Як актываваць і наладзіць аддалены працоўны стол Chrome у Windows крок за крокам

¿Як актываваць і наладзіць аддалены працоўны стол Chrome у Windows? Калі вам трэба падключыцца да працоўнага або хатняга ПК без ускладненняўАддалены працоўны стол Chrome (CRD) — гэта бясплатны інструмент ад Google, які дазваляе дыстанцыйна кіраваць камп'ютарам з іншай прылады або мабільнага тэлефона. Дзякуючы простай наладзе і стабільнай прадукцыйнасці, гэта выдатны варыянт для асабістага выкарыстання, перыядычнай падтрымкі або нязначнай дыстанцыйнай працы.

У гэтым кіраўніцтве вы ўбачыце Як актываваць і наладзіць аддалены працоўны стол Chrome у Windows крок за крокамМы разгледзім, як атрымаць доступ да камп'ютара з іншай прылады, як падзяліцца экранам для атрымання дапамогі, пашыраныя налады Linux і разгортванне на віртуальных машынах Google Cloud. Мы таксама разгледзім... палітыкі для адміністратараў, рэкамендацыі па бяспецы (напрыклад, выкарыстанне VPN), ліквідацыя непаладак і абмежаванні інструмента ў параўнанні з прафесійнымі альтэрнатывамі.

Што такое аддалены працоўны стол Chrome і як ён працуе?

Аддалены працоўны стол Chrome — гэта бяспечны і бясплатны сэрвіс аддаленага доступу Ён інтэгруецца з браўзерам Google Chrome або яго спецыяльным дадаткам. Дазваляе кіраваць камп'ютарам дыстанцыйна з дапамогай мышы і клавіятуры, як быццам вы сядзіце перад ім. Ён працуе на Windows, macOS, Linux, ChromeOS, Android і iOS, што робіць яго вельмі гнуткім у змешаных асяроддзях.

Сістэма заснавана на ваш уліковы запіс Google і PIN-код 6 лічбаў. Пасля ўключэння аддаленага доступу на «галоўным» камп'ютары (тым, да якога вы хочаце атрымаць доступ), вы можаце падключыцца з іншай прылады, на якой вы ўвайшлі ў сістэму з тым жа ўліковым запісам. Усе сесіі Яны перадаюць інфармацыю зашыфраваным чынам ад канца да канца каб абараніць вашу канфідэнцыяльнасць.

Патрабаванні для Windows

Перад пачаткам выкарыстання Windows пераканайцеся, што вы адпавядаеце наступным патрабаванням:У вас павінен быць абноўлены Google Chrome, стабільнае падключэнне да Інтэрнэту, вы павінны ўвайсці ў свой уліковы запіс Google і мець дазвол на ўсталёўку праграмнага забеспячэння на камп'ютар (вам трэба будзе пацвердзіць усталёўку хост-службы).

Каб пазбегнуць парэзаў, Адключае рэжым сну, гібернацыі і выключэнне дыска пакуль вы хочаце, каб абсталяванне было даступным дыстанцыйна. Калі вы выкарыстоўваеце абмежавальны антывірус або брандмаўэры, праверце гэта Яны дазваляюць выходны UDP-трафік, уваходныя UDP-адказы, TCP 443 (HTTPS) і TCP/UDP 3478 (STUN)У карпаратыўных або школьных сетках адміністратар можа абмежаваць выкарыстанне CRD.

Актывацыя і налада аддаленага працоўнага стала Chrome у Windows (падрабязны крок)

Актывацыя вельмі простая. І гэта робіцца непасрэдна з браўзера Chrome. Ніжэй прыведзены рэкамендаваны працоўны працэс, каб падрыхтаваць вашага хоста і абараніць яго PIN-кодам.

1. Адкрыйце Google Chrome на вашым ПК з Windows.
2. Напішыце ў адрасным радку: remotedesktop.google.com/access.
3. У раздзеле «Наладзіць аддалены доступ» націсніце «Загрузіць і ўсталяваць службу хоста CRD», калі з'явіцца запыт.
4. Калі майстар запытае, прыміце сістэмныя дазволы для завяршэння ўстаноўкі.
5. Выберыце назву для ідэнтыфікацыі прылады ў спісе прылад.
6. Стварыце 6-значны PIN-код і пацвердзіце яго. Гэты код будзе запытвацца пры кожным аддаленым падключэнні.

Падчас працэсу, Chrome можа спампаваць усталёўнік і адлюстраваць дыялогавае акно «Прыняць і ўсталяваць».Пацвердзіце гэта, каб служба хоста была зарэгістравана і працавала ў фонавым рэжыме. Вы ўбачыце прыладу як «У сетцы», калі яна будзе гатовая.

Доступ да ПК і абмен экранам

Увайдзіце дыстанцыйна з іншага кампутара

Каб кіраваць камп'ютарам дыстанцыйна, паўтарыце ўваход у свой уліковы запіс Google на іншым кампутары і атрымайце доступ да партала CRD.

1. Адкрыйце Chrome і перайдзіце па спасылцы remotedesktop.google.com/access.
2. Націсніце на увайсці і абярыце галоўны камп'ютар са спісу.
3. Увядзіце 6-значны PIN-код і пацвердзіце падключэнне стрэлкай.

Сесія ўсталёўваецца за лічаныя секунды і Уся камунікацыя зашыфраванаяВы зможаце лёгка карыстацца клавіятурай, мышшу, буферам абмену і такімі функцыямі, як перадача файлаў.

Падзяліцеся сваім камп'ютарам, каб атрымаць дапамогу

Калі вам патрэбна перыядычная падтрымка ад кагосьці іншагаВы можаце падзяліцца часовым кіраваннем прыладай з дапамогай аднаразовага кода.

1. На агульнай прыладзе адкрыйце remotedesktop.google.com/support.
2. У раздзеле «Атрымаць падтрымку» спампуйце і ўсталюйце службу (калі яна ў вас яшчэ не ўсталявана) і націсніце Стварыць код.
3. Падзяліцеся гэтым кодам з чалавекам, які будзе вам дапамагаць.
4. Калі тэхнік увядзе код, вы ўбачыце яго адрас электроннай пошты; націсніце доля каб даць доступ.
5. Нарэшце, націсніце Спыніце агульны доступ.

Гэты код Гэта працуе толькі адзін раз.Падчас працяглых сеансаў сумеснага выкарыстання CRD будзе перыядычна прасіць вас пацвярджаць (прыблізна кожныя 30 хвілін), што вы жадаеце працягнуць сумеснае выкарыстанне.

Спыніць сеансы і выдаліць прылады

Каб разарваць сувязьПроста зачыніце ўкладку браўзера. Вы таксама можаце перайсці ў «Налады» і выбраць «Адключыць». Калі вы хочаце выдаліць прыладу са спісу:

1. Адкрыйце remotedesktop.google.com/access.
2. Побач з прыладай націсніце «Адключыць аддаленыя падключэнні».

З гэтым, Хост становіцца недаступным для новых падключэнняў пакуль вы зноў яго не актывуеце.

Доступ з мабільных прылад (Android і iOS)

Вы таксама можаце кіраваць сваім ПК з мабільнага тэлефона.Запампуйце праграму Chrome Remote Desktop з Google Play або App Store, увайдзіце ў сістэму з тым жа ўліковым запісам Google і націсніце на назву камп'ютара. Увядзіце PIN-код настроены Вось і ўсё. На маленькіх экранах можа быць зручней актываваць віртуальную клавіятуру і жэсты.

Linux: Усталёўка хоста і віртуальны сеанс

У Linux можна выкарыстоўваць CRD з кампанентамі хоста выкарыстоўваючы 64-бітны пакет Debian. Пасля ўсталёўкі ўключыце аддаленыя падключэнні дакладна так, як апісана ў раздзеле Windows/Mac з remotedesktop.google.com/access.

Каб наладзіць асяроддзе працоўнага стала віртуальнага сеансу, Вы можаце ўсталяваць сеанс па змаўчанні з канфігурацыйным файлам у вашым хатнім каталогу. Рэкамендаваны працоўны працэс:

1. En /usr/share/xsessions/, знайдзіце файл .desktop з вашага пераважнага асяроддзя і праверце лінію Exec= каб вызначыць каманду сесіі (напрыклад, Cinnamon можа выкарыстоўваць gnome-session --session=cinnamon).
2. Стварыце файл $HOME/.chrome-remote-desktop-session з падобным зместам: exec /etc/X11/Xsession 'TU_COMANDO_DE_SESIÓN'.
3. Захавайце і перазапусціце хост CRD, каб змены прымяніліся.

Майце на ўвазе, што У некаторых асяроддзях не дазваляецца больш за адзін адначасовы сеансУ такім выпадку выкарыстоўвайце асобныя працоўныя сталы для лакальнага сеансу і сеансу CRD або выберыце працоўны стол у пераключальніку сеансаў. Калі вы пераключаецеся паміж імі, лепш за ўсё закрыць адзін сеанс перад адкрыццём іншага.

Разгортванне ў Google Cloud (Windows): інтэрактыўная і неінтэрактыўная ўстаноўка

Калі вы хочаце наладзіць хост Windows у Google Cloud і кіраваць ім з дапамогай CRD можна двума спосабамі: інтэрактыўна з дапамогай RDP або неінтэрактыўна з дапамогай спецыялізаванага скрыпта (sysprep).

Інтэрактыўная ўстаноўка праз RDP

Гэты метад патрабуе падключэння да віртуальнай машыны праз RDPУ асяроддзях са стандартным VPC і брандмаўэрам порт RDP можа быць адкрыты (напрыклад, 3339 у залежнасці ад канфігурацыі). Агульная схема выглядае наступным чынам:

1. Стварыце віртуальную машыну ў Compute Engine з патрэбнай вам канфігурацыяй (тып машыны, рэгіён, дыск і г.д.).
2. На ўкладцы экзэмпляра стварыце пароль Windows у аддаленым доступе і запампуйце файл RDP.
3. Падключыцеся праз RDP і, апынуўшыся ўнутры, адкрыйце PowerShell з дазволамі.
4. Спампуйце і ўсталюйце хост CRD, запусціўшы блок PowerShell, які захоўвае MSI-файл https://dl.google.com/edgedl/chrome-remote-desktop/chromeremotedesktophost.msi, запускае яго і ачышчае ўсталёўнік.
5. На лакальным камп'ютары наведайце старонку "канфігурацыя каманднага радка" CRD, дазвольце доступ да вашага ўліковага запісу і скапіруйце радок у Windows (PowerShell) з remoting_start_host.exe --code="TOKEN" --redirect-url="https://remotedesktop.google.com/_/oauthredirect" --name=$Env:COMPUTERNAME.
6. Устаўце яго ў віртуальную машыну (PowerShell), пацвердзіце правы доступу і вызначце 6-значны PIN-код па запыце.

Пры гэтым служба CRD Ён звязаны з вашым акаўнтам Google. і вы зможаце ўбачыць віртуальную машыну ў спісе аддаленых прылад з партала CRD.

Неінтэрактыўная ўстаноўка (скрыпт Specialize)

Усталёўку можна аўтаматызаваць без RDP. з дапамогай скрыпта, які выконваецца падчас фазы спецыялізацыі сістэмы. Працэс уключае ў сябе:

1. Аўтарызуйце службу і стварыце каманду запуску CRD для Windows (Cmd) з параметрам --code="TOKEN_OAUTH" y --redirect-url="https://remotedesktop.google.com/_/oauthredirect" з афіцыйнага сайта CRD. Гэты токен унікальны, дзейнічае ўсяго некалькі хвілін і дзейнічае толькі адзін раз.
2. У Cloud Shell захавайце гэты радок у файл, напрыклад crd-auth-command.txt.
3. Стварыце скрыпт PowerShell (напрыклад, crd-sysprep-script.ps1) што: () чытаць метададзеныя crd-command, crd-pin y crd-name, (Б) Праверце, ці мае PIN-код 6 лічбаў, (С) Спампуйце і ўсталюйце хост CRD, (D) выняць аргументы --code y --redirect-url з каманднага радка, (Е) Запусціце хост з remoting_start_host.exe перадаючы імя і PIN-код, і (Е) Усталюйце Google Chrome.
4. Пры стварэнні віртуальнай машыны з gcloud compute instances create Для Windows Server 2022 дадайце метададзеныя, якія паказваюць на: PIN-код crd, crd-назва, файл crd-каманда з радком аўтэнтыфікацыі і sysprep-specialize-script-ps1 з дапамогай усталявальнага скрыпта.

Як толькі яно пачынаецца, Вы можаце сачыць за журналам паслядоўнага порта.Вы ўбачыце паведамленні накшталт «Спампоўка/усталёўка аддаленага працоўнага стала Chrome», «Запуск службы аддаленага працоўнага стала Chrome» і «Выкананне спецыялізаваных скрыптоў завершана». Папярэджанне пра гэта — нармальная з'ява. host_unprivileged.json Не знойдзена. Калі пры запуску хоста ў журнале паказваецца «Памылка OAuth», тэрмін дзеяння токена скончыўся або ён быў выкарыстаны; стварыце яго зноў або наладзьце ў інтэрактыўным рэжыме.

Нарэшце, стварыце ўліковы запіс карыстальніка Windows з кансолі віртуальнай машыны (опцыя «Наладзіць пароль Windows») і Падключэнне праз CRD Увайдзіце праз вэб-партал, выкарыстоўваючы свой уліковы запіс Google і ўсталяваны PIN-код. Пры жаданні дазвольце доступ да буфера абмену.

Паляпшэнні працы з віртуальнай машынай

CRD прапануе ўсталяванае прыкладанне Гэта адкрывае сеанс у асобным акне і дазваляе выкарыстоўваць спалучэнні клавіш, якія Chrome інакш блакуе. Усталюйце яго з бакавой панэлі параметраў сеанса для больш зручнай працы.

Калі рашэнне вам не падыходзіць, Змяніце гэта ў наладах дысплея У аддаленым працоўным стале абярыце іншае дазвол з выпадальнага меню і пацвердзіце змяненне. Калі вы памылкова адключылі падключэнні, пераналадзьце службу хоста, паўтарыўшы працэс актывацыі.

Адміністраванне і палітыка для кампаній

Як адміністратар або арганізацыя Google WorkspaceВы можаце кантраляваць доступ карыстальнікаў да CRD. З кансолі адміністравання вы можаце ўключаць або адключаць аддалены доступ для кожнага ўліковага запісу. У адукацыйных асяроддзях з пэўнымі ліцэнзіямі CRD можа патрабаваць ручной актывацыі.

Каб абмежаваць CRD толькі лакальнымі сеткамі або VPN, Наладзьце палітыку RemoteAccessHostFirewallTraversal на кожнай платформе: у Windows як HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome\RemoteAccessHostFirewallTraversal з мужнасцю 0, на macOS з выкарыстаннем ~/Library/Preferences/com.google.Chrome.plist і ў Linux з кіраванай палітыкай JSON. Блакуйце API https://remotedesktop-pa.googleapis.com і / або https://remotedesktop.google.com адключае функцыі як для выходных, так і для ўваходных злучэнняў.

El рэжым шторы Гэта не дазваляе камусьці, хто знаходзіцца фізічна на хасце, бачыць, што робіць аддалены карыстальнік. У Windows (версіі Professional/Enterprise/Server) стварыце/наладзьце наступныя ключы: HKLM\Software\Policies\Google\Chrome\RemoteAccessHostRequireCurtain=1, HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\fDenyTSConnections=0, ...\WinStations\RDP-Tcp\UserAuthentication=0 а ў Windows 10 ён дадае ...\RDP-Tcp\SecurityLayer=1Вы можаце прымяніць усё адной камандай. reg add прывязаны і перазапусціце службу chromoting.

У macOS, Рэжым шторы можна актываваць па змаўчанні (карыстальнік і root) з RemoteAccessHostRequireCurtain=trueХоць гэта больш не даступна на Big Sur або пазней. Акрамя таго, існуе палітыка RemoteAccessHostMatchUsername патрабаваць, каб уліковы запіс Google супадаў з лакальным карыстальнікам, перш чым дазволіць рэгістрацыю хоста.

Бяспека: VPN і абарона канчатковых кропак

CRD шыфруе сесііАднак, ён не абараняе базавую сетку самастойна. У публічных або агульных сетках Wi-Fi ён выкарыстоўвае Карпаратыўны VPN перад пачаткам CRD інкапсуляваць увесь трафік у бяспечным тунэлі і ўзмацніць кантроль доступу да ўнутраных рэсурсаў.

Акрамя таго, Абараняйце канчатковую кропкуАбнаўляйце антывіруснае і антывіруснае праграмнае забеспячэнне ў актуальным стане, правярайце журналы на наяўнасць падазронай актыўнасці і выкарыстоўвайце ўліковыя запісы MFA, калі гэта магчыма. Рэкамендаваны працоўны працэс зразумелы: Спачатку ўсталёўваецца VPN, правяраецца статус прылады, а затым адкрываецца сеанс CRD..

Ліквідацыя распаўсюджаных праблем

Калі старонка не загружаецца або не падключаеццаПераканайцеся, што ў вас ёсць падключэнне да Інтэрнэту і што ваш браўзер не блакуе партал CRD. Праверце свой антывірус/брандмаўэр, каб дазволіць выходны UDP і яго адказы, TCP 443 і TCP/UDP 3478 (STUN).

У карпаратыўнай або адукацыйнай сферах, Могуць існаваць палітыкі, якія блакуюць паслугуЗвярніцеся да адміністратара, калі падазраяце наяўнасць абмежаванняў. Таксама пераканайцеся, што вы выкарыстоўваеце апошнюю версію Chrome або ChromeOS. Калі праблемы не знікнуць, Наведайце форум даведкі Chrome.

Выдаленне аддаленага працоўнага стала Chrome

Каб выдаліць хост у WindowsАдкрыйце «Праграмы і функцыі» (ці «Праграмы і функцыі»), знайдзіце «Хост аддаленага працоўнага стала Chrome» і выдаліце ​​яго. Затым у remotedesktop.google.com/access, адключае аддаленыя падключэнні да прылады, калі яна застаецца ў спісе.

У macOS/Linux, выдаліць хост-пакет З дапамогай дыспетчара пакетаў або адпаведнага скрыпта выдалення адключыце хост на партале. Калі вы ўсталявалі якія-небудзь дапаможныя службы, праверце іх, каб выдаліць усе астатнія файлы.

Практычныя парады для паўсядзённага жыцця

Забараніце камп'ютару пераходзіць у спячы рэжым Захоўвайце яго даступным, калі вам гэта спатрэбіцца. Адрэгулюйце параметры харчавання і сну, каб прадухіліць пераход у спячы рэжым, і ўключыце аўтаматычны запуск службы CRD. З бакавой панэлі сеансу вы можаце адпраўляць файлы, рэгуляваць маштаб і кіраваць буферам абмену.

Калі вы выпадкова адключыце злучэнні ў любы момант, Паўтарыце майстар актывацыі і ўсталюйце новы PIN-код.Памятайце, што CRD збірае дадзеныя ананімна. мінімальныя дадзеныя аб прадукцыйнасці (напрыклад, затрымка і працягласць сеансу) для паляпшэння сэрвісу ў адпаведнасці з Палітыкай прыватнасці Google.

Што прапануе CRD і дзе яго межы?

Асноўныя перавагіГэта кросплатформенная праграма, бясплатная, прапануе шыфраванне сесій, часовую дыстанцыйную падтрымку з кодамі, перадачу файлаў і сінхранізацыю буфера абмену. Яна ідэальна падыходзіць для карыстальнікаў, фрылансераў або невялікіх каманд з невялікімі патрэбамі.

Варта ўлічваць абмежаванніадзін сеанс на хост, адсутнасць цэнтралізаванага кіравання карыстальнікамі, адсутнасць ізаляванай публікацыі праграм або пашыранага аўдыту, і невялікая налада партала. У арганізацыях з патрабаваннямі да адпаведнасці, аўдыту і дэталёвага кантролю гэтыя недахопы могуць быць значнымі.

У тых выпадках, Прафесійныя рашэнні, такія як TSplus Remote Access Яны прапануюць дадатковыя функцыі: 2FA, SSL/TLS, кантроль доступу на аснове роляў, публікацыю праграм (без прадастаўлення поўнага доступу да працоўнага стала), цэнтралізаваную кансоль адміністравання, вэб-доступ HTML5 без кліента, лёгкае разгортванне і маштабаванасць ад некалькіх карыстальнікаў да соцень. Гэтыя опцыі прызначаны для Карпаратыўныя ІТ-сістэмы, якія патрабуюць бяспекі і кіравання без складанасцей высокакласных платформаў.

Звярніце ўвагу на гэта Google і яго брэнды належаць Google LLCі што іншыя згаданыя назвы і лагатыпы належаць іх адпаведным уладальнікам. Калі вы выкарыстоўваеце CRD у рэгуляваным асяроддзі, азнаёмцеся з унутранай палітыкай, парты і правіламі, перш чым уключаць аддалены доступ.

Цяпер у вас ёсць поўная карта для актывацыі і налады аддаленага працоўнага стала Chrome у Windows.Атрымлівайце да яго доступ з іншых прылад і кіруйце ім разумна: ад сеткавых і VPN-хітрасцяў да разгортвання ў воблаку і карпаратыўных палітык, у тым ліку Linux і мабільных прылад. Незалежна ад таго, ці патрэбна вам перыядычная дыстанцыйная праца, дыстанцыйная падтрымка ці практычнае асабістае выкарыстанне, CRD ідэальна падыходзіць, калі вы шукаеце прастату, а калі ваш сцэнар патрабуе большага кантролю, вы ведаеце, якія кампаненты ўлічваць, каб падняць планку. Для атрымання дадатковай інфармацыі мы пакідаем вам іх Афіцыйны сайт.