Kaip žingsnis po žingsnio suaktyvinti ir konfigūruoti „Chrome“ nuotolinį darbalaukį sistemoje „Windows“

¿Kaip įjungti ir konfigūruoti „Chrome“ nuotolinį darbalaukį sistemoje „Windows“? Jei jums reikia be jokių problemų prisijungti prie darbo ar namų kompiuterio„Chrome Remote Desktop“ (CRD) yra nemokama „Google“ priemonė, leidžianti nuotoliniu būdu valdyti kompiuterį iš kito įrenginio arba mobiliojo telefono. Dėl paprasto nustatymo ir puikaus našumo tai puikus pasirinkimas asmeniniam naudojimui, retkarčiais teikiamai pagalbai ar lengvam nuotoliniam darbui.

Šiame vadove pamatysite Kaip žingsnis po žingsnio suaktyvinti ir konfigūruoti „Chrome“ nuotolinį darbalaukį sistemoje „Windows“Aptarsime, kaip pasiekti kompiuterį iš kito įrenginio, kaip bendrinti ekraną, kad gautumėte pagalbos, išplėstinius „Linux“ nustatymus ir diegimą „Google Cloud“ virtualiose mašinose. Taip pat peržiūrėsime... administratorių politikos, saugumo rekomendacijas (pvz., VPN naudojimą), trikčių šalinimą ir įrankio apribojimus, palyginti su profesionaliomis alternatyvomis.

Kas yra „Chrome“ nuotolinis darbalaukis ir kaip jis veikia?

„Chrome Remote Desktop“ yra saugi ir nemokama nuotolinės prieigos paslauga Jis integruojasi su „Google Chrome“ naršykle arba jai skirta programėle. Tai leidžia nuotoliniu būdu valdyti kompiuterį pele ir klaviatūra, tarsi sėdėtumėte priešais jį. Jis veikia „Windows“, „macOS“, „Linux“, „ChromeOS“, „Android“ ir „iOS“, todėl yra labai lankstus mišrioje aplinkoje.

Sistema pagrįsta jūsų „Google“ paskyra ir PIN kodas 6 skaitmenys. Įjungę nuotolinę prieigą pagrindiniame kompiuteryje (tame, prie kurio norite prisijungti), galite prisijungti iš kito įrenginio, prie kurio prisijungiate naudodami tą pačią paskyrą. Visos sesijos Jie keliauja užšifruoti nuo pradžios iki galo kad apsaugotumėte savo privatumą.

„Windows“ būtinosios sąlygos

Prieš pradėdami naudoti „Windows“, įsitikinkite, kad atitinkate šiuos reikalavimus:Atnaujinkite „Google Chrome“, turėkite stabilų interneto ryšį, prisijunkite naudodami „Google“ paskyrą ir turėkite leidimus diegti programinę įrangą kompiuteryje (turėsite sutikti su prieglobos paslaugos diegimu).

Kad išvengtumėte pjūvių, Išjungia miego, žiemos miego ir disko išjungimą tol, kol norite, kad įranga būtų pasiekiama nuotoliniu būdu. Jei naudojate ribojančias antivirusines programas arba užkardas, patikrinkite, ar Jie leidžia išeinantį UDP srautą, gaunamus UDP atsakymus, TCP 443 (HTTPS) ir TCP/UDP 3478 (STUN)Įmonių ar mokyklų tinkluose administratorius gali apriboti CRD naudojimą.

„Chrome“ nuotolinio darbalaukio aktyvinimas ir konfigūravimas sistemoje „Windows“ (žingsnis po žingsnio)

Aktyvinimas yra labai paprastas. Ir tai atliekama tiesiai iš „Chrome“ naršyklės. Žemiau pateikiamas rekomenduojamas darbo eigos nurodymas, kaip paruošti savo prieglobos serverį ir apsaugoti jį PIN kodu.

1. Atidarykite „Google Chrome“ savo „Windows“ kompiuteryje.
2. Adreso juostoje įveskite: remotedesktop.google.com/access.
3. Skiltyje „Nuotolinės prieigos konfigūravimas“, kai būsite paraginti, spustelėkite „Atsisiųsti ir įdiegti CRD prieglobos paslaugą“.
4. Jei vedlys paragins, sutikite su sistemos leidimais, kad užbaigtumėte diegimą.
5. Pasirinkite pavadinimą, kad identifikuotumėte įrenginį įrenginių sąraše.
6. Sukurti a 6 skaitmenų PIN kodas ir patvirtinkite jį. Šio kodo bus prašoma kiekvieno nuotolinio ryšio metu.

Proceso metu, „Chrome“ gali atsisiųsti diegimo programą ir rodyti dialogo langą „Priimti ir įdiegti“.Patvirtinkite tai, kad prieglobos paslauga būtų užregistruota ir veiktų fone. Kai įrenginys bus paruoštas, matysite, kad jis yra „Prijungtas“.

Pasiekite savo kompiuterį ir bendrinkite ekraną

Prisijunkite nuotoliniu būdu iš kito kompiuterio

Norėdami valdyti kompiuterį nuotoliniu būdu, pakartokite prisijungimą prie „Google“ paskyros kitame kompiuteryje ir prisijunkite prie CRD portalo.

1. Atidarykite „Chrome“ ir eikite į remotedesktop.google.com/access.
2. Spustelėkite prisijungti ir iš sąrašo pasirinkite pagrindinį kompiuterį.
3. Įveskite 6 skaitmenų PIN kodas ir patvirtinkite rodykle, kad prisijungtumėte.

Seansas užmezgamas per kelias sekundes ir Visas bendravimas yra užšifruotasGalėsite labai lengvai naudotis klaviatūra, pele, iškarpine ir tokiomis funkcijomis kaip failų perkėlimas.

Bendrinkite kompiuterį, kad gautumėte pagalbos

Jei retkarčiais prireikia kito žmogaus palaikymoGalite laikinai bendrinti įrenginio valdymą naudodami vienkartinį kodą.

1. Bendrinamame įrenginyje atidarykite remotedesktop.google.com/support.
2. Skiltyje „Gauti pagalbą“ atsisiųskite ir įdiekite paslaugą (jei jos dar neturite) ir paspauskite Generuoti kodą.
3. Pasidalinkite tuo kodu su asmeniu, kuris jums padės.
4. Kai technikas įves kodą, pamatysite jo el. pašto adresą; paspauskite dalis suteikti prieigą.
5. Galiausiai paspauskite Nustokite dalintis.

Tas kodas Tai veikia tik vieną kartą.Ilgesnių bendrinimo sesijų metu CRD periodiškai (maždaug kas 30 minučių) prašys patvirtinti, kad norite tęsti bendrinimą.

Sustabdyti sesijas ir pašalinti įrenginius

Norėdami nutraukti ryšįTiesiog uždarykite naršyklės skirtuką. Taip pat galite eiti į „Parinktys“ ir pasirinkti „Atjungti“. Jei norite pašalinti įrenginį iš sąrašo:

1. Atidaryti remotedesktop.google.com/access.
2. Šalia įrenginio spustelėkite „Išjungti nuotolinius ryšius“.

Su tuo, Priegloba tampa nepasiekiama naujiems ryšiams kol vėl jį suaktyvinsite.

Prieiga iš mobiliųjų įrenginių („Android“ ir „iOS“)

Taip pat galite valdyti savo kompiuterį iš savo mobiliojo telefono.Atsisiųskite „Chrome“ nuotolinio darbalaukio programėlę iš „Google Play“ arba „App Store“, prisijunkite naudodami tą pačią „Google“ paskyrą ir palieskite pagrindinio kompiuterio pavadinimą. Įveskite PIN sukonfigūruotas Ir viskas. Mažuose ekranuose gali būti patogiau aktyvuoti virtualią klaviatūrą ir gestus.

„Linux“: pagrindinio kompiuterio diegimas ir virtuali sesija

„Linux“ sistemoje galite naudoti CRD su pagrindiniais komponentais naudojant 64 bitų „Debian“ paketą. Įdiegę įjunkite nuotolinius ryšius tiksliai taip, kaip nurodyta „Windows“ / „Mac“ skyriuje iš remotedesktop.google.com/access.

Norėdami tinkinti virtualios sesijos darbalaukio aplinką, Galite nustatyti numatytąją sesiją su konfigūracijos failu jūsų HOME kataloge. Rekomenduojama darbo eiga yra tokia:

1. En /usr/share/xsessions/, suraskite failą .desktop iš pageidaujamos aplinkos ir patikrinkite liniją Exec= sesijos komandai identifikuoti (pavyzdžiui, „Cinnamon“ gali naudoti gnome-session --session=cinnamon).
2. Sukurkite failą $HOME/.chrome-remote-desktop-session su panašiu turiniu: exec /etc/X11/Xsession 'TU_COMANDO_DE_SESIÓN'.
3. Įrašykite ir paleiskite CRD pagrindinį kompiuterį iš naujo, kad pritaikytumėte pakeitimą.

Turėkite tai omenyje Kai kuriose aplinkose neleidžiama daugiau nei viena sesija vienu metuTokiu atveju vietinei sesijai ir CRD sesijai naudokite atskirus darbalaukius arba pasirinkite darbalaukį sesijų perjungiklyje. Jei perjungiate juos, geriausia uždaryti vieną sesiją prieš atidarant kitą.

Diegimas „Google Cloud“ debesyje („Windows“): interaktyvus ir neinteraktyvus diegimas

Jei norite nustatyti „Windows“ prieglobą „Google Cloud“ debesyje ir valdyti jį naudojant CRD yra du būdai: interaktyviai su RDP arba neinteraktyviai naudojant specializacijos scenarijų („sysprep“).

Interaktyvus diegimas per RDP

Šis metodas reikalauja prisijungti prie virtualios mašinos per RDP.Aplinkose su numatytuoju VPC ir užkarda RDP prievadas gali būti atviras (pvz., 3339, priklausomai nuo konfigūracijos). Bendra schema yra tokia:

1. Sukurkite virtualią mašiną „Compute Engine“ programoje su pageidaujama konfigūracija (mašinos tipas, regionas, diskas ir kt.).
2. Skirtuke „egzistencija“ sugeneruokite „Windows“ slaptažodį nuotolinėje prieigoje ir atsisiųskite RDP failą.
3. Prisijunkite per RDP ir, patekę į vidų, atidarykite „PowerShell“ su leidimais.
4. Atsisiųskite ir įdiekite CRD pagrindinį kompiuterį paleisdami „PowerShell“ bloką, kuris išsaugo MSI https://dl.google.com/edgedl/chrome-remote-desktop/chromeremotedesktophost.msi, paleidžia jį ir išvalo diegimo programą.
5. Vietiniame kompiuteryje apsilankykite CRD „komandinės eilutės konfigūracijos“ puslapyje, suteikite prieigą prie savo paskyros ir nukopijuokite eilutę į „Windows“ („PowerShell“) su remoting_start_host.exe --code="TOKEN" --redirect-url="https://remotedesktop.google.com/_/oauthredirect" --name=$Env:COMPUTERNAME.
6. Įklijuokite jį į virtualią mašiną („PowerShell“), patvirtinkite teises ir apibrėžkite 6 skaitmenų PIN kodas paprašius.

Su tuo CRD paslauga Jis susietas su jūsų „Google“ paskyra. ir galėsite matyti VM nuotolinių įrenginių sąraše iš CRD portalo.

Neinteraktyvus diegimas (specializuotas scenarijus)

Diegimą galima automatizuoti be RDP. su scenarijumi, kuris paleidžiamas sistemos specializacijos etape. Procesas apima:

1. Suteikite paslaugos autorizaciją ir sugeneruokite CRD paleidimo komandą „Windows“ (komanda) su parametru --code="TOKEN_OAUTH" y --redirect-url="https://remotedesktop.google.com/_/oauthredirect" iš oficialios CRD svetainės. Šis prieigos raktas yra unikalus, galioja tik kelias minutes ir tik vieną kartą.
2. „Cloud Shell“ sistemoje išsaugokite tą eilutę faile, pvz. crd-auth-command.txt.
3. Sukurkite „PowerShell“ scenarijų (pvz., crd-sysprep-script.ps1), kad: (A) skaityti metaduomenis crd-command, crd-pin y crd-name, (B) Patikrinkite, ar PIN kodą sudaro 6 skaitmenys, (C) Atsisiųskite ir įdiekite CRD pagrindinį kompiuterį, (D) išskleisti argumentus --code y --redirect-url iš komandinės eilutės, (E) Pradėkite prieglobą naudodami remoting_start_host.exe perduodant vardą ir PIN kodą, ir (f) Įdiekite „Google Chrome“.
4. Kuriant VM su gcloud compute instances create „Windows Server 2022“ sistemoje pridėkite metaduomenis, kurie nurodo: crd-pin, crd-name, failas crd komanda su autentifikavimo eilute ir sysprep-specialize-script-ps1 su diegimo scenarijumi.

Kai jis prasideda, Galite sekti nuosekliojo prievado žurnalą.Matysite tokius pranešimus kaip „Atsisiunčiama / diegiama „Chrome“ nuotolinio darbalaukio programa“, „Paleidžiama „Chrome“ nuotolinio darbalaukio paslauga“ ir „Baigta vykdyti specializuotus scenarijus“. Įspėjimas apie tai yra normalu. host_unprivileged.json Nerasta. Jei paleidžiant pagrindinį kompiuterį žurnale rodoma „OAuth klaida“, prieigos raktas nebegalioja arba buvo panaudotas; sugeneruokite jį iš naujo arba sukonfigūruokite interaktyviai.

Galiausiai sukurkite „Windows“ vartotojo paskyrą VM konsolėje (parinktis „Konfigūruoti „Windows“ slaptažodį“) ir Prisijungti per CRD Prisijunkite per žiniatinklio portalą naudodami „Google“ paskyrą ir nustatytą PIN kodą. Jei pageidaujate, leiskite prieigą prie iškarpinės.

VM patirties patobulinimai

CRD siūlo įdiegtą programėlę Tai atidaro sesiją atskirame lange ir leidžia naudoti sparčiuosius klavišus, kuriuos „Chrome“ kitu atveju blokuotų. Įdiekite ją iš sesijos parinkčių šoninės juostos, kad patirtis būtų sklandesnė.

Jei rezoliucija jums netinka, Koreguokite jį ekrano nustatymuose Nuotoliniame darbalaukyje išskleidžiamajame meniu pasirinkite kitą skiriamąją gebą ir patvirtinkite pakeitimą. Jei per klaidą išjungėte ryšius, iš naujo sukonfigūruokite prieglobos paslaugą pakartodami aktyvinimo procesą.

Įmonių administravimas ir politika

Kaip „Google Workspace“ administratorius arba organizacijaGalite kontroliuoti naudotojų prieigą prie CRD. Administravimo konsolėje galite įjungti arba išjungti nuotolinę prieigą kiekvienai paskyrai. Švietimo aplinkose su specialiomis licencijomis CRD gali reikėti aktyvuoti rankiniu būdu.

Norėdami apriboti CRD tik vietiniuose tinkluose arba VPN, Konfigūruokite „RemoteAccessHostFirewallTraversal“ politiką kiekvienoje platformoje: sistemoje „Windows“ kaip HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome\RemoteAccessHostFirewallTraversal drąsiai 0, „macOS“ sistemoje naudojant ~/Library/Preferences/com.google.Chrome.plist ir „Linux“ sistemoje su valdoma JSON politika. Blokuokite API https://remotedesktop-pa.googleapis.com ir / arba https://remotedesktop.google.com išjungia funkcijas tiek išeinantiems, tiek įeinantiems ryšiams.

El užuolaidų režimas Tai neleidžia fiziškai pagrindiniame kompiuteryje esančiam asmeniui matyti, ką veikia nuotolinis vartotojas. „Windows“ („Professional“ / „Enterprise“ / „Server“ leidimuose) sukurkite / pakoreguokite šiuos raktus: HKLM\Software\Policies\Google\Chrome\RemoteAccessHostRequireCurtain=1, HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\fDenyTSConnections=0, ...\WinStations\RDP-Tcp\UserAuthentication=0 ir „Windows 10“ sistemoje tai pridedama ...\RDP-Tcp\SecurityLayer=1Viską galite pritaikyti viena komanda. reg add prijungta ir paleista paslauga chromoting.

„MacOS“, Užuolaidų režimą galima įjungti pagal numatytuosius nustatymus (vartotojas ir root) su RemoteAccessHostRequireCurtain=trueNors tai nebepasiekiama „Big Sur“ ar vėlesnėse versijose. Be to, yra politika RemoteAccessHostMatchUsername reikalauti, kad „Google“ paskyra sutaptų su vietinio naudotojo paskyra prieš leidžiant registruoti prieglobą.

Saugumas: VPN ir galinių taškų apsauga

CRD šifruoja sesijasTačiau jis pats savaime neapsaugo pagrindinio tinklo. Viešuosiuose arba bendrinamuose „Wi-Fi“ tinkluose jis naudoja Įmonių VPT prieš pradedant CRD, siekiant sujungti visą srautą į saugų tunelį ir sustiprinti prieigos prie vidinių išteklių kontrolę.

Be to, Apsaugokite galinį taškąNuolat atnaujinkite antivirusinę ir kenkėjiškų programų šalinimo programinę įrangą, peržiūrėkite žurnalus, ar nėra įtartinos veiklos, ir, kai tik įmanoma, naudokite MFA paskyras. Rekomenduojamas darbo eiga yra aiški: Pirmiausia užmezgamas VPN, patvirtinama įrenginio būsena ir atidaroma CRD sesija..

Įprastų problemų sprendimas

Jei puslapis neįkeliamas arba neprisijungiaĮsitikinkite, kad turite veikiantį interneto ryšį ir kad jūsų naršyklė neblokuoja CRD portalo. Patikrinkite antivirusinę programą / užkardą, kad būtų leidžiami išeinantys UDP duomenys ir jų atsakymai – TCP 443 ir TCP/UDP 3478 (STUN).

Įmonių ar švietimo srityse, Gali būti politikos, kurios blokuoja paslaugąJei įtariate apribojimų, susisiekite su administratoriumi. Taip pat patikrinkite, ar naudojate naujausią „Chrome“ arba „ChromeOS“ versiją. Jei problemos išlieka, Apsilankykite „Chrome“ pagalbos forume.

„Chrome“ nuotolinio darbalaukio pašalinimas

Norėdami pašalinti pagrindinį kompiuterį sistemoje „Windows“Atidarykite „Programos ir funkcijos“ (arba „Programos ir funkcijos“), raskite „Chrome nuotolinio darbalaukio priegloba“ ir ją pašalinkite. Tada remotedesktop.google.com/access, išjungia nuotolinius ryšius su įrenginiu, jei jis lieka sąraše.

„macOS“ / „Linux“ sistemoje pašalinti pagrindinį paketą Paketų tvarkyklėje arba naudodami atitinkamą pašalinimo scenarijų, išjunkite pagrindinį kompiuterį portale. Jei įdiegėte kokių nors pagalbinių paslaugų, patikrinkite jas, kad pašalintumėte visus likusius failus.

Praktiniai patarimai kasdieniam gyvenimui

Neleiskite kompiuteriui užmigti Laikykite jį po ranka, kai tik jo prireikia. Koreguokite energijos vartojimo ir miego režimo nustatymus, kad išvengtumėte žiemos miego režimo, ir įgalinkite automatinį CRD paslaugos paleidimą. Seanso šoninėje juostoje galite siųsti failus, koreguoti mastelį ir tvarkyti iškarpinę.

Jei netyčia bet kuriuo metu išjungsite ryšius, Pakartokite aktyvinimo vedlį ir nustatykite naują PIN kodą.Atminkite, kad CRD renka duomenis anonimiškai. minimalūs našumo duomenys (pvz., delsą ir seanso trukmę), kad patobulintume paslaugą pagal „Google“ privatumo politiką.

Ką siūlo CRD ir kur yra jo ribos?

Pagrindiniai privalumaiTai kelių platformų programa, nemokama, siūlo sesijos šifravimą, laikiną nuotolinę pagalbą su kodais, failų perkėlimą ir iškarpinės sinchronizavimą. Ji idealiai tinka vartotojams, laisvai samdomiems darbuotojams ar mažoms komandoms, kurioms reikia nedaug informacijos.

Apribojimai, į kuriuos reikia atsižvelgti: vienas seansas kiekvienam pagrindiniam kompiuteriui, nėra centralizuotos naudotojų kontrolės, nėra izoliuoto programų publikavimo ar išplėstinio audito ir mažas pritaikymas portalo. Organizacijose, kurioms keliami atitikties, audito ir išsamios kontrolės reikalavimai, šie trūkumai gali būti reikšmingi.

Tais atvejais Profesionalūs sprendimai, tokie kaip „TSplus Remote Access“ Jie siūlo papildomas funkcijas: 2FA, SSL/TLS, vaidmenimis pagrįstą prieigos valdymą, programų publikavimą (nesuteikiant visiškos prieigos prie darbalaukio), centralizuotą administravimo konsolę, beklientinę HTML5 prieigą prie žiniatinklio, paprastą diegimą ir mastelio keitimą, leidžiantį padidinti vartotojų skaičių nuo kelių iki šimtų. Šios parinktys skirtos... Įmonės IT, kuriai reikalingas saugumas ir valdymas be aukščiausios klasės platformų sudėtingumo.

Turėkite tai omenyje „Google“ ir jos prekių ženklai priklauso „Google LLC“.ir kad kiti paminėti pavadinimai ir logotipai priklauso jų atitinkamiems savininkams. Jei CRD naudojate reguliuojamoje aplinkoje, prieš įjungdami nuotolinę prieigą, peržiūrėkite vidinę politiką, prievadus ir reglamentus.

Dabar turite visą žemėlapį, skirtą „Chrome“ nuotolinio darbalaukio aktyvavimui ir konfigūravimui sistemoje „Windows“.Pasiekite jį iš kitų įrenginių ir valdykite jį išmaniai: nuo tinklo ir VPN gudrybių iki debesijos diegimo ir įmonės politikos, įskaitant „Linux“ ir mobiliuosius įrenginius. Nesvarbu, ar tai būtų retkarčiais trunkantis nuotolinis darbas, nuotolinė pagalba, ar praktinis asmeninis naudojimas, CRD puikiai reaguoja, kai ieškote paprastumo, o kai jūsų scenarijus reikalauja daugiau kontrolės, žinote, kuriuos komponentus apsvarstyti, kad pakeltumėte kartelę. Norėdami gauti daugiau informacijos, paliekame jums savo Oficiali svetainė.