Escritorio remoto (Servicios de terminal) Escritorio Remoto (Parte 5 De …) Escritorio remoto Acceso Web

Escritorio remoto (Servicios de terminal) – Escritorio Remoto (Parte 5 de …) Escritorio remoto Acceso Web
Continuando con lo prometido en esta ocasión vamos a seguir con la infraestructura que estamos creando sólo que esta vez los clientes accederán al escritorio remoto y a las aplicaciones publicadas, pero a través de interface web con su explorador.
Atención que contrariamente a lo que muchos pensamos en su momento esta configuración no es la más recomendada para accesos externos a través de Internet, ya que aunque el cliente se comunicará con el Remote Desktop Web Access server a través de HTTP/S, la conexión al Remote Desktop Session Host la hará por medio de RDP, y este protocolo normalmente no lo queremos abrir en el cortafuegos de la empresa.
El uso de esta opción (Acceso web) es fundamentalmente para simplificar el acceso del usuario al escritorio remoto a las aplicaciones publicadas
Para este caso debemos agregar otro servidor al Dominio que cumplirá las funciones de Remote Desktop Web Access, y que en este caso yo he llamado WA1.
Descuento que todos los que están leyendo esto conocen el procedimiento así que no lo detallaré.
Recordemos verificar que haya obtenido el certificado de máquina
Entonces en este equipo procederemos a instalar el componente Remote Desktop Web Access, como siempre desde el Server Manager y de acuerdo a las figuras siguientes.
Cuando seleccionamos Remote Desktop Web Access, el asistente nos indicará los roles asociados que debemos además agregar
Dejamos los componentes por omisión
Observemos que nos aclara que será necesaria configuración adicional
Una vez finalizada la instalación anterior, debemos ir a RD1 y autorizar el Web Access, por lo que en RD1, en Informática Gestión, en el grupo TS Web Access Computers debemos agregar al equipo WA1
Estando en WA, ingresamos Sí a Herramientas administrativas / Servicios de Escritorio remoto / Configuración de acceso remoto de escritorio Web, nos encontraremos con el siguiente error
Esto es debido a que por omisión el sistema intenta acceder usando el nombre localhost”, y como el certificado está otorgado a wa1.guillermod.local” no coinciden los nombres.
Simplemente debemos escribir a mano el URL para que lo reconozca
Y debemos instalar y ejecutar el Add-on
Iniciamos sesión como Administrator del Dominio
Vemos que no aparecen las aplicaciones publicadas. Esto es debido a que todavía nos falta configurar cuál es el servidor de aplicaciones, así que entramos en Configuración, y reemplazamos localhost” por el nombre de nuestro servidor rd1.guillermod.local”
Volviendo a RemoteApp Programs ya vemos las aplicaciones
Probemos ahora todo desde el cliente CL1. Ingresamos a e igual que en el caso anterior debemos permitir y ejecutar el Add-on
Iniciamos sesión con nuestro usuario
Seleccionamos la calculadora, y nos presentará las siguientes pantallas
Tendremos que suministrar por segunda vez las credenciales. Esto es porque la primera vez fue el ingreso a Web Access, y ahora son de acceso al servidor de aplicaciones. Ya lo solucionaremos más adelante
Cerremos por ahora la calculador, y entremos por Remote Desktop y suministremos las credenciales
Y ya llegamos a nuestro escritorio remoto
Algo que quizás alguien se ha preguntado es el por qué las aplicaciones remotas se encontraban disponibles, esto es así por omisión. Si en nuestro servidor RD1, abrimos el RemoteApp manager podemos corroborarlo, inclusive podríamos cambiarlo
Para solucionar el tema del doble pedido de credenciales es una configuración sencilla.
Como hemos visto, con la funcionalidad de Remote Desktop Web Access podemos ofrecer al usuario una interfaz accesible por Browser, que le es más familiar, y a partir de la misma acceder a aplicaciones remotas publicadas, y aún al escritorio remoto.
Notas Relacionadas:
Escritorio remoto (Servicios de terminal) – Escritorio Remoto (Parte 3 de …) Las aplicaciones remotas (Aplicaciones Remotas) RemoteApp WindowServer: -desktop-terminal-services-escritorio-remoto-parte-3-de-remote-applications-aplicaciones-remotas/
Escritorio remoto (Servicios de terminal) – Escritorio Remoto (Parte 4 de …) Configuración de Autoridad Certificadora (California) WindowServer: -desktop-terminal-services-escritorio-remoto-parte-4-de-configuracin-de-autoridad-certificadora-ca/
Escritorio remoto (Servicios de terminal) – Escritorio Remoto (Parte 7 de …) Conexión a Escritorio remoto Broker WindowServer: -escritorio-terminal-servicios-escritorio-remoto-parte-7-de-escritorio remoto-conexión-agente /
Escritorio remoto (Servicios de terminal) – Escritorio Remoto (Parte 8 de …) Probando RDSH, y RemoteApp con RDWA y RDCB WindowServer: -desktop-terminal-services-escritorio-remoto-parte-8-de-probando-rdsh-y-remoteapp-con-rdwa-y-rdcb/
Escritorio remoto (Servicios de terminal) – Escritorio Remoto (Parte 9 de …) Escritorio remoto de puerta de enlace WindowServer: -desktop-terminal-services-escritorio-remoto-parte-9-de-remote-desktop-gateway/
Escritorio remoto (Servicios de terminal) – Escritorio Remoto (Parte 10 de …) Publicando Remote Desktop Gateway en TMG 2010 WindowServer: -desktop-terminal-services-escritorio-remoto-parte-10-de-publicando-remote-desktop-gateway-en-tmg-2010/
Escritorio remoto (Servicios de terminal) – Escritorio Remoto (Parte 11 de …) Licenciamiento de Remote Desktop (Servicios de terminal) WindowServer: -desktop-terminal-services-escritorio-remoto-parte-11-de-licenciamiento-de-remote-desktop-terminal-services/
Escritorio remoto (Servicios de terminal) – Escritorio Remoto (Parte 12 de …) Personales escritorios virtuales POR Acceso Web WindowServer: -desktop-terminal-services-escritorio-remoto-parte-12-de-personal-virtual-desktops-por-web-access/
Relacionado
saludos cordiales.
Básicamente como puse en la nota, una interfaz simple para el usuario, y con cualquier explorador
Quizás te estés refiriendo al acceso a través de Internet, pero para eso hay que complementarlo con RDG
Julio Maldonado El 11/01/2013 a las 01:22
Hola buen dia, queria saber si podrias ayudarme con el siguiente problema..
Hoy instale en un ambiente de prueba.. todas los roles de RDS en un mismo servidor… logre que funcione.. Desde el svr me conecto al rdwa y puedo ver las aplicaciones, conectarme, todo perfecto!!, pero cuando intento logearme al wa desde un cliente de la misma LAN no me autentica.. tengo instalado el certificado en los clientes (pero hice otro procedimiento), y no me tira ningún error.. por alguna razon no me deja logearme por el web access cuando en el svr principal si me funciona…
se entendio?
podras ayudarme?
Te sugiero plantees la pregunta, inclusive que pongas más datos que ayuden a comprender cuál puede ser el problema, en el foro de Techent dedicado a Terminal Services / Escritorio remoto. -Es en / WSTS / hilos
Juan El 21/03/2014 a las 16:31
Guillermo Delprato El 21/03/2014 a las 16:56
Hola Juan, no es necesario seguir todos los pasos exactamente, pero por lo menos tienes que tener instalados los roles 🙂
Las CALs se necesitan por cada usuario equipo que se conecta al servidor, porque al no ser anónimas necesitan CALs
No hay una receta” que pueda darte para los requerimientos hardware del servidor, pueden ser muy variables; dependerá de las aplicaciones y de la cantidad de usuarios simultáneos
Juan El 21/03/2014 a las 17:32
Muchas gracias por tomarte el tiempo de contestar mi pregunta, el escenario que se quiere lograr es el siguiente:
Se requiere dar acceso a una pantalla de captura de un ERP, estamos revisando si el ideal es que solo sea por acceso en un Browser web y que se capture la información. Entonces para cada acceso si se necesita la CAL, verdad?
Guillermo Delprato El 21/03/2014 a las 18:21
jose oscar El 11/09/2014 a las 11:24
Guillermo Delprato El 11/09/2014 a las 12:36
Hola José, eso que quieres hacer vulnera la seguridad al monitorear remotamente y en forma oculta, por eso el sistema no lo permite ya que vulneraría la seguridad del sistema
Puedes hacerlo, pero sólo con el consentimiento del usuario, ver y además puedes tomar control remoto de la sesión. El procedimiento lo tengo descripto en: WindowServer no solicitado asistencia remota:
Hola estimado! dos consultas:
Porque debemos tener otro server? no podemos instalar el remote web en el mismo server que ya teniamos como RD? otra consulta es… el Grupo de TS Web Access Computer que función tiene?
Gracias por tu acostumbrado apoyo!
Saludes,
Hola Ariel, no lo he hecho pero entiendo que se puede poner en el mismo servidor, W2012R2 Quick Start” lo hace, así que no creo que te traiga inconvenientes
La descripción del grupo te dice justamente qué función tiene. Revisa en la captura de pantalla que hay en la nota
Diego Mora El 09/07/2015 a las 20:30
Tengo una duda con respecto a los clientes ligeros, tengo varias maquinas wyse y HP thin Client y estas no las puedo agregar a un dominio, quiero que ingresen a varias aplicaciones por remote apps, pero tengo un problema con el certificado por a situación que le comente anteriormente.
Como puedo hacer para que al ingresar via web por estas maquinas no me pida el certificado.
Saludos,
Hola Diego, no sé a qué te refieres con situación que te comenté antes”, por lo menos no la recuerdo 🙂
Para que un cliente acepte el certificado del servidor, no es que tiene que ser miembro del Dominio; la condición es que tome cómo válido el mismo. Esto se hace instalando en el cliente el certificado de la Autoridad Certificadora
Si la Autoridad Certificadora que emitió el certificado del servidor no es de tipo Root, entonces hay que instalar toda la cadena” hasta llegar a la Root
Trackbacks
… Escritorio remoto (Servicios de terminal) – Escritorio Remoto (Parte 5 de …) Escritorio remoto Web Access WindowServer: -escritorio-terminal-servicios-escritorio-remoto-parte ... ...
… Escritorio remoto (Servicios de terminal) – Escritorio Remoto (Parte 5 de …) Escritorio remoto Web Access WindowServer: -escritorio-terminal-servicios-escritorio-remoto-parte ... ...
… Escritorio remoto (Servicios de terminal) – Escritorio Remoto (Parte 5 de …) Escritorio remoto Web Access WindowServer: -escritorio-terminal-servicios-escritorio-remoto-parte ... ...
Este espacio es para comentarios sobre la nota. No es un sitio de soporte
Introduce aquí tu comentario…
Introduce tus datos haz clic en un icono para iniciar sesión:
Correo electrónico (necesario) (La dirección no se hará pública)
Nombre (necesario)
Recibir nuevas entradas por email.
Buscar:
Categorías
Categorías
Hyper-V (75)
Instalación (81)
IPv6 (15)
Novedades (13)
Avisarme
Blogs y sitios recomendados
Su Nombre
La entrada no fue enviada. ¡Comprueba tus direcciones de correo electrónico!
Error en la comprobación de email. Por favor, vuelve a intentarlo
Lo sentimos, tu blog no puede compartir entradas por correo electrónico.
Privacidad & Galletas: este sitio usa cookies. Al continuar usando este sitio, estás de acuerdo con su uso. Para saber más, incluyendo como controlar las cookies, mira aquí: política de cookies.
A %d blogueros les gusta esto:

Ver Opiniones