TS RAPs (diretivas de autorização de recurso de Serviços de Terminal) permitem a você especificar os recursos internos de rede (computadores) aos quais os usuários remotos podem se conectar por meio de um servidor Gateway TS.

Os usuários remotos que se conectarem à rede por meio de um servidor Gateway TS receberão acesso aos computadores na rede interna se cumprirem as condições especificadas pelo menos em uma diretiva TS CAP e uma TS RAP.

Observação

Quando associar um grupo de computadores Gateway TS gerenciado a uma diretiva TS RAP, você poderá dar suporte FQDNs (nomes de domínio totalmente qualificados) e nomes NetBIOS ao adicionar os dois nomes ao grupo de computadores Gateway TS gerenciado separadamente. Quando você associar um grupo de segurança do Active Directory a uma diretiva TS RAP, os nomes FQDNs e NetBIOS terão suporte automaticamente se o computador interno de rede ao qual o cliente estiver se conectando pertencer ao mesmo domínio que o servidor Gateway TS. Se o computador interno de rede pertencer a outro domínio, sem ser o servidor Gateway TS, os usuários deverão especificar o FQDN desse computador.

Esse procedimento descreve como usar o TS Gateway Manager para criar uma diretiva de TS RAP. Se desejar, use o Assistente de Diretivas de Autorização para criar rapidamente uma diretiva de TS CAP e TS RAP para o Gateway TS. Para obter mais informações, consulte Usar o Assistente de Diretivas de Alteração para criar TS CAPs e TS RAPs.

A associação ao grupo local Administradores, ou equivalente, no servidor Gateway TS que você planeja configurar é o requisito mínimo necessário para a conclusão deste procedimento. Revise os detalhes sobre o uso de contas e associações a grupos apropriadas em https://go.microsoft.com/fwlink/?LinkId=83477 (a página pode estar em inglês).

Para criar uma diretiva TS RAP
  1. Abra o TS Gateway Manager.

  2. Na árvore do console, clique para selecionar o nó que representa seu servidor Gateway TS, nomeado de acordo com o computador em que o servidor Gateway TS está sendo executado.

  3. Na árvore do console, expanda Diretivas e clique em Diretivas de Autorização de Recurso.

  4. Na árvore do console, clique com o botão direito do mouse na pasta Diretivas de Autorização de Recursos, clique em Criar Nova Diretiva e clique em Personalizado.

  5. Na guia Geral, na caixa Nome da diretiva, digite um nome que não tem mais 64 caracteres.

  6. Na caixa Descrição, insira uma descrição para a nova diretiva TS RAP.

  7. Na guia Grupos de Usuários, clique em Adicionar para selecionar os grupos de usuários aos quais essa diretiva TS RAP deverá ser aplicada.

  8. Na caixa de diálogo Selecionar Grupos, especifique o local e o nome do grupo de usuários e clique em OK. Para especificar mais de um grupo de usuários, siga um destes procedimentos:

    • Digite o nome de cada grupo de usuários, separando esses nomes por ponto-e-vírgulas.

    • Para adicionar mais grupos de domínios diferentes, repita a etapa 7 para cada grupo.

  9. Na guia Grupo de Computadores, especifique o grupo de computadores em que os usuários poderão se conectar por meio do Gateway TS. Para obter informações sobre como criar grupos de computadores para o Gateway TS, consulte Especificar computadores aos quais os usuários podem se conectar por meio do Gateway TS.

  10. Na guia Portas Permitidas, siga um destes procedimentos para especificar a porta que os clientes de Serviços de Terminal podem usar durante a conexão de computadores por meio do Gateway TS:

    • Para restringir a porta que os clientes usam à porta TCP 3389, clique em Permitir conexões apenas pela porta TCP 3389. Essa é a opção padrão.

    • Para especificar portas diferentes pelas quais os clientes podem se conectar, clique em Permitir conexões por estas portas e digite o número da porta. Se você estiver especificando mais de uma porta, digite o número de cada porta separado por ponto-e-vírgula.

    • Para permitir que os clientes se conectem por meio de qualquer porta, clique em Permitir conexões por qualquer porta.

  11. Clique em OK para fechar a caixa de diálogo Propriedades do TS RAP.

  12. A nova diretiva TS RAP criada aparecerá no painel de resultados de TS Gateway Manager. Quando você clica no nome da diretiva TS RAP, os detalhes dela aparecem no painel inferior.

Referências Adicionais


Sumário