การเข้าถึงเดสก์ท็อประยะไกลอย่างราบรื่นผ่าน Microsoft RD Web Access

โดย

ราหุล อวาติ
Tayla Holman บรรณาธิการเว็บไซต์

เผยแพร่:13 พฤษภาคม 2024

Microsoft Remote Desktop Web Access (Microsoft RD Web Access) เป็นบทบาทบริการเดสก์ท็อประยะไกลในระบบปฏิบัติการ (OS) Windows Server บางเวอร์ชัน รวมถึง Windows Server 2008 R2, Windows Server 2012, Windows Server 2016 และ Windows Server 2019 ซึ่งช่วยให้ผู้ใช้สามารถเข้าถึง RemoteApp และการเชื่อมต่อเดสก์ท็อปบนระบบปฏิบัติการเหล่านี้ผ่านทางเว็บเบราว์เซอร์

Microsoft RD Web Access เดิมเรียกว่า Terminal Services Web Access (TS Web Access)

ในการเริ่มต้นโปรแกรม RemoteApp ผู้ใช้ไปที่เว็บไซต์เพื่อเข้าถึงรายการโปรแกรมที่มีอยู่ จากนั้นคลิกที่ไอคอนของโปรแกรมที่ต้องการ ซึ่งจะเริ่มเซสชัน TS บนเทอร์มินัลเซิร์ฟเวอร์ที่โฮสต์โปรแกรม อีกทางเลือกหนึ่งในการเข้าถึงบริการเหล่านี้คือผ่านทางเมนู Start ของคอมพิวเตอร์

RD Web Access ประกอบด้วย RD Web Connection ซึ่งช่วยให้ผู้ใช้สามารถเชื่อมต่อระยะไกลกับเดสก์ท็อปของคอมพิวเตอร์เครื่องใดก็ได้ด้วย RD Web Access ต้องกำหนดค่า RD Web Access เพื่อระบุแหล่งที่มาที่ให้เดสก์ท็อปเสมือนและโปรแกรม RemoteApp ที่แสดงต่อผู้ใช้ สามารถกำหนดค่าได้โดยใช้แหล่ง RemoteApp หรือเซิร์ฟเวอร์ RD Connection Broker ซึ่งให้ผู้ใช้เข้าถึงเดสก์ท็อปเสมือนที่โฮสต์บนเซิร์ฟเวอร์โฮสต์การจำลองเสมือน RD และโปรแกรม RemoteApp ที่โฮสต์บนเซิร์ฟเวอร์โฮสต์เซสชัน RD

การปรับใช้ Microsoft RD Web Access

เซิร์ฟเวอร์ที่ติดตั้งบทบาท RD Web Access ทำหน้าที่เป็นเว็บเซิร์ฟเวอร์ ไม่จำเป็นต้องเป็นเซิร์ฟเวอร์โฮสต์เซสชัน RD บทบาทนี้ใช้งานได้โดยมีการกำหนดค่าน้อยที่สุด เว็บเพจ RD Web Access เริ่มต้นมีเฟรมที่ปรับแต่งได้พร้อม web part ที่สามารถรวมเข้ากับเว็บเพจที่กำหนดเองได้

ต้องติดตั้งบริการบทบาทบนเซิร์ฟเวอร์ที่ผู้ใช้เชื่อมต่อผ่านเว็บเพื่อเข้าถึงโปรแกรม RemoteApp เมื่อมีการติดตั้งบทบาทแล้ว ผู้ดูแลระบบสามารถระบุเทอร์มินัลเซิร์ฟเวอร์ที่ต้องการเติมข้อมูลใน web part ได้ โปรแกรม RemoteApp ทั้งหมดบนเซิร์ฟเวอร์เทอร์มินัลที่ระบุที่ได้รับการกำหนดค่าให้แสดงใน RD Web Access จะปรากฏใน web part เว็บเซิร์ฟเวอร์สามารถเติมรายการจากแหล่งข้อมูลภายนอกได้ ซึ่งเป็นเหตุผลว่าทำไมเซิร์ฟเวอร์ RD Web Access จึงไม่จำเป็นต้องเป็นเทอร์มินัลเซิร์ฟเวอร์

เมื่อมีการติดตั้งบทบาท RD Web Access จะมีการติดตั้ง Microsoft Internet Information Services 7.0 ด้วย IIS คือบทบาทเว็บเซิร์ฟเวอร์ของ Microsoft ที่รวมอยู่ใน OS ของ Microsoft ทุกเวอร์ชัน เว็บเซิร์ฟเวอร์ใน IIS 7.0 ช่วยให้สามารถปรับแต่งเซิร์ฟเวอร์ได้โดยการเพิ่มหรือลบโมดูลเพื่อตอบสนองความต้องการเฉพาะขององค์กรหรือผู้ใช้

ต่อไปนี้คือวิธีการติดตั้งบริการบทบาท RD Web Access บน Windows Server:

เปิดตัวจัดการเซิร์ฟเวอร์ (เริ่ม> เครื่องมือการดูแลระบบ> ตัวจัดการเซิร์ฟเวอร์) บนคอมพิวเตอร์ที่จะติดตั้งบทบาท
หากยังไม่ได้ติดตั้งบทบาท ให้คลิก เพิ่มบทบาท ใต้ สรุปบทบาท เลือกช่องทำเครื่องหมายบริการเดสก์ท็อประยะไกลในหน้าเลือกบทบาทเซิร์ฟเวอร์ ตรวจสอบหน้าบริการเดสก์ท็อประยะไกล และเลือกการเข้าถึงเว็บเดสก์ท็อประยะไกล
หากบทบาทได้รับการติดตั้งแล้ว คลิกบริการเดสก์ท็อประยะไกลภายใต้สรุปบทบาท คลิกเพิ่มบริการบทบาทภายใต้บริการบทบาท และเลือกช่องทำเครื่องหมายการเข้าถึงเว็บเดสก์ท็อประยะไกลในหน้าเลือกบริการบทบาท
ตรวจสอบข้อมูลเกี่ยวกับบริการตามบทบาทที่จำเป็น
คลิกเพิ่มบริการบทบาทที่จำเป็น จากนั้นคลิกถัดไป
ตรวจสอบหน้า IIS
เลือกบริการบทบาทที่จะติดตั้งสำหรับ IIS บนหน้าเลือกบริการบทบาท
คลิกติดตั้งบนหน้ายืนยันการเลือกการติดตั้ง
ยืนยันการติดตั้งสำเร็จในหน้าผลการติดตั้ง และคลิกปิด

เพื่อให้ผู้ใช้สามารถเข้าถึงการเชื่อมต่อ RemoteApp และเดสก์ท็อปได้ RD Web Access จะต้องได้รับการกำหนดค่าให้ระบุแหล่งที่มา - ทั้ง RD Connection Broker หรือแหล่งที่มา RemoteApp - เพื่อจัดเตรียมโปรแกรม RemoteApp และเดสก์ท็อปเสมือนที่แสดงต่อผู้ใช้ ในการระบุแหล่งที่มา จำเป็นต้องมีการเชื่อมต่อกับเว็บไซต์ RD Web Access โดยใช้บัญชีผู้ดูแลระบบภายในบนเซิร์ฟเวอร์ RD Web Access

คุณสามารถกำหนดค่าเซิร์ฟเวอร์ RD Connection Broker ได้ด้วยเครื่องมือ Remote Desktop Connection Manager โปรแกรม RemoteApp สามารถกำหนดค่าบนแหล่งที่มา RemoteApp - เซิร์ฟเวอร์โฮสต์เซสชัน RD แต่ละรายการ - ด้วยเครื่องมือ RemoteApp Manager

การเข้าถึงเดสก์ท็อประยะไกลอย่างราบรื่นผ่าน Microsoft RD Web Access

วิธีการทำงานของ Microsoft Remote Desktop Services

Microsoft RD Web Access:บทบาทในการเผยแพร่และอัปเดตเว็บไคลเอ็นต์ RD

ก่อนตั้งค่าเว็บไคลเอ็นต์ RD สิ่งสำคัญคือต้องแน่ใจว่า RD Web Access ทำงานบน Windows Server เช่น Windows Server 2016 หรือ Windows Server 2019 นอกจากนี้ จะต้องกำหนดค่าใบรับรองสาธารณะที่เชื่อถือได้สำหรับบทบาท RD Web Access

บทบาทนี้จำเป็นในการเผยแพร่และอัปเดตเว็บไคลเอ็นต์เดสก์ท็อประยะไกลด้วย

หากต้องการเผยแพร่เว็บไคลเอ็นต์ RD ผู้ใช้จะต้องได้รับใบรับรองที่ใช้สำหรับการเชื่อมต่อ RD บนเซิร์ฟเวอร์ RD Connection Broker ส่งออกเป็นไฟล์ CER และคัดลอกไฟล์จาก RD Connection Broker ไปยังเซิร์ฟเวอร์ที่รันบทบาท RD Web Access ถัดไป ต้องเปิดพรอมต์ PowerShell ที่ยกระดับบนเซิร์ฟเวอร์ RD Web Access ตามด้วยการอัปเดตโมดูล PowerShellGet ตามด้วยการติดตั้งโมดูล PowerShell การจัดการเว็บไคลเอ็นต์ RD จากแกลเลอรี PowerShell ดาวน์โหลดเวอร์ชันล่าสุดของเว็บไคลเอ็นต์ RD และสุดท้ายคือการเผยแพร่เว็บไคลเอ็นต์ RD ชื่อของเซิร์ฟเวอร์ที่เข้าถึงเว็บไคลเอ็นต์ - ที่ URL ของไคลเอ็นต์ของเว็บ - ต้องตรงกับใบรับรองสาธารณะของ RD Web Access ใน URL โดยทั่วไปจะเป็นชื่อโดเมนแบบเต็มของเซิร์ฟเวอร์ (FQDN)

เซิร์ฟเวอร์ RD Web Access ช่วยให้สามารถติดตั้งเว็บไคลเอ็นต์ RD ได้โดยไม่ต้องเชื่อมต่ออินเทอร์เน็ต ซึ่งสามารถทำได้โดยการนำเข้าโมดูล PowerShell การจัดการเว็บไคลเอ็นต์ RD หรือโดยการคัดลอกโฟลเดอร์ RDWebClientManagement ที่ดาวน์โหลดไปยังโฟลเดอร์โมดูล PowerShell ภายในเครื่องที่แสดงอยู่ภายใต้ $env:psmodulePath

เว็บไคลเอ็นต์ RD ยังสามารถอัปเดตได้โดยใช้เซิร์ฟเวอร์ RD Web Access และพร้อมท์ PowerShell ที่ยกระดับ เมื่อไคลเอนต์ได้รับการอัปเดตแล้ว มันจะถูกแทนที่สำหรับผู้ใช้ทั้งหมดเมื่อพวกเขาเปิดใช้งานเว็บเพจของไคลเอนต์เว็บอีกครั้ง

บทบาทการเข้าถึงเว็บ RD และใบรับรองที่เชื่อถือได้

หากผู้ใช้ได้รับคำเตือนด้านความปลอดภัยในเว็บเบราว์เซอร์เมื่อพยายามเข้าถึงเว็บไคลเอ็นต์ อาจหมายความว่าบทบาท RD Web Access ไม่ได้ใช้ใบรับรองที่เชื่อถือได้ ปัญหานี้สามารถป้องกันได้โดยตรวจสอบให้แน่ใจว่าบทบาทได้รับการกำหนดค่าด้วยใบรับรองที่เชื่อถือได้แบบสาธารณะ หากขั้นตอนนี้ไม่ได้ผล อาจมีความไม่ตรงกันระหว่างชื่อของเซิร์ฟเวอร์ใน URL ของไคลเอ็นต์ของเว็บและชื่อที่ระบุโดยใบรับรอง RD Web Access ปัญหานี้อาจแก้ไขได้ด้วยการตรวจสอบว่า URL ใช้ FQDN ของเซิร์ฟเวอร์ที่โฮสต์บทบาท RD Web Access

สิ่งสำคัญคือต้องตรวจสอบว่าใบรับรองยังไม่หมดอายุ จะต้องคัดลอกในรูปแบบ CER ไปยังเซิร์ฟเวอร์ RD Web Access หากไม่มีข้อควรระวังเหล่านี้ ผู้ใช้อาจไม่สามารถเชื่อมต่อกับทรัพยากรกับเว็บไคลเอ็นต์ได้ แม้ว่าพวกเขาจะสามารถดูรายการภายใต้ทรัพยากรทั้งหมดได้ พวกเขายังอาจได้รับข้อความแสดงข้อผิดพลาด "ได้รับใบรับรองการตรวจสอบเซิร์ฟเวอร์ที่ไม่คาดคิด" เมื่อพยายามเชื่อมต่อกับเว็บไคลเอ็นต์

เมื่อการเชื่อมต่อระหว่างเดสก์ท็อปและโฮสต์ล้มเหลว ถึงเวลาที่ต้องแก้ไขปัญหาเดสก์ท็อประยะไกล ดูวิธีแก้ไขปัญหาการเชื่อมต่อเดสก์ท็อประยะไกลทั่วไป นอกจากนี้ ให้เปรียบเทียบฟีเจอร์ในรุ่น Windows Server 2022 และเรียนรู้วิธีตั้งค่าตัวควบคุมโดเมน Windows Server 2022