O Remote Desktop é desabilitado por padrão e seu processo de ativação é extremamente simples. Basta acessar as Propriedades do Sistema, escolher a opção desejada e definir os usuários que terão o acesso remoto. Mais adiante veremos como realizar essa tarefa. Já o modo Terminal Services é mais complexo. Ele precisa ser instalado e configurado para que funcione corretamente.

Ambos os modos, Remote Desktop e Terminal Services, dependem da instalação e execução do serviço Terminal Services (Serviços de Terminal). Por padrão, esse serviço está instalado no Windows Server 2008 e está configurado para ser iniciado automaticamente.

Nota: Ao habilitar o Remote Desktop, será iniciado automaticamente o serviço Terminal Services, ou Serviços de Terminal. Além disso, será criada uma exceção no Firewall do Windows, a qual permitirá as conexões de entrada para a administração remota do servidor.

Bom Fabiano, até aqui tudo bem. Mas como é que eu faço para administrar um servidor ou uma estação de trabalho remotamente, após ter habilitado o Remote Desktop? Muito bem, para que você possa acessar um recurso remotamente, seja no modo Remote Desktop ou no modo Terminal Services, você precisa ter um software cliente instalado em sua máquina. Esse software é o Remote Desktop Connection (RDC), também conhecido como Conexão de Área de Trabalho Remota, o qual lhe permitirá acessar o recurso remoto. Caso você seja um administrador de redes e precise administrar muitos servidores remotamente, você poderá utilizar o console MMC Remote Desktops. Nesse console você poderá criar e salvar as conexões com os servidores remotos.

Dica: Para iniciar o cliente Remote Desktop Connection, você pode utilizar o comando mstsc. Ao digitar esse comando e pressionar tecla Enter será exibido o cliente RDC. Outra forma de abrir esse cliente é navegando pelas opções do menu Iniciar no seguinte caminho: Iniciar -> Todos os Programas -> Acessórios -> Conexão de Área de Trabalho Remota.

Nota: É importante que fique claro que o modo Remote Desktop não é recomendado para compartilhamento de algumas aplicações. Algumas das aplicações que podem ser compartilhadas, como por exemplo o Microsoft Office 2007, precisam de um ambiente e de configurações específicas que não são oferecidas no modo Remote Desktop. Nesse caso é recomendado que você utilize o modo Terminal Services.

Quando utilizamos o Remote Desktop nenhum tipo de licença extra é necessário. Em outras palavras, nenhuma TS CAL é necessária. Lógico que isso tem sua restrições. Apenas 2 sessões administrativas podem estar ativas simultaneamente. Além disso, é importante ficar atento a duas restrições:

• Caso o administrador do servidor esteja logado localmente, você terá disponível apenas uma sessão remota, e não duas sessões. Nesse caso temos uma sessão remota e uma local.
• Caso o administrador do servidor não esteja logado localmente, aí sim você terá disponível duas sessões remotas.

Outro detalhe importante é que algumas sessões do Remote Desktop podem rodar no modo Admin. Isso significa que você poderá interagir com o servidor remotamente, como se estivesse logado localmente no servidor. Todas as mensagens e eventos que ocorrerem no console do servidor serão exibidos na sua sessão remota, que está no modo Admin.

Além do modo Admin, que é o modo recomendado para os administradores de rede, é possível também utilizar as conexões virtuais. Esse tipo de sessão nos permite realizar uma série de tarefas administrativas, porém com algumas limitações, como por exemplo, não é possível instalar determinadas aplicações, não é possível realizar tarefas que exijam acesso ao console do servidor e não é possível visualizar as mensagens e eventos que são exibidas no console do servidor.

Um ponto importante que deve ser levado em conta é a forma como o Remote Desktop será utilizado, ou seja, você precisa ter uma política de uso do Remote Desktop, para que problemas de segurança sejam evitados. Por exemplo, imagine que dois administradores estão acessando um servidor remotamente. Um administrador está removendo e instalando aplicações e outro administrador está fazendo configurações nos discos do servidor. Problemas sérios poderão ser causados por este trabalho simultâneo, não sincronizado. Portanto, o uso correto desse recurso é fundamental.

Sobre a teoria inicial é basicamente isso. Em outros artigos veremos como habilitar e como utilizar o Remote Desktop.

É isso pessoal, espero que este artigo seja útil para todos. Em caso de dúvidas sobre o conteúdo deste artigo, ou para enviar sugestões sobre novos tutoriais que você gostaria de ver publicado neste site, entre com contato através de e-mail Este endereço de e-mail está protegido contra SpamBots. Você precisa ter o JavaScript habilitado para vê-lo.

Autor: Fabiano Santana – MVP, MCTS, MCT, MCP, MCDST, MCSA Security, MCSE Security