As permissões dos Serviços de Ambiente de Trabalho Remoto são utilizadas para controlar os utilizadores ou grupos que podem executar determinadas tarefas no servidor de Anfitrião de Sessões de RD, como, por exemplo, iniciar sessão no servidor de Anfitrião de Sessões de RD ou controlar remotamente uma sessão de utilizador. Pode gerir permissões por ligação na Configuração do Anfitrião de Sessões de Ambiente de Trabalho Remoto.

Nota

Para controlar quem pode ligar remotamente ao servidor de Anfitrião de Sessões de RD, recomendamos que modifique o grupo Utilizadores do Ambiente de Trabalho Remoto. Para mais informações sobre a modificação do grupo Utilizadores do Ambiente de Trabalho Remoto, consulte Configurar o Grupo Utilizadores do Ambiente de Trabalho Remoto.

As permissões de ligação definidas na Configuração do Anfitrião de Sessões de Ambiente de Trabalho Remoto também determinam as acções que um determinado utilizador pode executar no Gestor de Serviços de Ambiente de Trabalho Remoto. Por exemplo, um utilizador tem de ter, pelo menos, a permissão de acesso especial Controlo Remoto para controlar remotamente uma sessão de utilizador utilizando o Gestor de Serviços de Ambiente de Trabalho Remoto.

Segue-se uma lista das permissões que o utilizador pode definir na Configuração do Anfitrião de Sessões de Ambiente de Trabalho Remoto e a capacidade que cada permissão fornece.

Permissão Capacidade

Consultar Informações

Consultar informações de sessões e servidores de Anfitrião de Sessões de RD

Definir Informações

Configurar propriedades da ligação

Controlo Remoto

Ver ou controlar activamente uma sessão de outro utilizador

Iniciar Sessão

Iniciar sessão no servidor de Anfitrião de Sessões de RD

Terminar Sessão

Terminar uma sessão de um utilizador

Mensagem

Enviar uma mensagem a uma sessão de utilizador

Ligar

Ligar a outra sessão de utilizador

Desligar

Desligar uma sessão de utilizador

Canais Virtuais

Utilizar um canal virtual numa sessão, que fornece o redireccionamento de dispositivos e recursos locais

Por predefinição, são atribuídas as seguintes permissões ao grupo Utilizadores do Ambiente de Trabalho Remoto: Consultar Informações, Iniciar Sessão, e Ligar.

Existem três conjuntos pré-configurados padrão de permissões:

  • Controlo Total

  • Acesso de Utilizador

  • Acesso de Convidado

Segue-se uma lista das permissões associadas a cada um dos conjuntos pré-configurados padrão de permissões.

Conjunto de permissões Permissões atribuídas

Controlo Total

Consultar Informações, Definir Informações, Controlo Remoto, Iniciar Sessão, Terminar Sessão, Mensagem, Ligar, Desligar, Canais Virtuais

Acesso de Utilizador

Consultar Informações, Iniciar Sessão, Ligar

Acesso de Convidado

Iniciar Sessão

Utilize o seguinte procedimento para configurar permissões para uma ligação.

Ser membro do grupo local de Administradores ou equivalente, é o requisito mínimo para concluir este procedimento. Consulte os detalhes sobre como utilizar as contas adequadas e associações a grupos em https://go.microsoft.com/fwlink/?LinkId=83477.

Para configurar permissões para uma ligação
  1. No servidor de Anfitrião de Sessões de RD, abra a Configuração de Anfitrião de Sessões de Ambiente de Trabalho Remoto. Para abrir a Configuração de Anfitrião de Sessões de Ambiente de Trabalho Remoto, clique em Iniciar, aponte para Ferramentas Administrativas, aponte para Serviços de Ambiente de Trabalho Remoto e clique em Configuração de Anfitrião de Sessões de Ambiente de Trabalho Remoto.

  2. Em Ligações, clique com o botão direito do rato no nome da ligação e, em seguida, clique em Propriedades.

  3. Na caixa de diálogo Propriedades da ligação, no separador Segurança, configure as permissões apropriadas para o ambiente e clique em OK.

Pode impedir que os administradores alterem as permissões para uma ligação aplicando a definição de Política de Grupo Não permitir que os administradores locais personalizem permissões. Esta definição de Política de Grupo está localizada em Configuração do Computador\Políticas\Modelos Administrativos\Componentes do Windows\Serviços de Ambiente de Trabalho Remoto\Servidor de Ambiente de Trabalho Remoto\Segurança e pode ser configurada utilizando o Editor de Políticas de Grupo Local ou a Consola de Gestão de Políticas de Grupo (GPMC).

Para mais informações sobre definições da Política de Grupo para Serviços de Ambiente de Trabalho Remoto, consulte a Referência Técnica dos Serviços de Ambiente de Trabalho Remoto (https://go.microsoft.com/fwlink/?LinkId=138134 (pode estar em inglês)).

Para mais informações sobre Serviços de Ambiente de Trabalho Remoto, consulte a página sobre Serviços de Ambiente de Trabalho Remoto no TechCenter do Windows Server 2008 R2 (https://go.microsoft.com/fwlink/?LinkId=138055 (pode estar em inglês)).


Sumário