RDP trên Chromebook: Truy cập Windows từ ChromeOS

Một Chromebook có thể truy cập vào các máy tính để bàn, máy chủ và ứng dụng Windows mặc dù ChromeOS không bao gồm ứng dụng khách Remote Desktop truyền thống của Windows. Các nhóm CNTT có thể sử dụng ứng dụng Windows của Microsoft, một môi trường Dịch vụ Máy tính từ xa hoặc truy cập dựa trên trình duyệt HTML5, tùy thuộc vào chính sách điểm cuối, cơ sở hạ tầng và yêu cầu của người dùng.

Đối với quản trị viên hệ thống và các nhà cung cấp dịch vụ quản lý, việc chọn phương thức kết nối quan trọng không kém gì việc thiết lập kết nối. Hướng dẫn này giải thích cách RDP trên Chromebook cách cấu hình kết nối trực tiếp và khi truy cập Windows dựa trên trình duyệt là thực tế hơn cho các thiết bị được quản lý, người dùng BYOD và lực lượng lao động phân tán.

Bạn có thể sử dụng RDP trên Chromebook không?

Có, với ứng dụng Windows:

Thật vậy, ChromeOS có thể hoạt động như một điểm cuối khách hàng cho một phiên giao dịch Giao thức Máy tính từ xa (RDP) đến một máy tính Windows, máy chủ Windows hoặc môi trường Dịch vụ Máy tính từ xa.

Microsoft hiện đang cung cấp ứng dụng Windows cho Android và ChromeOS. Trên ChromeOS, ứng dụng Windows hỗ trợ kết nối đến các PC từ xa, Dịch vụ Desktop từ xa, Azure Virtual Desktop, Windows 365 và Microsoft Dev Box. Các yêu cầu hiện tại của Microsoft chỉ định ChromeOS 126 hoặc phiên bản mới hơn cho ứng dụng đã cài đặt.

Nhưng Cổng Web HTML5 cũng có sẵn:

Tuy nhiên, một khách hàng RDP đã cài đặt không phải là lựa chọn duy nhất. Một Chromebook cũng có thể truy cập vào máy tính để bàn Windows hoặc ứng dụng Windows đã được xuất bản thông qua một cổng web HTML5. Trong kiến trúc đó, trình duyệt Chrome trở thành giao diện khách và hạ tầng truy cập từ xa xử lý kết nối đến máy chủ Windows.

Khả năng này rất quan trọng đối với các nhóm CNTT vì phương pháp đúng phụ thuộc vào việc tổ chức có kiểm soát Chromebook hay không và liệu người dùng có cần một máy tính để bàn Windows hoàn chỉnh, các ứng dụng cụ thể hoặc chuyển hướng thiết bị cục bộ nâng cao hay không.

Bạn cần gì trước khi kết nối ChromeOS với Windows?

Trước khi cấu hình RDP trên Chromebook, hãy kiểm tra cả hai đầu của kết nối.

Hệ điều hành tương thích:

Chromebook phải hỗ trợ phương pháp khách hàng đã chọn. Đối với ứng dụng Windows, điều này có nghĩa là một phiên bản ChromeOS được hỗ trợ và có quyền truy cập vào Google Play. Google lưu ý rằng các ứng dụng Android không có sẵn trên mọi Chromebook và các quản trị viên công việc hoặc trường học có thể hạn chế quyền truy cập vào Play Store hoặc cài đặt ứng dụng.

Máy chủ Windows cũng phải hỗ trợ các kết nối RDP đến. Microsoft hỗ trợ việc lưu trữ Remote Desktop trên các phiên bản Windows Professional, Enterprise và Education, cũng như Windows Server. Windows Home có thể hoạt động như một khách hàng RDP nhưng không thể lưu trữ một phiên làm việc Remote Desktop đến một cách tự nhiên.

Kết nối và thông tin xác thực:

Cuối cùng, Chromebook cần kết nối mạng đến hệ thống mục tiêu và thông tin xác thực người dùng hợp lệ. Trong cùng một mạng LAN, một tên máy chủ hoặc địa chỉ IP riêng có thể đủ. Kết nối qua internet yêu cầu một đường dẫn an toàn như VPN, cổng Remote Desktop hoặc một cổng truy cập từ xa được kiểm soát khác.

Làm thế nào để bạn sử dụng ứng dụng Windows cho RDP trên Chromebook?

Đối với một Chromebook tương thích với Google Play được kích hoạt, ứng dụng Windows cung cấp lộ trình khách hàng hiện tại của Microsoft cho kết nối PC từ xa và Dịch vụ Máy tính từ xa.

Bước 1: Chuẩn bị máy chủ Windows

Mở trên máy tính Windows Cài đặt > Hệ thống > Máy tính từ xa và kích hoạt Remote Desktop. Xác nhận những người dùng nào được phép kết nối và ghi lại tên máy tính hoặc địa chỉ IP.

Xác thực cấp độ mạng ( NLA ) nên được giữ nguyên bật vì nó yêu cầu xác thực trước khi một phiên làm việc từ xa hoàn chỉnh được thiết lập. Các quản trị viên cũng nên xác minh các quy tắc Tường lửa Windows và xác nhận rằng Chromebook có một đường dẫn mạng được phép đến máy chủ.

Bước 2: Cài đặt ứng dụng Windows trên ChromeOS

Mở Google Play trên Chromebook và cài đặt ứng dụng Microsoft Windows.

Microsoft hiện yêu cầu ChromeOS 126 hoặc mới hơn cho ứng dụng Windows trên ChromeOS. Các tổ chức quản lý đội ngũ Chromebook cũng nên xác minh rằng ứng dụng được phép hoặc triển khai thông qua các chính sách quản trị Google của họ.

Bước 3: Thêm và Kết nối với PC Windows

Quy trình hiện tại của Microsoft cho ChromeOS rất đơn giản:

Mở ứng dụng Windows và chọn tùy chọn để thêm một kết nối mới.
Chọn Kết nối PC .
Nhập tên máy chủ hoặc địa chỉ IP vào dưới đây Tên máy tính .
Tùy chọn cấu hình tài khoản người dùng, tùy chọn hiển thị, âm thanh và chuyển hướng thiết bị.
Lưu kết nối và chọn máy tính Windows từ tab Thiết bị.
Nhập thông tin xác thực Windows được ủy quyền và kết nối.

Ứng dụng Windows cũng có thể yêu cầu truy cập vào các tài nguyên Chromebook cục bộ. Các quản trị viên CNTT nên chỉ cho phép các khả năng chuyển hướng thiết bị cần thiết cho khối lượng công việc của người dùng.

Bạn có thể truy cập Windows từ Chromebook mà không cần ứng dụng khách RDP không?

Có, các kết nối khác ngoài RDP là khả thi:

Và đây thường là lựa chọn thú vị hơn cho việc triển khai Chromebook doanh nghiệp.

Một cổng từ xa HTML5 cho phép người dùng truy cập vào máy tính để bàn hoặc ứng dụng Windows trực tiếp qua Chrome. Không cần cài đặt gì trên Chromebook, vì vậy bộ phận CNTT không phải phân phối, cấu hình hoặc cập nhật một khách hàng RDP trên mỗi điểm cuối.

BYOD, các thiết bị chia sẻ và các kịch bản hạn chế Google Play:

Điều này đặc biệt hữu ích cho các nhà thầu, Bring Your Own Device (BYOD), Chromebook chia sẻ và các thiết bị được quản lý nơi Google Play bị hạn chế. Nó cũng tách quản lý điểm cuối khỏi việc cung cấp ứng dụng Windows: người dùng cần một trình duyệt được hỗ trợ và thông tin xác thực, trong khi các quản trị viên duy trì các máy chủ Windows và cổng truy cập một cách tập trung.

TSplus Remote Access, chẳng hạn, cung cấp một Cổng web HTML5 có khả năng cung cấp một desktop Windows hoàn chỉnh hoặc các ứng dụng riêng lẻ thông qua trình duyệt.

Windows App vs Chrome Remote Desktop vs HTML5 Access

Ba phương pháp này giải quyết các vấn đề khác nhau.

Phương pháp	Tốt nhất cho	Cài đặt khách hàng	Mô hình truy cập Windows
Ứng dụng Windows	Môi trường RDP được quản lý và người dùng cần khả năng của khách hàng gốc	Yêu cầu qua Google Play	Máy tính từ xa, RDS và dịch vụ lưu trữ của Microsoft
Chrome Remote Desktop	Điều khiển từ xa đơn giản của một máy tính cá nhân	Yêu cầu thành phần máy chủ Windows	Điều khiển từ xa thay vì hạ tầng RDP tiêu chuẩn
truy cập web HTML5	Quản lý đội ngũ Chromebook, BYOD, nhà thầu và phát hành ứng dụng	Không có trên Chromebook	Máy tính để bàn Windows hoặc ứng dụng đã xuất bản qua trình duyệt

Windows App phù hợp khi CNTT đã vận hành hạ tầng RDP hoặc RDS truyền thống và việc cài đặt khách hàng là chấp nhận được. Chrome Remote Desktop có thể hoạt động cho các yêu cầu điều khiển từ xa cá nhân nhưng đại diện cho một kiến trúc khác thay vì RDP tiêu chuẩn.

Truy cập HTML5 trở nên đặc biệt hữu ích khi sự độc lập của điểm cuối là quan trọng. Cổng thông tin giống nhau có thể phục vụ ChromeOS, Windows, macOS , Linux và các thiết bị di động mà không yêu cầu các đội ngũ CNTT duy trì một ứng dụng máy tính từ xa khác nhau cho mỗi nền tảng.

Bạn nên bảo mật quyền truy cập RDP từ Chromebook như thế nào?

Chromebook chỉ là một phần của mô hình bảo mật. Các quản trị viên cũng cần bảo mật máy chủ Windows, thông tin đăng nhập và đường dẫn mạng.

Tránh coi việc lộ công khai trực tiếp cổng TCP 3389 là phương pháp mặc định cho người dùng từ xa. Đối với các kết nối bên ngoài, hãy sử dụng một cổng kiểm soát hoặc VPN, kích hoạt NLA khi thích hợp, yêu cầu xác thực mạnh và giữ cho cả ChromeOS và Windows được cập nhật.

Nguyên tắc tương tự cũng áp dụng cho việc truy cập HTML5. Giao hàng qua trình duyệt loại bỏ việc cài đặt trên máy khách nhưng không loại bỏ nhu cầu về HTTPS, xác thực có kiểm soát, quyền truy cập tối thiểu và bảo vệ phía máy chủ.

Đối với các tổ chức cần thêm các biện pháp bảo vệ máy chủ Windows, TSplus Advanced Security có thể bổ sung Remote Access với các khả năng như bảo vệ chống tấn công brute-force, kiểm soát IP và hạn chế địa lý. Những kiểm soát này giải quyết bề mặt mối đe dọa phía máy chủ thay vì thay đổi cách mà Chromebook kết nối.

Điều gì sẽ xảy ra nếu Chromebook bị quản lý hoặc bị khóa?

Chromebook được quản lý xứng đáng được xem xét đặc biệt vì các quản trị viên có thể kiểm soát các ứng dụng Android nào mà người dùng cài đặt. Google Chrome Enterprise cho phép các tổ chức cài đặt cưỡng bức các ứng dụng đã được phê duyệt, cho phép các ứng dụng cụ thể hoặc chặn hoàn toàn việc cài đặt ứng dụng.

Nếu ứng dụng Windows được phê duyệt, IT có thể triển khai nó như một phần của môi trường ChromeOS được quản lý. Nếu việc cài đặt ứng dụng bị hạn chế, truy cập dựa trên trình duyệt có thể loại bỏ hoàn toàn sự phụ thuộc đó.

Sự phân biệt này có thể quan trọng khi mở rộng. Thay vì duy trì một ứng dụng RDP trên hàng trăm Chromebook, một tổ chức có thể cung cấp cho người dùng một URL cổng web và kiểm soát các ứng dụng Windows, phiên làm việc và quyền truy cập một cách tập trung.

Làm thế nào TSplus Remote Access có thể cung cấp máy tính để bàn và ứng dụng Windows cho Chromebook?

TSplus Remote Access cung cấp hai khả năng hữu ích cho môi trường Chromebook: máy tính để bàn Windows từ xa và xuất bản ứng dụng Windows.

Thông qua nó Cổng web HTML5 người dùng có thể mở Chrome, xác thực và truy cập vào một máy tính để bàn từ xa hoàn chỉnh hoặc chỉ các ứng dụng Windows được chỉ định cho họ. Các ứng dụng tiếp tục chạy trên máy chủ Windows trong khi Chromebook hoạt động như giao diện người dùng. Không cần ứng dụng Windows, tiện ích mở rộng trình duyệt hoặc phần mềm Windows được cài đặt cục bộ trên ChromeOS.

Mô hình này đặc biệt hữu ích khi một tổ chức đã áp dụng Chromebook nhưng vẫn phụ thuộc vào phần mềm ERP, ứng dụng kế toán, công cụ kinh doanh hoặc các chương trình Windows cũ. Thay vì thay thế những ứng dụng đó hoặc triển khai máy Windows hoàn chỉnh cho từng người dùng, bộ phận CNTT có thể tập trung chúng và chỉ công bố những gì mỗi người dùng cần.

Đối với hạ tầng lớn hơn, TSplus Server Monitoring có thể cung cấp cái nhìn về tình trạng máy chủ và việc sử dụng tài nguyên, trong khi Advanced Security có thể thêm sự bảo vệ xung quanh các máy chủ Windows. Những sản phẩm này giải quyết việc giám sát và bảo vệ hạ tầng tương ứng; Remote Access vẫn là thành phần chịu trách nhiệm cung cấp các máy tính để bàn và ứng dụng.

Làm thế nào để bạn khắc phục sự cố RDP trên Chromebook?

Khi một kết nối RDP từ ChromeOS thất bại, hãy bắt đầu bằng cách xác định lớp nào chịu trách nhiệm.

Đầu tiên, kiểm tra xem Chromebook có đáp ứng yêu cầu ứng dụng Windows hay không và liệu Google Play có được kích hoạt hay không. Sau đó, xác nhận rằng Remote Desktop đã được kích hoạt trên máy chủ Windows, người dùng có quyền kết nối và tên máy chủ hoặc địa chỉ IP là chính xác.

Tiếp theo, kiểm tra khả năng tiếp cận mạng. Một kết nối hoạt động trên LAN văn phòng nhưng không hoạt động bên ngoài thường chỉ ra rằng vấn đề nằm ở cổng, VPN, DNS hoặc đường dẫn tường lửa chứ không phải ở chính ChromeOS.

Nếu phiên kết nối nhưng trải nghiệm người dùng kém, hãy xem xét độ trễ, độ phân giải màn hình và chuyển hướng thiết bị. Các phiên dựa trên trình duyệt và khách hàng gốc cũng có khả năng phần cứng và hiệu suất khác nhau, vì vậy một khối lượng công việc phụ thuộc nhiều vào các thiết bị USB cục bộ, in ấn chuyên dụng hoặc đồ họa nên được xác thực trước khi triển khai rộng rãi.

Kết luận

RDP trên Chromebook không còn bị giới hạn ở một phương thức kết nối duy nhất. Ứng dụng Windows cung cấp quyền truy cập trực tiếp vào các máy tính Windows và Dịch vụ Remote Desktop, trong khi các cổng HTML5 mang đến cho các nhóm CNTT một con đường không cần khách hàng cho các thiết bị ChromeOS được quản lý, người dùng BYOD và việc phát hành ứng dụng.

Đối với các tổ chức muốn giữ các ứng dụng Windows tập trung trong khi mở rộng việc sử dụng Chromebook, TSplus Remote Access cung cấp một cầu nối thực tiễn giữa các điểm cuối ChromeOS và hạ tầng Windows hiện có.