Virtualização do IP de Área de Trabalho Remota no Windows Server

A partir do Windows Server 2008 R2, os hosts de sessão da Área de Trabalho Remota oferecem suporte à Virtualização IP da Área de Trabalho Remota por sessão e por programa para aplicativos Winsock. A Área de Trabalho Remota atribui endereços IP individuais às sessões do usuário para evitar problemas de compatibilidade de aplicativos que podem acontecer quando todos os usuários da Área de Trabalho Remota no mesmo local compartilham o mesmo endereço IP. Este artigo fornece instruções sobre como virtualizar endereços IP para usuários da Área de Trabalho Remota da sua organização.

Note

As instruções deste artigo para virtualizar IPs só se aplicam a ambientes locais.

Prerequisites

Para usar a virtualização IP, seu sistema deve atender aos seguintes requisitos:

• Sua implantação deve executar o Windows Server 2019 ou superior.

• Tem de atribuir a função de servidor Anfitrião de Sessões de RD à máquina que utiliza para efetuar as alterações.

Como configurar a virtualização IP

Você pode configurar a Virtualização de IP usando o MMC (Console de Gerenciamento Microsoft), a Diretiva de Grupo ou executando um comando em uma janela do PowerShell.

Console de Gerenciamento Microsoft

1. Abra o MMC de Configuração do Host de Sessão RD na máquina que você a função de servidor Host da Sessão RD.

2. Vá para Editar configurações.

3. Selecione a Virtualização de IP e vá para Propriedades.

4. Marque a caixa de seleção Habilitar virtualização de IP.

5. No campo Selecione o adaptador de rede a ser usado para Virtualização IP, selecione o adaptador de rede que deseja usar para Virtualização IP no menu suspenso.

   Note

   Atualmente, a virtualização de IP oferece suporte apenas a cenários de adaptador de rede única. Se o servidor tiver vários adaptadores de rede habilitados, você só poderá usar o adaptador especificado nas configurações para virtualização IP.

6. Quando tiver terminado, selecione Aplicar.

7. Opcionalmente, para configurar a virtualização de IP para programas específicos:

   • Retorne às configurações de Edição e, em seguida, selecione Adicionar programa.

   • Insira ou navegue até o caminho do arquivo do programa que você deseja usar.

   • Selecione Abrir.

   • Repita para todos os programas que você deseja usar.

   • Quando tiver terminado, selecione Aplicar.

Política de Grupo

1. Abra o editor de diretiva de grupo (gpedit.msc) na máquina na qual você deseja fazer alterações.

2. Acesse Configuração do Computador>Modelos Administrativos>Componentes do Windows>Serviços de Área de Trabalho Remota>Host da Sessão de Área de Trabalho Remota>Compatibilidade do Aplicativo.

3. Clique com o botão direito do mouse em Selecione o adaptador de rede a ser usado para a Virtualização IP da Área de Trabalho Remota e selecione Editar.

4. Selecione Habilitado.

   Note

   Atualmente, a virtualização de IP oferece suporte apenas a cenários de adaptador de rede única. Se o servidor tiver vários adaptadores de rede habilitados, você só poderá usar o adaptador especificado nas configurações para virtualização IP.

5. Para aplicar essa diretiva a um endereço IP e uma máscara de rede específicos, vá para o campo Definir endereço IP e insira o endereço IP e a máscara de rede com base no formato <IP address/<network mask>.

6. Quando tiver terminado, selecione Aplicar.

7. Em seguida, clique com o botão direito do mouse em Ativar Virtualização IP de Área de Trabalho Remota e selecione Editar.

8. Selecione Habilitado.

9. Opcionalmente, se você quiser configurar a virtualização para o modo por programa:

   • Selecione Por Programa

   • Insira o nome ou o caminho completo do arquivo de cada programa que você deseja adicionar.

10. Quando tiver terminado, selecione Aplicar.

Opcionalmente, você também pode configurar a diretiva Não usar o endereço IP do servidor Host da Sessão da Área de Trabalho Remota quando o endereço IP virtual não estiver disponível para impedir que sua implantação use o endereço IP do servidor Host da Sessão da Área de Trabalho Remota quando os endereços IP virtualizados não estiverem disponíveis.

Para habilitar esta política:

1. Clique com o botão direito do mouse em Não usar o endereço IP do servidor Host da Sessão da Área de Trabalho Remota quando o endereço IP virtual não estiver disponível e selecione Editar.

2. Selecione Habilitado.

3. Selecione Aplicar.

PowerShell

1. Abra uma janela elevada do PowerShell.

2. Execute o seguinte cmdlet para renomear a chave do Registro:

   Rename-Item HKLM:\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\AppId_Catalog\2C69D9F1 Backup_2C69D9F1
   

   Note

   Recomendamos que você renomeie a chave do Registro em vez de excluí-la, pois isso permite que você reverta suas configurações com mais facilidade. Para reverter suas configurações, altere o nome e os valores de volta para as seguintes configurações padrão:

   • Nome: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\AppId_Catalog\2C69D9F1\

   • AppFullPath: C:\Windows\System32\svchost.exe\

   • PermittedLspCategories: 0x40000000

3. Reinicie o computador para que as alterações entrem em vigor.

4. Execute o comando a seguir para habilitar a diretiva de grupo Ativar Virtualização IP de Área de Trabalho Remota .

   Set-GPRegistryValue -Name "Remote Desktop IP Virtualization" -Key "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" -ValueName "IPFilterBitmaps" -Type DWORD -Value 1
   

5. Reinicie o computador para que as alterações entrem em vigor.

Conteúdo relacionado

• Recomendações de virtualização dos Serviços de Área de Trabalho Remota

• Expandir sua implantação de Serviços de Área de Trabalho Remota adicionando um farm de Host da Sessão RD

• Gerenciar usuários na coleção de RDS