Truy cập máy tính từ xa liền mạch thông qua Microsoft RD Web Access

Bởi

Rahul Awati
Tayla Holman, Biên tập viên trang web

Đã xuất bản:ngày 13 tháng 5 năm 2024

Microsoft Remote Desktop Web Access (Microsoft RD Web Access) là một vai trò của Dịch vụ máy tính từ xa trong một số phiên bản của hệ điều hành (OS) Windows Server, bao gồm Windows Server 2008 R2, Windows Server 2012, Windows Server 2016 và Windows Server 2019. Nó cho phép người dùng truy cập RemoteApp và Desktop Connections trên các hệ điều hành này thông qua trình duyệt web.

Microsoft RD Web Access trước đây được gọi là Terminal Services Web Access (TS Web Access).

Để bắt đầu chương trình RemoteApp, người dùng truy cập trang web để truy cập danh sách các chương trình có sẵn, sau đó nhấp vào biểu tượng của chương trình được yêu cầu. Thao tác này sẽ bắt đầu phiên TS trên máy chủ đầu cuối chứa chương trình. Tùy chọn khác để truy cập các dịch vụ này là thông qua menu Bắt đầu của máy tính.

RD Web Access bao gồm RD Web Connection, cho phép người dùng kết nối từ xa với máy tính để bàn của bất kỳ máy tính nào có RD Web Access. RD Web Access phải được cấu hình để chỉ định nguồn cung cấp máy tính để bàn ảo và các chương trình RemoteApp được hiển thị cho người dùng. Nó có thể được định cấu hình bằng cách sử dụng nguồn RemoteApp hoặc máy chủ Nhà môi giới kết nối RD, cung cấp cho người dùng quyền truy cập vào máy tính để bàn ảo được lưu trữ trên máy chủ RD Virtualization Host và các chương trình RemoteApp được lưu trữ trên máy chủ RD Session Host.

Triển khai Microsoft RD Web Access

Máy chủ nơi vai trò RD Web Access được cài đặt hoạt động như máy chủ web. Nó không nhất thiết phải là máy chủ RD Session Host. Vai trò này hoạt động với cấu hình tối thiểu. Trang web RD Web Access mặc định bao gồm khung có thể tùy chỉnh cùng với phần web có thể được tích hợp vào trang web tùy chỉnh.

Dịch vụ vai trò phải được cài đặt trên máy chủ mà người dùng kết nối qua web để truy cập các chương trình RemoteApp. Sau khi cài đặt vai trò, người quản trị có thể chỉ định máy chủ đầu cuối mà họ muốn đưa vào phần web. Tất cả các chương trình RemoteApp trên máy chủ đầu cuối được chỉ định được cấu hình để hiển thị trong RD Web Access đều xuất hiện trong phần web. Danh sách này có thể được máy chủ web điền từ nguồn dữ liệu bên ngoài, đó là lý do tại sao máy chủ RD Web Access không nhất thiết phải là máy chủ đầu cuối.

Khi cài đặt vai trò RD Web Access, Microsoft Internet Information Services 7.0 cũng được cài đặt. IIS là một vai trò máy chủ web của Microsoft được bao gồm trong tất cả các phiên bản HĐH của Microsoft. Máy chủ web trong IIS 7.0 cho phép tùy chỉnh máy chủ bằng cách thêm hoặc xóa các mô-đun để đáp ứng nhu cầu cụ thể của tổ chức hoặc người dùng.

Đây là cách dịch vụ vai trò RD Web Access được cài đặt trên Windows Server:

Mở Trình quản lý máy chủ (Bắt đầu> Công cụ quản trị> Trình quản lý máy chủ) trên máy tính sẽ cài đặt vai trò này.
Nếu vai trò chưa được cài đặt, hãy nhấp vào Thêm vai trò trong Tóm tắt vai trò. Chọn hộp kiểm Dịch vụ máy tính từ xa trên trang Chọn vai trò máy chủ, xem lại trang Dịch vụ máy tính từ xa và chọn Truy cập web máy tính từ xa.
Nếu vai trò đã được cài đặt, hãy nhấp vào Dịch vụ máy tính từ xa trong Tóm tắt vai trò, nhấp vào Thêm dịch vụ vai trò trong Dịch vụ vai trò và chọn hộp kiểm Truy cập web máy tính từ xa trên trang Chọn dịch vụ vai trò.
Xem lại thông tin về các dịch vụ vai trò bắt buộc.
Nhấp vào Thêm dịch vụ vai trò bắt buộc rồi nhấp vào Tiếp theo.
Xem lại trang IIS.
Chọn các dịch vụ vai trò sẽ được cài đặt cho IIS trên trang Chọn dịch vụ vai trò.
Nhấp vào Cài đặt trên trang Xác nhận lựa chọn cài đặt.
Xác nhận cài đặt thành công trên trang Kết quả cài đặt và nhấp vào Đóng.

Để cung cấp cho người dùng quyền truy cập vào RemoteApp và Desktop Connections, RD Web Access phải được cấu hình để chỉ định nguồn -- RD Connection Broker hoặc nguồn RemoteApp -- để cung cấp các chương trình RemoteApp và máy tính để bàn ảo được hiển thị cho người dùng. Để chỉ định nguồn, cần có kết nối tới trang web RD Web Access bằng tài khoản Quản trị viên cục bộ trên máy chủ RD Web Access.

Máy chủ RD Connection Broker có thể được cấu hình bằng công cụ Remote Desktop Connection Manager. Các chương trình RemoteApp có thể được định cấu hình trên nguồn RemoteApp -- máy chủ RD Session Host riêng lẻ -- bằng công cụ RemoteApp Manager.

Truy cập máy tính từ xa liền mạch thông qua Microsoft RD Web Access

Cách hoạt động của Dịch vụ máy tính từ xa của Microsoft

Microsoft RD Web Access:Vai trò xuất bản và cập nhật ứng dụng khách web RD

Trước khi thiết lập máy khách web RD, điều quan trọng là phải đảm bảo rằng RD Web Access đang chạy trên Windows Server, ví dụ:Windows Server 2016 hoặc Windows Server 2019. Ngoài ra, các chứng chỉ tin cậy công khai phải được định cấu hình cho vai trò RD Web Access.

Vai trò này cũng được yêu cầu để xuất bản và cập nhật ứng dụng web Remote Desktop.

Để xuất bản máy khách web RD, người dùng phải lấy chứng chỉ được sử dụng cho các kết nối RD trên máy chủ RD Connection Broker, xuất nó dưới dạng tệp CER và sao chép tệp từ RD Connection Broker sang máy chủ chạy vai trò RD Web Access. Tiếp theo, lời nhắc PowerShell nâng cao phải được mở trên máy chủ RD Web Access, sau đó cập nhật mô-đun PowerShellGet. Tiếp theo là cài đặt mô-đun PowerShell quản lý máy khách web RD từ thư viện PowerShell, tải xuống phiên bản mới nhất của máy khách web RD và cuối cùng là xuất bản máy khách web RD. Tên của máy chủ nơi máy khách web được truy cập -- tại URL máy khách web -- phải khớp với chứng chỉ công khai RD Web Access trong URL. Đây thường là tên miền đủ điều kiện của máy chủ (FQDN).

Máy chủ RD Web Access cho phép cài đặt máy khách web RD mà không cần kết nối internet. Điều này có thể được thực hiện bằng cách nhập mô-đun PowerShell quản lý máy khách web RD hoặc bằng cách sao chép thư mục RDWebClientQuản lý đã tải xuống vào thư mục mô-đun PowerShell cục bộ được liệt kê trong $env:psmodulePath.

Máy khách web RD cũng có thể được cập nhật bằng máy chủ RD Web Access và lời nhắc PowerShell nâng cao. Sau khi ứng dụng khách được cập nhật, ứng dụng này sẽ được thay thế cho tất cả người dùng khi họ khởi chạy lại trang web ứng dụng khách web.

Vai trò RD Web Access và chứng chỉ tin cậy

Nếu người dùng nhận được cảnh báo bảo mật trong trình duyệt web của họ khi cố gắng truy cập máy khách web, điều đó có thể có nghĩa là vai trò RD Web Access không sử dụng chứng chỉ đáng tin cậy. Sự cố này có thể được ngăn chặn bằng cách đảm bảo rằng vai trò được đặt cấu hình bằng chứng chỉ được tin cậy công khai. Nếu bước này không hiệu quả, có thể có sự không khớp giữa tên máy chủ trong URL máy khách web và tên do chứng chỉ RD Web Access cung cấp. Sự cố này có thể được giải quyết bằng cách kiểm tra xem URL có sử dụng FQDN của máy chủ lưu trữ vai trò RD Web Access hay không.

Điều quan trọng nữa là kiểm tra xem chứng chỉ chưa hết hạn. Nó phải được sao chép ở định dạng CER sang máy chủ RD Web Access. Nếu không có những biện pháp phòng ngừa này, người dùng có thể không kết nối được với tài nguyên bằng máy khách web ngay cả khi họ có thể xem các mục trong Tất cả tài nguyên. Họ cũng có thể nhận được thông báo lỗi "đã nhận được chứng chỉ xác thực máy chủ không mong muốn" khi cố gắng kết nối với máy khách web.

Khi kết nối giữa máy tính để bàn và máy chủ của nó không thành công, đã đến lúc thực hiện một số biện pháp khắc phục sự cố máy tính từ xa. Xem cách khắc phục các sự cố kết nối máy tính từ xa phổ biến. Ngoài ra, hãy so sánh các tính năng trong phiên bản Windows Server 2022 và tìm hiểu cách thiết lập bộ điều khiển miền Windows Server 2022.