As permissões dos Serviços de Ambiente de Trabalho Remoto são utilizadas para controlar os utilizadores ou grupos que podem executar determinadas tarefas no servidor de Anfitrião de Sessões de RD, como, por exemplo, iniciar sessão no servidor de Anfitrião de Sessões de RD ou controlar remotamente uma sessão de utilizador. Pode gerir permissões por ligação na Configuração do Anfitrião de Sessões de Ambiente de Trabalho Remoto.
Nota | |
Para controlar quem pode ligar remotamente ao servidor de Anfitrião de Sessões de RD, recomendamos que modifique o grupo Utilizadores do Ambiente de Trabalho Remoto. Para mais informações sobre a modificação do grupo Utilizadores do Ambiente de Trabalho Remoto, consulte Configurar o Grupo Utilizadores do Ambiente de Trabalho Remoto. |
As permissões de ligação definidas na Configuração do Anfitrião de Sessões de Ambiente de Trabalho Remoto também determinam as acções que um determinado utilizador pode executar no Gestor de Serviços de Ambiente de Trabalho Remoto. Por exemplo, um utilizador tem de ter, pelo menos, a permissão de acesso especial Controlo Remoto para controlar remotamente uma sessão de utilizador utilizando o Gestor de Serviços de Ambiente de Trabalho Remoto.
Segue-se uma lista das permissões que o utilizador pode definir na Configuração do Anfitrião de Sessões de Ambiente de Trabalho Remoto e a capacidade que cada permissão fornece.
Permissão | Capacidade |
---|---|
Consultar Informações |
Consultar informações de sessões e servidores de Anfitrião de Sessões de RD |
Definir Informações |
Configurar propriedades da ligação |
Controlo Remoto |
Ver ou controlar activamente uma sessão de outro utilizador |
Iniciar Sessão |
Iniciar sessão no servidor de Anfitrião de Sessões de RD |
Terminar Sessão |
Terminar uma sessão de um utilizador |
Mensagem |
Enviar uma mensagem a uma sessão de utilizador |
Ligar |
Ligar a outra sessão de utilizador |
Desligar |
Desligar uma sessão de utilizador |
Canais Virtuais |
Utilizar um canal virtual numa sessão, que fornece o redireccionamento de dispositivos e recursos locais |
Por predefinição, são atribuídas as seguintes permissões ao grupo Utilizadores do Ambiente de Trabalho Remoto: Consultar Informações, Iniciar Sessão, e Ligar.
Existem três conjuntos pré-configurados padrão de permissões:
- Controlo Total
- Acesso de Utilizador
- Acesso de Convidado
Segue-se uma lista das permissões associadas a cada um dos conjuntos pré-configurados padrão de permissões.
Conjunto de permissões | Permissões atribuídas |
---|---|
Controlo Total |
Consultar Informações, Definir Informações, Controlo Remoto, Iniciar Sessão, Terminar Sessão, Mensagem, Ligar, Desligar, Canais Virtuais |
Acesso de Utilizador |
Consultar Informações, Iniciar Sessão, Ligar |
Acesso de Convidado |
Iniciar Sessão |
Utilize o seguinte procedimento para configurar permissões para uma ligação.
Ser membro do grupo local de Administradores ou equivalente, é o requisito mínimo para concluir este procedimento. Consulte os detalhes sobre como utilizar as contas adequadas e associações a grupos em
Para configurar permissões para uma ligação |
No servidor de Anfitrião de Sessões de RD, abra a Configuração de Anfitrião de Sessões de Ambiente de Trabalho Remoto. Para abrir a Configuração de Anfitrião de Sessões de Ambiente de Trabalho Remoto, clique em Iniciar, aponte para Ferramentas Administrativas, aponte para Serviços de Ambiente de Trabalho Remoto e clique em Configuração de Anfitrião de Sessões de Ambiente de Trabalho Remoto.
Em Ligações, clique com o botão direito do rato no nome da ligação e, em seguida, clique em Propriedades.
Na caixa de diálogo Propriedades da ligação, no separador Segurança, configure as permissões apropriadas para o ambiente e clique em OK.
Pode impedir que os administradores alterem as permissões para uma ligação aplicando a definição de Política de Grupo Não permitir que os administradores locais personalizem permissões. Esta definição de Política de Grupo está localizada em Configuração do Computador\Políticas\Modelos Administrativos\Componentes do Windows\Serviços de Ambiente de Trabalho Remoto\Servidor de Ambiente de Trabalho Remoto\Segurança e pode ser configurada utilizando o Editor de Políticas de Grupo Local ou a Consola de Gestão de Políticas de Grupo (GPMC).
Para mais informações sobre definições da Política de Grupo para Serviços de Ambiente de Trabalho Remoto, consulte a Referência Técnica dos Serviços de Ambiente de Trabalho Remoto (
Para mais informações sobre Serviços de Ambiente de Trabalho Remoto, consulte a página sobre Serviços de Ambiente de Trabalho Remoto no TechCenter do Windows Server 2008 R2 (