Microsoft RD 웹 액세스를 통한 원활한 원격 데스크톱 액세스

작성자:

라훌 아와티
Tayla Holman, 사이트 편집자

게시일:2024년 5월 13일

Microsoft 원격 데스크톱 웹 액세스(Microsoft RD 웹 액세스)는 Windows Server 2008 R2, Windows Server 2012, Windows Server 2016 및 Windows Server 2019를 포함한 일부 Windows Server 운영 체제(OS) 버전의 원격 데스크톱 서비스 역할입니다. 이를 통해 사용자는 웹 브라우저를 통해 이러한 OS에서 RemoteApp 및 데스크톱 연결에 액세스할 수 있습니다.

Microsoft RD 웹 액세스는 이전에 터미널 서비스 웹 액세스(TS 웹 액세스)로 알려졌습니다.

RemoteApp 프로그램을 시작하려면 사용자가 웹 사이트를 방문하여 사용 가능한 프로그램 목록에 액세스한 다음 필요한 프로그램 아이콘을 클릭합니다. 그러면 프로그램을 호스팅하는 터미널 서버에서 TS 세션이 시작됩니다. 이러한 서비스에 액세스할 수 있는 다른 옵션은 컴퓨터의 시작 메뉴를 이용하는 것입니다.

RD 웹 액세스에는 사용자가 RD 웹 액세스를 통해 모든 컴퓨터의 데스크톱에 원격으로 연결할 수 있는 RD 웹 연결이 포함되어 있습니다. 사용자에게 표시되는 가상 데스크톱 및 RemoteApp 프로그램을 제공하는 소스를 지정하도록 RD 웹 액세스를 구성해야 합니다. RD 가상화 호스트 서버에서 호스팅되는 가상 데스크톱과 RD 세션 호스트 서버에서 호스팅되는 RemoteApp 프로그램에 대한 액세스를 사용자에게 제공하는 RemoteApp 소스 또는 RD 연결 브로커 서버를 사용하여 구성할 수 있습니다.

Microsoft RD 웹 액세스 배포

RD 웹 액세스 역할이 설치된 서버는 웹 서버 역할을 합니다. RD 세션 호스트 서버일 필요는 없습니다. 역할은 최소한의 구성으로 작동합니다. 기본 RD 웹 액세스 웹 페이지에는 사용자 정의 가능한 프레임과 사용자 정의된 웹 페이지에 통합할 수 있는 웹 파트가 포함되어 있습니다.

사용자가 RemoteApp 프로그램에 액세스하려면 웹을 통해 연결하는 서버에 역할 서비스를 설치해야 합니다. 역할이 설치되면 관리자는 웹 파트를 채우려는 터미널 서버를 지정할 수 있습니다. RD 웹 액세스에 표시되도록 구성된 지정된 터미널 서버의 모든 RemoteApp 프로그램이 웹 파트에 나타납니다. 목록은 웹 서버에 의해 외부 데이터 원본에서 채워질 수 있으므로 RD 웹 액세스 서버가 터미널 서버일 필요는 없습니다.

RD 웹 액세스 역할이 설치되면 Microsoft 인터넷 정보 서비스 7.0도 설치됩니다. IIS는 모든 버전의 Microsoft OS에 포함되어 있는 Microsoft 웹 서버 역할입니다. IIS 7.0의 웹 서버를 사용하면 조직이나 사용자의 특정 요구 사항에 맞게 모듈을 추가하거나 제거하여 서버를 사용자 지정할 수 있습니다.

RD 웹 액세스 역할 서비스가 Windows Server에 설치되는 방법은 다음과 같습니다.

역할이 설치될 컴퓨터에서 서버 관리자(시작> 관리 도구> 서버 관리자)를 엽니다.
역할이 아직 설치되지 않은 경우 역할 요약 아래에서 역할 추가를 클릭합니다. 서버 역할 선택 페이지에서 원격 데스크톱 서비스 확인란을 선택하고 원격 데스크톱 서비스 페이지를 검토한 후 원격 데스크톱 웹 액세스를 선택하세요.
역할이 이미 설치된 경우 역할 요약에서 원격 데스크톱 서비스를 클릭하고 역할 서비스에서 역할 서비스 추가를 클릭한 다음 역할 서비스 선택 페이지에서 원격 데스크톱 웹 액세스 확인란을 선택합니다.
필수 역할 서비스에 대한 정보를 검토합니다.
필수 역할 서비스 추가를 클릭한 후 다음을 클릭하세요.
IIS 페이지를 검토하세요.
역할 서비스 선택 페이지에서 IIS용으로 설치할 역할 서비스를 선택합니다.
설치 선택 확인 페이지에서 설치를 클릭하세요.
설치 결과 페이지에서 성공적인 설치를 확인하고 닫기를 클릭하세요.

사용자에게 RemoteApp 및 데스크톱 연결에 대한 액세스를 제공하려면 사용자에게 표시되는 RemoteApp 프로그램 및 가상 데스크톱을 제공하기 위해 소스(RD 연결 브로커 또는 RemoteApp 소스)를 지정하도록 RD 웹 액세스를 구성해야 합니다. 소스를 지정하려면 RD 웹 액세스 서버의 로컬 관리자 계정을 사용하여 RD 웹 액세스 웹 사이트에 연결해야 합니다.

RD 연결 브로커 서버는 원격 데스크톱 연결 관리자 도구를 사용하여 구성할 수 있습니다. RemoteApp 관리자 도구를 사용하여 RemoteApp 소스(개별 RD 세션 호스트 서버)에서 RemoteApp 프로그램을 구성할 수 있습니다.

Microsoft 원격 데스크톱 서비스 작동 방식

Microsoft RD 웹 액세스:RD 웹 클라이언트 게시 및 업데이트 역할

RD 웹 클라이언트를 설정하기 전에 RD 웹 액세스가 Windows Server(예:Windows Server 2016 또는 Windows Server 2019)에서 실행되고 있는지 확인하는 것이 중요합니다. 또한 RD 웹 액세스 역할에 대해 신뢰할 수 있는 공개 인증서를 구성해야 합니다.

원격 데스크톱 웹 클라이언트를 게시하고 업데이트하는 데에도 이 역할이 필요합니다.

RD 웹 클라이언트를 게시하려면 사용자는 RD 연결 브로커 서버에서 RD 연결에 사용되는 인증서를 가져와서 CER 파일로 내보낸 다음 RD 연결 브로커의 파일을 RD 웹 액세스 역할을 실행하는 서버에 복사해야 합니다. 그런 다음 RD 웹 액세스 서버에서 관리자 권한 PowerShell 프롬프트를 열고 PowerShellGet 모듈을 업데이트해야 합니다. 그런 다음 PowerShell 갤러리에서 RD 웹 클라이언트 관리 PowerShell 모듈을 설치하고 최신 버전의 RD 웹 클라이언트를 다운로드한 다음 마지막으로 RD 웹 클라이언트를 게시합니다. 웹 클라이언트가 액세스되는 서버의 이름(웹 클라이언트 URL)은 URL의 RD 웹 액세스 공개 인증서와 일치해야 합니다. 이는 일반적으로 서버 FQDN(정규화된 도메인 이름)입니다.

RD 웹 액세스 서버를 사용하면 인터넷 연결 없이 RD 웹 클라이언트를 설치할 수 있습니다. 이 작업은 RD 웹 클라이언트 관리 PowerShell 모듈을 가져오거나 다운로드한 RDWebClientManagement 폴더를 $env:psmodulePath 아래에 나열된 로컬 PowerShell 모듈 폴더에 복사하여 수행할 수 있습니다.

RD 웹 클라이언트는 RD 웹 액세스 서버와 관리자 권한 PowerShell 프롬프트를 사용하여 업데이트할 수도 있습니다. 클라이언트가 업데이트되면 모든 사용자가 웹 클라이언트 웹페이지를 다시 시작할 때 클라이언트가 교체됩니다.

RD 웹 액세스 역할 및 신뢰할 수 있는 인증서

사용자가 웹 클라이언트에 액세스하려고 할 때 웹 브라우저에 보안 경고가 표시되면 RD 웹 액세스 역할이 신뢰할 수 있는 인증서를 사용하고 있지 않다는 의미일 수 있습니다. 이 문제는 역할이 공개적으로 신뢰할 수 있는 인증서로 구성되었는지 확인하여 방지할 수 있습니다. 이 단계가 작동하지 않으면 웹 클라이언트 URL의 서버 이름과 RD 웹 액세스 인증서에서 제공한 이름이 일치하지 않을 수 있습니다. 이 문제는 URL이 RD 웹 액세스 역할을 호스팅하는 서버의 FQDN을 사용하는지 확인하면 해결될 수 있습니다.

인증서가 만료되지 않았는지 확인하는 것도 중요합니다. CER 형식으로 RD 웹 액세스 서버에 복사해야 합니다. 이러한 예방 조치가 없으면 사용자가 모든 리소스 아래의 항목을 볼 수 있더라도 웹 클라이언트를 사용하여 리소스에 연결하지 못할 수 있습니다. 또한 웹 클라이언트에 연결하려고 할 때 "예기치 않은 서버 인증 인증서를 받았습니다"라는 오류 메시지가 나타날 수도 있습니다.

데스크톱과 호스트 간의 연결이 실패하면 이제 원격 데스크톱 문제 해결을 수행해야 합니다. 일반적인 원격 데스크톱 연결 문제를 해결하는 방법을 알아보세요. 또한 Windows Server 2022 버전의 기능을 비교하고 Windows Server 2022 도메인 컨트롤러를 설정하는 방법을 알아보세요.