Descrição do cliente de ligação ao ambiente de trabalho remoto 6.1 actualização para os serviços de terminal

Este artigo aborda a actualização de cliente de ligação do ambiente de trabalho remota (RDC) 6.1 ajuda a utilizar as novas funcionalidades dos serviços de terminal. Estas funcionalidades estão incluídas no Windows Vista e no Windows Server 2008 e estão disponíveis no computador que está a executar um dos seguintes sistemas operativos:

• Windows Vista com Service Pack 1 (SP1)
  
  935791  (http://support.microsoft.com/kb/935791/ ) Como obter o Windows Vista service pack mais recente
• Windows XP com Service Pack 3 (SP3)
  
  322389  (http://support.microsoft.com/kb/322389/ ) Como obter o Windows XP service pack mais recente
• Windows Server 2008

O cliente RDC 6.1 pode ser utilizado para ligar a servidores de terminal legados ou a ambientes de trabalho remotos como anteriormente. No entanto, as novas funcionalidades mencionadas neste artigo estão disponíveis apenas quando o cliente liga a um computador remoto com o Windows Vista ou Windows Server 2008.

A actualização de cliente do RDC 6.1 contém as seguintes funcionalidades.

Acesso Web dos serviços de terminal

Acesso Web dos serviços de terminal (TS Web Access) é um serviço nos serviços de terminal que lhe permite disponibilizar Terminal Services RemoteApp (TS RemoteApp) do Windows Server 2008 programas para os utilizadores a partir de um browser. Pode também utilizar o acesso Web TS para disponibilizar uma ligação ao ambiente de trabalho servidor de terminais. Além disso, o acesso Web TS permite aos utilizadores abrir uma ligação a partir de um browser o ambiente de trabalho remoto de qualquer servidor ou computador de cliente ao qual os utilizadores têm acesso adequado.

Remoto assinatura Desktop Protocol (RDP)

Assinatura do RDP permite aos utilizadores assinar ficheiros RDP e ligações abertos a partir do acesso Web TS. Esta funcionalidade ajuda os utilizadores Certifique-se que estes são não utilizar ficheiros RDP maliciosos para ligar a servidores de terminais potencialmente hostis. Também pode utilizar as definições de política de grupo para especificar que um utilizador pode apenas abrir ficheiros assinados. Esta funcionalidade permite aos administradores Certifique-se de que os utilizadores apenas ligar a recursos conhecidos.

EasyPrint dos serviços de terminal

Impressão fácil dos serviços de terminal é a nova solução de redireccionamento de impressora que foi introduzida no Windows Server 2008. Impressão fácil dos serviços de terminal garante que as impressoras do cliente são sempre instaladas em sessões remotas e que não é necessário instalar os controladores de impressora no servidor de terminais. Além disso, impressão simples dos serviços de terminal resolve vários problemas de redireccionamento outros impressora foram problemáticos no passado. Filas de impressão agora são enumeradas por sessão, todas as propriedades da impressora estão disponíveis na sessão remota e os administradores de servidor de terminais podem utilizar uma definição de política para redireccionar apenas a impressora predefinida. Impressão fácil dos serviços de terminal é agora o mecanismo de redireccionamento de impressora predefinido nos serviços de terminal. Por este motivo, não é necessária nenhuma configuração para utilizar esta funcionalidade.

O que é necessário para utilizar a impressão fácil dos serviços de terminal

Para utilizar o Terminal Services simples impressão Windows, Windows Server 2008 tem de ser instalado no servidor dos serviços de terminal. Não existem controladores adicionais tem de ser instalado e nenhuma configuração adicional tem de ocorrer. Cliente dos serviços de terminal, o utilizador tem de ter o cliente de serviços de terminal 6.1 e o Microsoft .NET Framework 3.0 com SP1.

Autenticação de nível de rede

Autenticação de nível de rede (NLA) é um novo método de autenticação que termina a autenticação de utilizador antes de estabelecer uma ligação completa do ambiente de trabalho remoto e antes do início de sessão do ecrã é apresentada. Windows XP SP3 utiliza RDC 6.1 para suportar NLA. Esta funcionalidade melhora o método de autenticação e pode ajudar a proteger o computador remoto contra utilizadores mal intencionados e software malicioso. NLA tem as seguintes vantagens:

• Requer menos recursos do computador remoto. O computador remoto utiliza um número limitado de recursos antes de autentica o utilizador. Métodos de autenticação anteriores necessário o computador remoto para iniciar uma ligação completa do ambiente de trabalho remoto.
• Pode ajudar a fornecer uma melhor segurança, reduzindo o risco de ataques maliciosos que podem limitar ou impedir o acesso à Internet.
• Utiliza autenticação de computador remoto. Esta funcionalidade pode ajudar a proteger os utilizadores se liguem a computadores remotos que estão configurados para fins maliciosos.

Nota Por predefinição, a autenticação de nível de rede (NLA) está desactivado no Windows XP Service Pack 3. Para activar NLA, terá de activar o fornecedor de serviços de segurança de credenciais (CredSSP). Para mais informações sobre como trun no CredSSP, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Autenticação de servidor

Em RDC 6.1, autenticação de servidor verifica se está a ligar ao computador remoto correcto ou o servidor remoto. Esta funcionalidade de segurança ajuda a impedir a ligação a um computador ou servidor a que não pretendia ligar. Esta funcionalidade também impede a expor inadvertidamente informações confidenciais.

Por predefinição, a autenticação de servidor está activada para a ligação. No entanto, se pretender alterar definições de autenticação de servidor, siga estes passos:

1. Clique em Iniciar , clique em Todos os programas , clique em Acessórios , clique em comunicações e, em seguida, clique em Ligação ao ambiente de trabalho remoto .
2. Clique em Opções e, em seguida, clique no separador Avançadas .

As três opções de autenticação disponíveis são:

• Ligar sempre, mesmo se a autenticação falhar
  Se activar esta opção, pode ligar mesmo se RDC 6.1 não é possível verificar a identidade do computador remoto.
• Avisar-me se a autenticação falhar
  Se activar esta opção, o RDC 6.1 indica se não é possível verificar a identidade do computador remoto. Esta opção dá-lhe escolher se pretende continuar com a ligação.
• não ligar se a autenticação falhar
  Se activar esta opção, não é possível ligar se RDC 6.1 não é possível verificar a identidade do computador remoto.

Redireccionamento de recursos

O cliente RDC 6.1 ajuda a redireccionar dispositivos Plug and Play que suportem o redireccionamento.

Para redireccionar um dispositivo Plug and Play, siga estes passos:

1. Clique em Iniciar , clique em Todos os programas , clique em Acessórios , clique em comunicações e, em seguida, clique em Ligação ao ambiente de trabalho remoto .
2. Clique em Opções , clique no separador Recursos locais , clique em mais e, em seguida, seleccione a caixa de verificação de dispositivos Plug and Play suportados .

Servidores de gateway de servidor de terminais

Um servidor de gateway de servidor de terminais (TS Gateway) é um tipo de gateway que permite que utilizadores autorizados liguem a computadores remotos numa rede empresarial. Estes utilizadores autorizados podem ligar a partir de qualquer computador utilizando uma ligação à Internet. Gateway TS utiliza o remoto ao ambiente de trabalho protocolo (RDP, Remote) juntamente com o protocolo HTTPS para ajudar a criar uma ligação encriptada mais segura.

Versões anteriores do RDC não é possível ligar a computadores remotos através de firewalls e conversores de endereços de rede. Isto acontece porque normalmente a porta 3389 está bloqueada para melhorar a segurança da rede. Porta 3389 é a porta utilizada para ligações de ambiente de trabalho remoto. No entanto, um servidor de Gateway TS utiliza a porta 443. Esta porta transmite dados através do túnel (Secure Sockets Layer).

Um servidor TS Gateway tem as seguintes vantagens:

• Permite ligações de ambiente de trabalho remoto a uma rede empresarial a partir da Internet sem necessidade de uma ligação de rede privada virtual (VPN).
• Permite ligações a computadores remotos através de firewalls.
• Ajuda a partilhar uma ligação de rede com outros programas que estão em execução no computador. Isto permite-lhe utilizar a ligação de fornecedor de serviços Internet em vez da rede empresarial para enviar e receber dados através da ligação remota.

Para especificar um servidor de Gateway TS, siga estes passos:

1. Clique em Iniciar , clique em Todos os programas , clique em Acessórios , clique em comunicações e, em seguida, clique em Ligação ao ambiente de trabalho remoto .
2. Clique em Opções , clique no separador Avançadas e, em seguida, clique em definições .
3. Clique em utilizar estas definições de servidor de Gateway TS , escreva o nome do servidor na caixa nome do servidor e, em seguida, seleccione um dos seguintes métodos de início de sessão na lista de métodos de início de sessão :
   • Permitir-me para seleccionar mais tarde
     Esta opção permite seleccionar um método de início de sessão quando estabelecer ligação.
   • Pedir palavra-passe
     Esta opção solicita uma palavra-passe quando estabelece ligação.
   • Smart card
     Esta opção solicita para inserir um cartão smart card quando ligar.
4. Seleccione ou desmarque a caixa de verificação servidor de ignorar o Gateway TS para endereços locais . Seleccionando esta caixa de verificação, impede o tráfego que é mover entre endereços de rede local de seja encaminhado através do servidor de Gateway TS. Esta opção torna a ligação mais rápida.

RemoteApp dos serviços de terminal

TS RemoteApp é uma funcionalidade do serviços de Terminal Server do Windows que permite aos utilizadores em computadores cliente ligar a um computador remoto e executar programas que estão instalados no computador remoto. Por exemplo, os empregados poderão ligar a um computador remoto a um local de trabalho e poderão não conseguir executar o Microsoft Word nesse computador. Um administrador tem de publicar programas para os utilizadores possam aceder os programas. A experiência é igual a executar um programa que está instalado no computador local.

TS RemoteApp facilita a administração de sistema porque existe apenas uma cópia de um programa para actualizar e manter em vez de muitas cópias instaladas em computadores individuais.

Monitor de expansão

A ligação ao ambiente de trabalho remoto suporta resoluções elevadas que abrangem vários monitores. No entanto, a resolução total em todos os monitores têm de estar em 4096 x 2048 pixels. Os monitores têm de ter a mesma resolução. Além disso, os monitores devem estar alinhada lado a lado.

Para tornar o ambiente de trabalho do computador remoto abranger vários monitores, escreva Mstsc /span uma linha de comandos.

Melhoramentos visuais

A ligação ao ambiente de trabalho remoto suporta agora cores de 32 bits e suavização de tipo de letra.

Para activar cores de 32 bits, siga estes passos:

1. Clique em Iniciar , clique em Todos os programas , clique em Acessórios , clique em comunicações e, em seguida, clique em Ligação ao ambiente de trabalho remoto .
2. Clique em Opções , clique no separador visualização e, em seguida, clique em Qualidade máxima (32 bits) na lista de cores .

Para activar a suavização de tipo de letra, siga estes passos:

1. Clique em Iniciar , clique em Todos os programas , clique em Acessórios , clique em comunicações e, em seguida, clique em Ligação ao ambiente de trabalho remoto .
2. Clique em Opções , clique no separador desempenho e, em seguida, seleccione a caixa de verificação suavização de tipo de letra .