง Chromebooks ได้อย่างไร?

TSplus Remote Access มีความสามารถที่มีประโยชน์สองประการสำหรับสภาพแวดล้อม Chromebook: เดสก์ท็อป Windows ระยะไกลและการเผยแพร่แอปพลิเคชัน Windows.

ผ่านทาง พอร์ทัลเว็บ HTML5 ผู้ใช้สามารถเปิด Chrome, ยืนยันตัวตนและเข้าถึงเดสก์ท็อประยะไกลทั้งหมดหรือเฉพาะแอปพลิเคชัน Windows ที่ได้รับมอบหมายให้กับพวกเขา แอปพลิเคชันจะทำงานต่อไปบนโฮสต์ Windows ขณะที่ Chromebook ทำหน้าที่เป็นส่วนติดต่อผู้ใช้ ไม่จำเป็นต้องมีแอป Windows, ส่วนขยายเบราว์เซอร์หรือซอฟต์แวร์ Windows ที่ติดตั้งในเครื่องใน ChromeOS

โมเดลนี้มีประโยชน์โดยเฉพาะเมื่อองค์กรได้ใช้ Chromebook แต่ยังคงพึ่งพาซอฟต์แวร์ ERP, แอปพลิเคชันการบัญชี, เครื่องมือทางธุรกิจ หรือโปรแกรม Windows เก่า แทนที่จะเปลี่ยนแอปพลิเคชันเหล่านั้นหรือปรับใช้เครื่อง Windows เต็มรูปแบบให้กับผู้ใช้ทุกคน ฝ่าย IT สามารถรวมศูนย์แอปพลิเคชันเหล่านั้นและเผยแพร่เฉพาะสิ่งที่ผู้ใช้แต่ละคนต้องการเท่านั้น

สำหรับโครงสร้างพื้นฐานที่ใหญ่ขึ้น TSplus การตรวจสอบเซิร์ฟเวอร์ สามารถให้ข้อมูลเกี่ยวกับสุขภาพของเซิร์ฟเวอร์และการใช้ทรัพยากร ในขณะที่ Advanced Security สามารถเพิ่มการป้องกันเพิ่มเติมรอบเซิร์ฟเวอร์ Windows ผลิตภัณฑ์เหล่านี้จัดการการตรวจสอบโครงสร้างพื้นฐานและการป้องกันตามลำดับ; Remote Access ยังคงเป็นส่วนประกอบที่รับผิดชอบในการส่งมอบเดสก์ท็อปและแอปพลิเคชัน

คุณจะแก้ไขปัญหา RDP บน Chromebook ได้อย่างไร?

เมื่อการเชื่อมต่อ RDP จาก ChromeOS ล้มเหลว ให้เริ่มต้นโดยการระบุว่าชั้นใดเป็นผู้รับผิดชอบ

ตรวจสอบก่อนว่า Chromebook ตรงตามข้อกำหนดของแอป Windows และ Google Play เปิดใช้งานอยู่หรือไม่ จากนั้นยืนยันว่า Remote Desktop เปิดใช้งานบนโฮสต์ Windows ผู้ใช้มีสิทธิ์ในการเชื่อมต่อ และชื่อโฮสต์หรือที่อยู่ IP ถูกต้อง

ถัดไป ทดสอบการเข้าถึงเครือข่าย การเชื่อมต่อที่ทำงานได้ใน LAN ของสำนักงานแต่ล้มเหลวนอกสถานที่มักชี้ไปที่เกตเวย์, VPN, DNS หรือเส้นทางไฟร์วอลล์มากกว่าที่จะเป็น ChromeOS เอง

หากเซสชันเชื่อมต่อได้แต่ประสบการณ์ของผู้ใช้ไม่ดี ให้ตรวจสอบความหน่วงเวลา ความละเอียดของจอภาพ และการเปลี่ยนอุปกรณ์ เซสชันที่ใช้เบราว์เซอร์และเซสชันที่ใช้ไคลเอนต์พื้นเมืองยังมีความสามารถด้านอุปกรณ์เสริมและประสิทธิภาพที่แตกต่างกัน ดังนั้นงานที่ขึ้นอยู่กับอุปกรณ์ USB ท้องถิ่น การพิมพ์เฉพาะทาง หรือกราฟิกควรได้รับการตรวจสอบก่อนการใช้งานอย่างกว้างขวาง

สรุป

RDP บน Chromebook ไม่จำกัดอยู่เพียงแค่วิธีการเชื่อมต่อเดียวอีกต่อไป แอป Windows ให้การเข้าถึงโดยตรงไปยังพีซี Windows และบริการ Remote Desktop ในขณะที่พอร์ทัล HTML5 มอบเส้นทางที่ไม่มีไคลเอนต์สำหรับทีม IT สำหรับอุปกรณ์ ChromeOS ที่จัดการ ผู้ใช้ BYOD และการเผยแพร่แอปพลิเคชัน

สำหรับองค์กรที่ต้องการเก็บแอปพลิเคชัน Windows ไว้ในศูนย์กลางในขณะที่ขยายการใช้งาน Chromebook, TSplus Remote Access ให้สะพานที่ใช้งานได้ระหว่างจุดสิ้นสุด ChromeOS และโครงสร้างพื้นฐาน Windows ที่มีอยู่.