Como acessar o Windows Server remotamente com RDP

Como acessar o Windows Server remotamente com RDP

Para acessar um servidor Windows remotamente, habilite a Área de Trabalho Remota (RDP), mantenha a NLA ativada e permita apenas as contas necessárias. Conecte-se pelo nome do servidor ou pelo endereço IP privado através da sua LAN ou VPN. Para acesso gerenciado pela internet, utilize um Gateway de Área de Trabalho Remota (Gateway de RD); não exponha a porta RDP do servidor diretamente à internet.

Estas etapas pressupõem que o Gerenciador de Servidores esteja instalado e que você tenha direitos de administrador. O acesso básico via RDP a um servidor; hospedar desktops ou aplicativos de usuário separados requer uma implantação planejada dos Serviços de Área de Trabalho Remota e o licenciamento aplicável.

Habilitar a Área de Trabalho Remota no Windows Server

  1. Abra as propriedades do Servidor Local.

    Abra o Gerenciador do Servidor, selecione Servidor Local e encontre Área de Trabalho Remota em Propriedades. Se estiver como Desativada, selecione-a. Os nomes podem variar um pouco dependendo da versão do servidor.

    Na página Servidor Local do Gerenciador do Servidor, a Área de Trabalho Remota aparece listada como Desativada na seção Propriedades.
    Onde encontrar o status da Área de Trabalho Remota no Gerenciador do Servidor.
  2. Permitir conexões e manter NLA

    Selecione Permitir conexões remotas a este computador . Mantenha a Autenticação em Nível de Rede (NLA) selecionada; ela autentica os usuários antes que uma sessão seja aberta. Selecione Aplicar e , em seguida, OK .

    Na guia "Remoto" das Propriedades do Sistema, as conexões remotas estão permitidas e a autenticação em nível de rede está marcada.
    A NLA permanece selecionada na configuração padrão.
  3. Conceder acesso a contas específicas

    Selecione "Selecionar usuários" e adicione apenas os usuários ou grupos que precisam de acesso. Usuários sem privilégios de administrador geralmente pertencem ao grupo " Usuários da Área de Trabalho Remota" ; administradores locais podem se conectar por padrão. Use uma conta separada com privilégios mínimos para tarefas rotineiras e senhas fortes e exclusivas.

    Selecione a caixa de diálogo Usuários com uma conta de Usuários da Área de Trabalho Remota inserida para aprovação.
    Adicione uma conta específica ou um grupo aprovado.
  4. Verifique o firewall e o caminho de rede.

    Permita as regras de firewall integradas da Área de Trabalho Remota somente no perfil de domínio ou privado que o servidor utiliza. Verifique também as regras de firewall da VPN, do roteador, do grupo de segurança na nuvem e da rede; restrinja-as ao intervalo de rede ou VPN esperado. Não abra o perfil público apenas para que o RDP funcione.

    Regras de entrada do Firewall do Windows Defender mostrando que as regras de Área de Trabalho Remota são permitidas no perfil Privado.
    Limitar a regra do firewall a perfis de rede confiáveis.

Conecte-se a partir de um PC com Windows

Na LAN ou VPN do servidor, pressione a tecla Windows + R , execute o comando mstsce insira o nome do servidor ou o endereço IP privado em Conexão de Área de Trabalho Remota . Selecione Mostrar Opções para inserir um nome de usuário e, em seguida, escolha Conectar e insira as credenciais. Use o formato de conta exigido pela sua organização, como por exemplo DOMAIN\username...

Antes de aceitar um aviso de identidade ou certificado, confirme se o nome corresponde ao servidor que você pretendia acessar. Não salve credenciais em dispositivos compartilhados. Se o nome não funcionar, verifique o DNS ou use o IP privado enquanto estiver conectado à VPN.

Utilize um Gateway de Área de Trabalho Remota para acesso remoto gerenciado.

Para um único servidor, uma VPN costuma ser mais simples. O Gateway de Área de Trabalho Remota (RD Gateway) fornece um caminho gerenciado da internet para recursos RDP internos. Ele requer um certificado confiável e políticas que restringem usuários e computadores de destino; portanto, siga o guia de implantação da Microsoft para ambientes de produção.

  1. Instale o serviço de função Gateway de Área de Trabalho Remota.

    No Gerenciador do Servidor, selecione Gerenciar > Adicionar Funções e Recursos ; escolha o caminho da função Serviços de Área de Trabalho Remota e o Gateway de Área de Trabalho Remota em Serviços de Função. Consulte os pré-requisitos da Microsoft antes da instalação em produção.

    O assistente Adicionar Funções e Recursos foi selecionado com os Serviços de Área de Trabalho Remota e o serviço de função Gateway de Área de Trabalho Remota.
    Selecione o serviço de função Gateway de Área de Trabalho Remota.
  2. Vincule um certificado que seja confiável para os clientes.

    No Gerenciador de Gateway de Área de Trabalho Remota , abra as Propriedades do servidor e a guia Certificado SSL . Importe ou selecione um certificado para o nome do host do gateway público e certifique-se de que os clientes confiem na sua cadeia de certificados. Use um certificado emitido publicamente em produção; a Microsoft reserva certificados autoassinados para testes.

    Na guia Certificado SSL do Gerenciador de Gateway de Área de Trabalho Remota, foi selecionado um certificado confiável para gateway.example.com.
    Utilize um certificado em que os clientes confiem para o nome do gateway.
  3. Limitar usuários e servidores de destino

    Crie uma Política de Autorização de Conexão (CAP) para especificar quem pode usar o gateway e uma Política de Autorização de Recursos (RAP) para especificar quais computadores internos podem ser acessados. Restrinja o acesso a ambas a grupos e destinos aprovados; adicione um design de autenticação multifator compatível, quando disponível.

    O Gerenciador de Gateway de Área de Trabalho Remota (RD Gateway Manager) exibe um grupo de usuários limitado em uma Política de Autorização de Conexão e um servidor interno permitido em uma Política de Autorização de Recursos.
    CAP limita os usuários; RAP limita os servidores de destino.
  4. Configure o gateway no cliente.

    Na Conexão de Área de Trabalho Remota , insira o servidor de destino em Geral. Em Avançado > Configurações , selecione Usar estas configurações do servidor de Gateway de Área de Trabalho Remota e insira o nome DNS do gateway. A Microsoft lista a porta TCP 443 para HTTPS e a porta UDP 3391 para os ouvintes do Gateway de Área de Trabalho Remota; mantenha o acesso direto à internet na porta RDP do servidor de destino fechado.

    Na guia Avançado da Conexão de Área de Trabalho Remota, com a opção Usar estas configurações do servidor de Gateway de Área de Trabalho Remota selecionada e o endereço gateway.example.com inserido.
    Insira o host do gateway separadamente do servidor de destino.

Verificações rápidas de solução de problemas

  • Tempo limite de conexão: verifique se o servidor está ligado, se o RDP está habilitado e se o cliente tem uma rota pela LAN ou VPN. Verifique as regras do Firewall do Windows e da rede upstream.
  • Acesso negado: confirme se a conta tem permissão para Área de Trabalho Remota, se possui o domínio ou formato de conta local correto e se não está bloqueada por alguma política.
  • Erros de NLA ou de credenciais: verifique a senha, o status da conta e a compatibilidade do cliente. Mantenha a NLA ativada, a menos que um administrador tenha um motivo documentado para alterá-la.
  • O acesso ao gateway foi negado: revise o CAP e o RAP, o nome do certificado e a cadeia de confiança, bem como os logs operacionais do Gateway de Área de Trabalho Remota.

A documentação da Microsoft aborda a ativação da Área de Trabalho Remota e a adição de usuários , o acesso de fora da rede e a instalação e configuração da função de Gateway de Área de Trabalho Remota . Para obter informações sobre políticas e planejamento de certificados do Gateway, consulte as diretrizes de acesso ao Gateway de Área de Trabalho Remota da Microsoft e sua visão geral das funções dos Serviços de Área de Trabalho Remota .

Deixar um comentário

20 ferramentas ISO gratuitas para criar, montar, gravar, editar e extrair imagens.

20 ferramentas ISO gratuitas para criar, montar, gravar, editar e extrair imagens.

Compare 20 ferramentas ISO gratuitas por tarefa e plataforma, incluindo montagem integrada, extração de imagem, gravação de disco, edição de ISO e criação de USB inicializável.

Criptografando dados no Windows Server: BitLocker e EFS

Criptografando dados no Windows Server: BitLocker e EFS

Compare o BitLocker e o EFS no Windows Server e, em seguida, siga os passos atuais para criptografar um volume ou arquivos NTFS, proteger as chaves de recuperação e verificar o status.

Como instalar o MariaDB no Windows Server com o instalador MSI

Como instalar o MariaDB no Windows Server com o instalador MSI

Instale o MariaDB no Windows Server, configure seu serviço e acesso TCP/IP, verifique a conexão e use o HeidiSQL para importar arquivos SQL ou criar um banco de dados.

Como acessar o Windows Server remotamente com RDP

Como acessar o Windows Server remotamente com RDP

Aprenda como habilitar o RDP no Windows Server, limitar o acesso a usuários autorizados e conectar-se por meio de uma LAN, VPN ou Gateway de Área de Trabalho Remota seguro.

Como verificar se há portas abertas no Windows Server

Como verificar se há portas abertas no Windows Server

Encontre ouvintes TCP locais, identifique o processo que utiliza uma porta e teste se uma porta do Windows Server está acessível com PowerShell, PortQry ou Nmap.

Como mapear uma unidade de rede no Windows 10

Como mapear uma unidade de rede no Windows 10

Mapeie uma pasta compartilhada como uma letra de unidade no Windows 10, reconecte-a ao iniciar sessão, confirme o acesso e corrija problemas comuns de caminho, credenciais e descoberta de rede.

Como reproduzir o som do microfone nos alto-falantes no Windows 10

Como reproduzir o som do microfone nos alto-falantes no Windows 10

Ouça o som do seu microfone pelos alto-falantes do Windows 10 com a configuração "Ouvir este dispositivo". Escolha a entrada e a saída corretas, teste o roteamento e evite microfonia.

Como alterar o tamanho dos ícones no Windows 10: Área de trabalho, Barra de tarefas e Explorador de Arquivos

Como alterar o tamanho dos ícones no Windows 10: Área de trabalho, Barra de tarefas e Explorador de Arquivos

Como alterar o tamanho dos ícones no Windows 10 usando os controles da área de trabalho, da barra de tarefas e do Explorador de Arquivos. Saiba quando o dimensionamento da tela é útil e como corrigir alterações inesperadas de tamanho.

Como mapear um compartilhamento NFS como uma unidade no Windows 11

Como mapear um compartilhamento NFS como uma unidade no Windows 11

Mapeie um compartilhamento NFS para uma letra de unidade do Windows 11 com o Cliente NFS integrado. Verifique a compatibilidade do protocolo, monte o compartilhamento exportado e solucione problemas de acesso.

Como hospedar um servidor DLNA no Windows Server com o Universal Media Server

Como hospedar um servidor DLNA no Windows Server com o Universal Media Server

Instale o Universal Media Server no Windows Server, compartilhe pastas selecionadas, configure o acesso ao firewall somente para a rede local (LAN) e teste a reprodução DLNA a partir de uma TV ou navegador.