Konfigurieren Sie den Remotedesktop-Webclient für Ihre Benutzer (2023)

Mit dem Remotedesktop-Webclient können Benutzer über einen unterstützten Webbrowser auf die Remotedesktopinfrastruktur Ihres Unternehmens zugreifen. Unabhängig von ihrem Standort können Benutzer mit Remote-Anwendungen oder Remote-Desktops genauso interagieren, wie sie es mit einem lokalen PC tun würden. Nachdem Sie Ihren Remotedesktop-Webclient konfiguriert haben, benötigen Ihre Benutzer zum Starten lediglich die URL, über die sie auf den Client zugreifen können, ihre Anmeldeinformationen und einen kompatiblen Webbrowser.

Voraussetzungen für die Konfiguration des Webclients

Berücksichtigen Sie vor den ersten Schritten folgende Punkte:

• Stellen Sie sicher, dass es Ihnen gehörtRemote-Desktop-BereitstellungRD-Gateway, RD-Verbindungsbroker und RD-Webzugriffskomponente in Windows Server 2016 oder 2019.
• Stellen Sie sicher, dass Ihre Implementierung fürClient-Zugriffslizenzen(Clientzugriffslizenzen – CALs) ist auf „Pro Benutzer“ (anstelle von „Pro Gerät“) eingestellt. Ansonsten werden alle Lizenzen genutzt.
• Installiere dasWindows 10-Update KB4025334am RD-Gateway. Nachfolgende kumulative Updates enthalten möglicherweise bereits diese KB-Version.
• Stellen Sie sicher, dass die vertrauenswürdigen öffentlichen Zertifikate für die Rollen RD-Gateway und RD-Webzugriff konfiguriert sind.
• Stellen Sie sicher, dass auf allen Computern, mit denen sich Ihre Benutzer verbinden, eine der folgenden Betriebssystemversionen ausgeführt wird:
  • Windows10
  • Windows Server 2008 R2 oder höher

Benutzer können möglicherweise eine bessere Leistung erzielen, wenn sie eine Verbindung zu Windows Server 2016 (oder höher) und Windows 10 (Version 1611 oder höher) herstellen.

Veröffentlichen Sie den Remotedesktop-Webclient

Um den Webclient zum ersten Mal zu installieren, führen Sie die folgenden Schritte aus:

1. Rufen Sie auf dem RD-Verbindungsbrokerserver das Zertifikat ab, das für RD-Verbindungen verwendet wird, und exportieren Sie es als CER-Datei. Kopieren Sie die CER-Datei des RD-Verbindungsbrokers auf den Server, auf dem die RD-Webzugriffsrolle ausgeführt wird.

2. Öffnen Sie auf dem RD Web Access-Server eine PowerShell-Eingabeaufforderung mit erhöhten Rechten.

3. Aktualisieren Sie unter Windows Server 2016 das PowerShellGet-Modul, da die enthaltene Version die Installation des Web-Client-Management Packs nicht unterstützt. Um PowerShellGet zu aktualisieren, führen Sie das folgende Cmdlet aus:

   Installationsmodul -Name PowerShellGet -Force

   Wichtig

   Sie müssen PowerShell neu starten, damit das Update wirksam wird. Andernfalls funktioniert das Modul möglicherweise nicht.

4. Installieren Sie das PowerShell-Modul „Remote Desktop Web Client Management“ (RDWebClientManagement) aus der PowerShell-Galerie mit dem folgenden Cmdlet:

   Installationsmodul -Name RDWebClientManagement

5. Führen Sie anschließend das folgende Cmdlet aus, um die neueste Version des Remotedesktop-Webclients herunterzuladen:

   (Video) How to EASILY Set Up Remote Desktop on Windows 10

   Installar-RDWebClientPackage

6. Führen Sie als Nächstes das folgende Cmdlet aus und ersetzen Sie den Wert in Klammern durch den Pfad der CER-Datei, die Sie vom Remote Desktop Connection Broker kopiert haben:

   Import-RDWebClientBrokerCert

7. Führen Sie abschließend das folgende Cmdlet aus, um den RD-Webclient zu veröffentlichen:

   Publish-RDWebClientPackage -Type Production -Latest

   Stellen Sie sicher, dass Sie in der Webclient-URL den Servernamen im Format eingebenhttps://servidor_FQDN/RDWeb/webclient/index.htmlGreifen Sie auf den Webclient zu. Es ist wichtig, den Servernamen zu verwenden, der dem öffentlichen RD Web Access-Zertifikat in der URL entspricht (normalerweise der FQDN des Servers).

   Notiz

   Beim Ausführen des CmdletsPublicar-RDWebClientPackageMöglicherweise wird eine Warnmeldung angezeigt, dass Pro-Gerät-CALs nicht unterstützt werden, obwohl Ihre Bereitstellung für Pro-Benutzer-CALs konfiguriert ist. Wenn Ihre Implementierung benutzerspezifische CALs verwendet, können Sie diese Warnung ignorieren. Die Warnung wird angezeigt, um sicherzustellen, dass Sie sich der Konfigurationseinschränkung bewusst sind.

8. Wenn Sie bereit sind, Benutzern den Zugriff auf den Web-Client zu ermöglichen, senden Sie ihnen einfach die URL des von Ihnen erstellten Web-Clients.

Befehl abrufen – RDWebClientManagement-Modul

Aktualisierung des Remotedesktop-Webclients

Wenn eine neue Version des Remotedesktop-Webclients verfügbar ist, führen Sie die folgenden Schritte aus, um Ihre Bereitstellung mit dem neuen Client zu aktualisieren:

1. Öffnen Sie auf dem RD Web Access-Server eine PowerShell-Eingabeaufforderung mit erhöhten Rechten und führen Sie das folgende Cmdlet aus, um die neueste verfügbare Version des Webclients herunterzuladen:

   Installar-RDWebClientPackage

2. Optional können Sie den Client zu Testzwecken vor der offiziellen Veröffentlichung veröffentlichen, indem Sie das folgende Cmdlet ausführen:

   Post-RDWebClientPackage -Typtest -Neueste

   Der Client sollte unter der Test-URL angezeigt werden, die Ihrer Web-Client-URL entspricht (Beispiel:https://servidor_FQDN/RDWeb/webclient-test/index.html).

3. Veröffentlichen Sie den Client für Benutzer, indem Sie das folgende Cmdlet ausführen:

   Publish-RDWebClientPackage -Type Production -Latest

   Dadurch wird der Client für alle Benutzer ersetzt, wenn sie die Webseite neu starten.

Deinstallation des Remotedesktop-Webclients

Um alle Spuren des Webclients zu entfernen, gehen Sie folgendermaßen vor:

1. Öffnen Sie auf dem RD Web Access-Server eine PowerShell-Eingabeaufforderung mit erhöhten Rechten.

2. Heben Sie die Veröffentlichung der Test- und Produktions-Clients auf, deinstallieren Sie alle lokalen Pakete und entfernen Sie die Web-Client-Konfiguration:

   Desinstalar-RDWebClient

3. Deinstallieren Sie das PowerShell-Modul „Remote Desktop Web Client Management“:

   (Video) Windows - Zugelassene RDP Benutzer ändern

   Uninstall-Module -Name RDWebClientManagement

Installieren des Remotedesktop-Webclients ohne Internetverbindung

Befolgen Sie diese Schritte, um den Webclient auf einem Remotedesktop-Webzugriffsserver bereitzustellen, der keine Internetverbindung hat.

Auf einem Gerät mit Internetzugang

1. Öffnen Sie eine PowerShell-Eingabeaufforderung.

2. Importieren Sie das PowerShell-Modul „Remotedesktop-Webclientverwaltung“ aus der PowerShell-Galerie:

   Modul importieren – Name RDWebClientManagement

3. Laden Sie die neueste Version des Remotedesktop-Webclients herunter, um ihn auf einem anderen Gerät zu installieren:

   Guardar-RDWebClientPackage „C:\WebClient\“

4. Laden Sie die neueste Version des RDWebClientManagement PowerShell-Moduls herunter:

   Suchen Sie nach Modul -Name "RDWebClientManagement" -Repository "PSGallery" | Save-Module -Pfad „C:\WebClient\“

5. Kopieren Sie den Inhalt des Verzeichnisses C:\WebClient auf den RD Web Access-Server.

Auf dem Remote-Desktop-Webzugriffsserver

Folge den Anweisungen untenVeröffentlichen Sie den Remotedesktop-Webclient, wobei die Schritte 4 und 5 durch die folgenden Schritte ersetzt werden.

4. Sie haben zwei Möglichkeiten, das neueste PowerShell-Modul für die Web-Client-Verwaltung zu erhalten:

   • Importieren Sie das PowerShell-Modul „Remotedesktop-Webclientverwaltung“:

     Modul importieren – Name RDWebClientManagement

   • Kopieren Sie den heruntergeladenen RDWebClientManagement-Ordner in einen der lokalen PowerShell-Modulordner unter$env:psmodulePathin der Liste angezeigt werden, oder fügen Sie den Pfad zu dem Ordner hinzu, der die heruntergeladenen Dateien enthält$env:psmodulePathAggregat.

5. Stellen Sie die neueste Version des Remotedesktop-Webclients aus dem lokalen Ordner bereit (ersetzen Sie ihn durch die entsprechende ZIP-Datei):

   Install-RDWebClientPackage -Fuente „C:\WebClient\rdwebclient-1.0.1.zip“

Herstellen einer Verbindung zum RD-Broker ohne RD-Gateway unter Windows Server 2019

In diesem Abschnitt wird beschrieben, wie Sie eine Web-Client-Verbindung zu einem RD-Verbindungsbroker ohne RD-Gateway in Windows Server 2019 aktivieren.

Konfigurieren des RD-Verbindungsbrokerservers

Wenn kein Zertifikat mit dem RD-Verbindungsbrokerserver verknüpft ist, führen Sie die folgenden Schritte aus:

1. OffenServeradministrator>Remotedesktopdienste.

   (Video) How to setup Windows RD Client (Microsoft Remote Desktop Client)

2. Wählen Sie im Abschnitt ausImplementierungsübersichtdas Dropdown-MenüAufgabenaußen.

3. Bitte treffen Sie eine WahlBearbeiten Sie die Bereitstellungseigenschaftenaußen. Dadurch wird ein neues Fenster mit dem Titel geöffnetBereitstellungseigenschaftenoffen.

4. Wählen Sie im FensterBereitstellungseigenschaftenOption im Menü auf der linken SeiteZertifikateaußen.

5. Wählen Sie in der Liste der Zertifikatsstufen den Eintrag ausRemotedesktop-Verbindungsbroker: Aktivieren Sie Single Sign-Onaußen. Sie haben zwei Möglichkeiten: (1) Sie können ein neues Zertifikat erstellen oder (2) Sie können ein vorhandenes Zertifikat auswählen.

Führen Sie die folgenden Schritte aus, wenn Sie über ein Zertifikat verfügen, das zuvor mit dem RD-Verbindungsbrokerserver verknüpft war:

1. Öffnen Sie das mit dem Verbindungsbroker verknüpfte Zertifikat und kopieren Sie esFingerabdruckwert.

2. Um dieses Zertifikat an den sicheren Port 3392 zu binden, öffnen Sie ein PowerShell-Fenster mit erhöhten Rechten und führen Sie den folgenden Befehl aus:""Ersetzen Sie durch den Wert, den Sie im vorherigen Schritt kopiert haben:

   netsh http agregar sslcert ipport=0.0.0.0:3392 certhash="" certstorename="Remotedesktop" appid="{00000000-0000-0000-0000-000000000000}"

   Notiz

   Wenn Sie überprüfen möchten, ob das Zertifikat erfolgreich verknüpft wurde, führen Sie den folgenden Befehl aus:

   netsh http mostrar sslcert

   Stellen Sie sicher, dass das richtige Zertifikat an Port 3392 in der SSL-Zertifikatsbindungsliste gebunden ist.

3. Öffnen Sie die Windows-Registrierung (regedit) und gehen Sie zuHKLM\SISTEMA\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcpund suche den SchlüsselWebSocketURI. Hängen Sie dann den Wert einhttps://+:3392/rdp/Fiesta

Konfigurieren Sie den Remotedesktop-Sitzungshost

Führen Sie die folgenden Schritte aus, wenn sich der RD-Sitzungshostserver vom RD-Verbindungsbrokerserver unterscheidet:

1. Erstellen und öffnen Sie ein Zertifikat für den Remotedesktop-Sitzungshost-Computer und kopieren Sie esFingerabdruckwert.

2. Um dieses Zertifikat an den sicheren Port 3392 zu binden, öffnen Sie ein PowerShell-Fenster mit erhöhten Rechten und führen Sie den folgenden Befehl aus:""Ersetzen Sie durch den Wert, den Sie im vorherigen Schritt kopiert haben:

   netsh http agregar sslcert ipport=0.0.0.0:3392 certhash="" appid="{00000000-0000-0000-0000-000000000000}"

   Notiz

   Wenn Sie überprüfen möchten, ob das Zertifikat erfolgreich verknüpft wurde, führen Sie den folgenden Befehl aus:

   netsh http mostrar sslcert

   Stellen Sie sicher, dass das richtige Zertifikat an Port 3392 in der SSL-Zertifikatsbindungsliste gebunden ist.

3. Öffnen Sie die Windows-Registrierung (regedit) und gehen Sie zuHKLM\SISTEMA\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcpund finde den SchlüsselWebSocketURI. Der Wert muss oben seinhttps://+:3392/rdp/behoben werden

allgemeine Informationen

• Stellen Sie sicher, dass auf dem RD-Sitzungshostserver und dem RD-Verbindungsbrokerserver Windows Server 2019 ausgeführt wird.

  (Video) Remote Desktop Services and Web Client in Windows Server (Complete Demo Setup)

• Stellen Sie sicher, dass vertrauenswürdige öffentliche Zertifikate sowohl für den RD-Sitzungshostserver als auch für den RD-Verbindungsbrokerserver konfiguriert sind.

  Notiz

  Wenn der RD-Sitzungshostserver und der RD-Verbindungsbrokerserver denselben Computer verwenden, legen Sie nur das RD-Verbindungsbrokerserverzertifikat fest. Wenn der RD-Sitzungshostserver und der RD-Verbindungsbrokerserver unterschiedliche Computer verwenden, müssen eindeutige Zertifikate für beide Server konfiguriert werden.

• ErAlternativer Betreffname(Subject Alternative Name, SAN) für jedes Zertifikat muss auf Folgendes verweisenvollqualifizierter Domänenname(Fully Qualified Domain Name, FQDN) des Computers. Ergemeinsamen Namen(Common Name, CN) muss mit dem alternativen Betreffnamen übereinstimmen.

Vorkonfigurierte Einstellungen für Benutzer des Remotedesktop-Webclients

In diesem Abschnitt wird beschrieben, wie Sie PowerShell verwenden, um Einstellungen für Ihre Remotedesktop-Webclient-Bereitstellung zu konfigurieren. Diese PowerShell-Cmdlets steuern die Möglichkeit eines Benutzers, Einstellungen basierend auf den Sicherheitsbedenken Ihrer Organisation oder Ihrem beabsichtigten Arbeitsablauf zu ändern. Die folgenden Einstellungen finden Sie in der SeitenleisteIdeenWeb-Clients.

Unterdrückung von Telemetriedaten

Standardmäßig können Benutzer die Erfassung der an Microsoft gesendeten Telemetriedaten aktivieren oder deaktivieren. Informationen zu den von Microsoft erfassten Telemetriedaten finden Sie in unserer Datenschutzerklärung, die Sie über den Link in der Seitenleiste aufrufen können.Informationzugänglich.

Als Administrator können Sie die Erfassung von Telemetriedaten für Ihre Bereitstellung unterdrücken, indem Sie das folgende PowerShell-Cmdlet verwenden:

Set-RDWebClientDeploymentSetting -Name „SuppressTelemetry“ $true

Standardmäßig kann der Benutzer die Telemetriedatenoption aktivieren oder deaktivieren. der boolesche Wert$falseentspricht dem Standardverhalten des Clients. der boolesche Wert$wahrdeaktiviert die Telemetriedatenoption und verhindert, dass der Benutzer sie aktiviert.

Methode zum Starten einer Remote-Ressource

Standardmäßig können Benutzer Remote-Ressourcen (1) im Browser oder (2) durch Herunterladen einer RDP-Datei zur Bearbeitung mit einem anderen auf dem Computer installierten Client starten. Als Administrator können Sie die Startmethode von Remoteressourcen für Ihre Bereitstellung mit dem folgenden PowerShell-Befehl einschränken:

Set-RDWebClientDeploymentSetting -Name „LaunchResourceInBrowser“ ($true|$false)

Standardmäßig kann der Benutzer eine der Startmethoden auswählen. der boolesche Wert$wahrzwingt den Benutzer, die Ressourcen im Browser zu starten. der boolesche Wert$falsezwingt den Benutzer, die Ressourcen zu starten, indem er eine RDP-Datei zur Bearbeitung mit einem lokal installierten RDP-Client herunterlädt.

Setzen Sie die RDWebClientDeploymentSetting-Einstellungen auf die Standardwerte zurück

Um eine Webclientkonfiguration auf Bereitstellungsebene auf die Standardeinstellungen zurückzusetzen, führen Sie das folgende PowerShell-Cmdlet aus und verwenden Sie den Parameter -name, um die Konfiguration anzugeben, die Sie zurücksetzen möchten:

Reset-RDWebClientDeploymentSetting -Name „LaunchResourceInBrowser“ Reset-RDWebClientDeploymentSetting -Name „SuppressTelemetry“

Problemlösung

Wenn ein Benutzer meldet, dass beim ersten Öffnen des Webclients eines der folgenden Probleme auftritt, lesen Sie die folgenden Abschnitte, um zu erfahren, wie Sie diese Probleme beheben können.

Was tun, wenn beim Versuch, auf den Webclient zuzugreifen, im Browser des Benutzers eine Sicherheitswarnung angezeigt wird?

Die RD-Webzugriffsrolle verwendet möglicherweise kein vertrauenswürdiges Zertifikat. Stellen Sie sicher, dass die Remotedesktop-Webzugriffsfunktion mit einem öffentlich vertrauenswürdigen Zertifikat konfiguriert ist.

Wenn dies nicht funktioniert, stimmt der Servername in der Webclient-URL möglicherweise nicht mit dem Namen überein, der im RD Web Access-Zertifikat angegeben ist. Stellen Sie sicher, dass Ihre URL den FQDN des Servers verwendet, der die RD-Webzugriffsrolle hostet.

Was ist zu tun, wenn der Benutzer über den Webclient keine Verbindung zu einer Ressource herstellen kann, obwohl die Elemente in „Alle Ressourcen“ angezeigt werden?

Wenn der Benutzer meldet, dass er keine Verbindung zum Webclient herstellen kann, obwohl er die aufgelisteten Ressourcen sehen kann, überprüfen Sie die folgenden Punkte:

• Ist die Remotedesktop-Gateway-Funktion richtig konfiguriert, um ein vertrauenswürdiges öffentliches Zertifikat zu verwenden?
• Sind die erforderlichen Updates auf dem RD-Gateway-Server installiert? stellen Sie sicher, dassAktualisieren Sie KB4025334ist auf dem Server installiert.

Wenn der Benutzer beim Versuch, eine Verbindung herzustellen, eine Fehlermeldung erhält, dass ein unerwartetes Serverauthentifizierungszertifikat empfangen wurde, wird der Fingerabdruck des Zertifikats in der Nachricht angezeigt. Verwenden Sie diesen Fingerabdruck, um den Zertifikatmanager des RD-Verbindungsbrokerservers nach dem richtigen Zertifikat zu durchsuchen. Stellen Sie auf der Seite „Remotedesktop-Bereitstellungseigenschaften“ sicher, dass das Zertifikat für die Rolle „Remotedesktop-Verbindungsbroker“ konfiguriert ist. Nachdem Sie sichergestellt haben, dass das Zertifikat nicht abgelaufen ist, können Sie das Zertifikat im CER-Dateiformat auf den RD Web Access-Server kopieren und den folgenden Befehl auf dem RD Web Access-Server ausführen, wobei Sie den Wert in Klammern durch den Pfad des Zertifikats ersetzen Datei:

Import-RDWebClientBrokerCert

Diagnostizieren Sie Probleme mit dem Konsolenprotokoll

Wenn Sie das Problem mit den in diesem Artikel bereitgestellten Anweisungen zur Fehlerbehebung nicht lösen können, versuchen Sie, die Ursache des Problems selbst zu ermitteln, indem Sie sich das Konsolenprotokoll im Browser ansehen. Der Webclient bietet eine Methode zum Aufzeichnen der Protokollaktivität der Browserkonsole, während der Webclient zur Problemdiagnose verwendet wird.

• Wählen Sie die Auslassungspunkte in der oberen rechten Ecke aus und navigieren Sie über das Dropdown-Menü zur SeiteInformation.
• Wählen Sie untenSammeln Sie unterstützende Informationendie TasteStarte die Aufnahmeaußen.
• Führen Sie im Webclient die Vorgänge aus, die das zu diagnostizierende Problem verursacht haben.
• Navigieren Sie zur SeiteInformationund auswählenhöre auf, aufzunehmenaußen.
• Ihr Browser lädt automatisch eine TXT-Datei mit dem NamenRemotedesktopkonsole Logs.txtunter. Diese Datei enthält die vollständige Konsolenprotokollaktivität, die beim Reproduzieren des Zielproblems generiert wurde.

Sie können auch direkt über Ihren Browser auf die Konsole zugreifen. Die Konsole befindet sich normalerweise unter den Entwicklertools. In Microsoft Edge können Sie beispielsweise über Folgendes auf das Protokoll zugreifenF12Drücken Sie die Taste oder wählen Sie die Auslassungspunkte und dann bismehr Werkzeuge>Entwicklungswerkzeugedurchsuchen.

Fordern Sie Hilfe für den Webclient an

Wenn Sie auf ein Problem gestoßen sind, das mit den Informationen in diesem Artikel nicht gelöst werden kann, können Sie das verwendenAzure Virtual Desktop – Forum der Microsoft Tech-CommunityBericht.