Pode utilizar a Política de Grupo e os Serviços de Domínio do Active Directory para centralizar e simplificar a administração das definições de política do Gateway de RD. É utilizado o Editor de Políticas de Grupo Local para configurar essas definições, que estão contidas em objectos de Política de Grupo (GPOs). A Consola de Gestão de Políticas de Grupos (GPMC) é utilizada para ligar GPOs a locais, domínios ou unidades organizacionais (OUs) nos Serviços de Domínio do Active Directory.
O Editor de Políticas de Grupo Local funciona como uma extensão da GPMC. Quando edita um GPO a partir da GPMC, aparece o Editor de Políticas de Grupo Local, mostrando as definições desse GPO em particular. Tem de ter direitos de edição sobre um GPO para poder abri-lo no Editor de Políticas de Grupo Local.
O GPO Política Predefinida de Domínio e o GPO Política Predefinida de Controladores de Domínio são vitais para o estado de funcionamento de qualquer domínio. Como procedimento recomendado, não deverá editar o GPO Política Predefinida de Domínio nem o GPO Política Predefinida de Controladores de Domínio, excepto nos seguintes casos:
- Se for necessária a configuração das definições da política de contas no GPO Política Predefinida de Domínio.
- Se instalar aplicações em controladores de domínio que necessitem de modificações nas definições de Direitos de Utilizador ou Política de Auditoria, tem de modificar as definições de política no GPO Política Predefinida de Controladores de Domínio.
As definições de Política de Grupo para ligações de cliente de Serviços de Ambiente de Trabalho Remoto através do Gateway de RD podem ser aplicadas de uma de duas formas. Estas definições de política pode ser sugeridas (ou seja, podem ser activadas, mas não forçadas) ou podem ser activadas e forçadas.
Para sugerir uma definição de política para o Gateway de RD, active a definição na Política de Grupo, mas não desmarque a caixa de verificação Permitir aos utilizadores alterar esta definição. Fazê-lo permite que os utilizadores no cliente introduzam definições de ligação de Gateway de RD alternativas. Para especificar definições de política alternativas, os utilizadores seleccionam a opção Utilizar estas definições de servidor de Gateway de RD na caixa de diálogo Definições de Servidor de Gateway de RD no cliente e, em seguida, especificam as definições alternativas de ligação do Gateway de RD.
Para forçar uma definição de política para o Gateway de RD, active a definição na Política de Grupo e desmarque a caixa de verificação Permitir aos utilizadores alterar esta definição. Quando proceder desta forma, os utilizadores não poderão alterar a definição de ligação do Gateway de RD, mesmo se seleccionarem a opção Utilizar estas definições de servidor de Gateway de RD no cliente. Para obter informações sobre como configurar definições de cliente de Serviços de Ambiente de Trabalho Remoto, consulte Configurar o Cliente para Serviços de Ambiente de Trabalho remoto para o Gateway de Ambiente de Trabalho Remoto.
Esta secção fornece procedimentos para utilizar Política de Grupo para gerir ligações de cliente de Serviços de Ambiente de Trabalho Remoto à rede através do Gateway de RD. São abrangidos os seguintes tópicos: