Descrição do cliente conexão de área de trabalho remota 6.1 atualização para os serviços de terminal

Este artigo descreve a atualização de cliente de conexão de área de trabalho remota (RDC) 6.1 que ajuda você a usar os novos recursos dos serviços de terminal. Esses recursos são introduzidos no Windows Vista e no Windows Server 2008 e estão disponíveis em um computador que esteja executando um dos seguintes sistemas operacionais:

• Windows Vista com Service Pack 1 (SP1)
  
  935791  (http://support.microsoft.com/kb/935791/ ) Como obter o service pack mais recente do Windows Vista
• Windows XP com Service Pack 3 (SP3)
  
  322389  (http://support.microsoft.com/kb/322389/ ) Como obter o service pack mais recente do Windows XP
• Windows Server 2008

O cliente RDC 6.1 pode ser usado para se conectar a servidores de terminal herdados ou a áreas de trabalho remotas como antes. No entanto, os novos recursos que são mencionados neste artigo estão disponíveis somente quando o cliente se conecta a um computador remoto que esteja executando o Windows Vista ou Windows Server 2008.

O RDC 6.1 atualização do cliente contém os seguintes recursos.

Acesso de Web dos serviços de terminal

Terminal Services Web Access (TS Web Access) é um serviço nos serviços de terminal que permite que você disponibilizar Windows Server 2008 Terminal Services RemoteApp (TS RemoteApp) programas para os usuários em um navegador da Web. Você também pode usar o acesso via Web TS para disponibilizar um link para a área de trabalho do terminal server. Além disso, acesso à Web TS permite que os usuários abram uma conexão de um navegador da Web na área de trabalho remoto de qualquer servidor ou computador cliente ao qual os usuários tem acesso apropriado.

Remoto assinatura do protocolo de área de trabalho (RDP)

Assinatura de RDP permite que usuários assinar arquivos RDP e conexões abertas do TS Web Access. Esse recurso ajuda os usuários a verificar que eles não estão usando arquivos RDP mal-intencionados conectem aos servidores de terminal potencialmente hostis. Você também pode usar as configurações de diretiva de grupo para especificar que um usuário só pode abrir arquivos assinados. Esse recurso permite que os administradores certificar-se que os usuários se conectar somente aos recursos conhecidos.

EasyPrint de serviços de terminal

Terminal Services Easy Print é a nova solução de redirecionamento de impressora que foi introduzida no Windows Server 2008. Terminal Services Easy Print garante que impressoras cliente são sempre instaladas em sessões remotas e que não é necessário instalar os drivers de impressora no servidor de terminal. Além disso, Terminal Services Easy Print corrige vários outros problemas de redirecionamento de impressora tem sido problemáticos no passado. Filas de impressão agora são enumeradas por sessão, todas as propriedades da impressora estão disponíveis na sessão remota e os administradores de servidor de terminal podem usar uma configuração de diretiva para redirecionar apenas a impressora padrão. Terminal Services Easy Print agora é o mecanismo de redirecionamento de impressora padrão nos serviços de terminal. Portanto, nenhuma configuração é necessária para usar este recurso.

O que é necessário para usar o Terminal Services Easy Print

Para usar o Terminal Services Easy impressão Windows, Windows Server 2008 deve ser instalado no servidor dos serviços de terminal. Nenhum driver adicional precisa estar instalado e nenhuma configuração adicional deve ocorrer. No cliente de serviços de terminal, o usuário deve ser o cliente de serviços de terminal 6.1 e o Microsoft .NET Framework 3.0 com SP1.

Autenticação no nível da rede

Autenticação de nível de rede (NLA) é um novo método de autenticação que termina a autenticação do usuário antes de você estabelecer uma conexão da área de trabalho remota completa e antes do logon de tela é exibida. Windows XP SP3 usa RDC 6.1 para oferecer suporte à NLA. Esse recurso melhora o método de autenticação, e ele pode ajudar a proteger o computador remoto contra usuários mal-intencionados e softwares mal-intencionados. NLA possui os seguintes benefícios:

• Ele requer menos recursos do computador remoto. O computador remoto usa um número limitado de recursos antes de ele autentica o usuário. Métodos de autenticação anteriores necessário o computador remoto para iniciar uma conexão completa de área de trabalho remota.
• Ele pode ajudar a fornecer melhor segurança, reduzindo o risco de ataques mal-intencionados que podem limitar ou impedir o acesso à Internet.
• Ele usa autenticação do computador remoto. Esse recurso pode ajudar a proteger os usuários conectem a computadores remotos que estão configurados para fins mal-intencionados.

Observação Por padrão, autenticação de nível de rede (NLA) está desabilitado no Windows XP Service Pack 3. Para habilitar NLA, é necessário ativar o provedor de serviços de segurança de credenciais (CredSSP). Para obter mais informações sobre como trun em CredSSP, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Autenticação do servidor

No RDC 6.1, autenticação do servidor verifica se você está se conectando ao computador remoto correto ou servidor remoto. Esse recurso de segurança ajuda a impedir que você se conectar a um computador ou servidor ao qual você não pretendia se conectar. Esse recurso também impede a inadvertidamente expor informações confidenciais.

Por padrão, autenticação do servidor está ativada para a conexão. No entanto, se você deseja alterar as configurações de autenticação do servidor, execute essas etapas:

1. Clique em Iniciar , clique em Todos os programas , clique em Acessórios , clique em comunicação e clique em Conexão de área de trabalho remota .
2. Clique em Opções e, em seguida, clique na guia Avançado .

As três opções de autenticação disponíveis são:

• Sempre conectar, mesmo se a autenticação falhar
  Se você habilitar esta opção, você pode se conectar, mesmo se o RDC 6.1 não é possível verificar a identidade do computador remoto.
• Avisar-me se a autenticação falhar
  Se você habilitar esta opção, o RDC 6.1 informa se ele não puder verificar a identidade do computador remoto. Essa opção oferece a opção de continuar com a conexão.
• não conectar se a autenticação falhar
  Se você habilitar esta opção, não é possível se conectar se o RDC 6.1 não puder verificar a identidade do computador remoto.

Redirecionamento de recursos

O cliente RDC 6.1 ajuda a redirecionar dispositivos Plug and Play que oferecem suporte a redirecionamento.

Para redirecionar um dispositivo Plug and Play, execute estas etapas:

1. Clique em Iniciar , clique em Todos os programas , clique em Acessórios , clique em comunicação e clique em Conexão de área de trabalho remota .
2. Clique em Opções , clique na guia Recursos locais , clique em mais e, em seguida, selecione a caixa de seleção dispositivos Plug and Play com suporte .

Servidores de Terminal Server Gateway

Um servidor do gateway de servidor de terminal (TS Gateway) é um tipo de gateway que permite que usuários autorizados se conectar a computadores remotos em uma rede corporativa. Esses usuários autorizados podem conectar-se de qualquer computador usando uma conexão com a Internet. Gateway TS usa o RDP (Remote Desktop Protocol) junto com o protocolo HTTPS para ajudar a criar uma conexão criptografada mais segura.

Versões anteriores do RDC não é possível conectar-se à computadores remotos através de firewalls e através de conversores de endereço de rede. Isso ocorre porque a porta 3389 normalmente está bloqueada para aumentar a segurança de rede. A porta 3389 é a porta que é usada para conexões de área de trabalho remota. No entanto, um servidor Gateway TS usa a porta 443. Porta 443 transmite dados por meio de um encapsulamento de SSL (Secure Sockets LAYER).

Um servidor Gateway TS possui os seguintes benefícios:

• Ele permite conexões de área de trabalho remota a uma rede corporativa da Internet sem a necessidade de uma conexão de rede virtual privada (VPN).
• Ele permite conexões a computadores remotos através de firewalls.
• Ele ajuda a compartilhar uma conexão de rede com outros programas que estão sendo executados no computador. Isso lhe permite usar a conexão provider (ISP, provedor de serviços de Internet) do serviço de Internet em vez da rede corporativa para enviar e receber dados pela conexão remota.

Para especificar um servidor Gateway TS, siga estas etapas:

1. Clique em Iniciar , clique em Todos os programas , clique em Acessórios , clique em comunicação e clique em Conexão de área de trabalho remota .
2. Clique em Opções , clique na guia Avançado e em seguida, clique em configurações .
3. Clique em usar essas configurações de servidor Gateway TS , digite o nome do servidor na caixa nome do servidor e, em seguida, selecione um dos seguintes métodos de logon na lista de métodos de logon :
   • Permitir que eu selecione mais tarde
     Esta opção permite selecionar um método de logon quando você se conectar.
   • Solicitar senha
     Essa opção solicita uma senha quando você se conectar.
   • cartão inteligente
     Esta opção solicita que você insira um cartão inteligente quando você se conectar.
4. Marque ou desmarque a caixa de seleção Ignorar TS Gateway servidor para endereços locais . Ao marcar esta caixa de seleção, você evita que o tráfego que está movendo para e de endereços de rede local de sendo roteados pelo servidor Gateway TS. Esta opção torna a conexão mais rápida.

RemoteApp dos serviços de terminal

TS RemoteApp é um recurso do Windows Server Terminal Services que permite que os usuários em computadores cliente se conectar a um computador remoto e executar programas que estão instalados no computador remoto. Por exemplo, os funcionários talvez consiga se conectar a um computador remoto em um local de trabalho, e talvez eles possam executar o Microsoft Word no computador. Um administrador publique os programas para os usuários possam acessar os programas. A experiência é a mesma que executar um programa que é instalado no computador local.

TS RemoteApp torna administração do sistema mais fácil porque há apenas uma cópia de um programa para atualizar e manter em vez de muitas cópias instaladas em computadores individuais.

Monitores

Conexão de área de trabalho remota exibe alta resolução que abrangem vários monitores é compatível. No entanto, a resolução total em todos os monitores deve estar em 4096 x 2048 pixels. Os monitores devem ter a mesma resolução. Além disso, os monitores devem estar alinhada lado a lado.

Para fazer a área de trabalho do computador remoto se estendem por vários monitores, digite Mstsc /span em um prompt de comando.

Melhorias visuais

A conexão de área de trabalho remota agora oferece suporte a cor de 32 bits e a suavização de fonte.

Para habilitar a cor de 32 bits, execute estas etapas:

1. Clique em Iniciar , clique em Todos os programas , clique em Acessórios , clique em comunicação e clique em Conexão de área de trabalho remota .
2. Clique em Opções , clique na guia Exibir e, em seguida, clique em Mais alta qualidade (32 bits) na lista de cores .

Para habilitar a suavização de fonte, execute estas etapas:

1. Clique em Iniciar , clique em Todos os programas , clique em Acessórios , clique em comunicação e clique em Conexão de área de trabalho remota .
2. Clique em Opções , clique na guia experiência e, em seguida, selecione a caixa de seleção a suavização de fonte .