Implantar Pastas de Trabalho com o AD FS e o Proxy de aplicativo Web: Etapa 4, Configurar o Proxy de aplicativo Web
Aplica-se a: Windows Server 2022, Windows Server 2019 e Windows Server 2016
Este tópico descreve a quarta etapa da implantação das Pastas de Trabalho com o AD FS (Serviços de Federação do Active Directory) e o Proxy de aplicativo Web. Você encontrará as outras etapas desse processo nestes tópicos:
Implantar Pastas de Trabalho com o AD FS e o Proxy de aplicativo Web: visão geral
Implantar Pastas de Trabalho com o AD FS e o Proxy de aplicativo Web: Etapa 1, Configurar o AD FS
Implantar Pastas de Trabalho com o AD FS e o Proxy de aplicativo Web: Etapa 5, Configurar clientes
Observação
As instruções abordadas nesta seção se destinam a um ambiente do Windows Server 2019 ou do Windows Server 2016. Se você estiver usando o Windows Server 2012 R2, siga as instruções do Windows Server 2012 R2.
Para configurar o Proxy de aplicativo Web para uso com Pastas de Trabalho, use os procedimentos a seguir.
Instalar os certificados do AD FS e de Pastas de Trabalho
Você deve instalar os certificados do AD FS e de Pastas de Trabalho criados anteriormente (na etapa 1, Configurar o AD FS, e na etapa 3, Configurar Pastas de Trabalho) no repositório de certificados de computador local, no computador em que a função Proxy de aplicativo Web será instalada.
Como você está instalando os certificados autoassinados que não podem ser rastreados novamente para um editor no repositório de certificados Autoridades de Certificação Confiáveis, copie também os certificados para esse repositório.
Para instalar os certificados, siga estas etapas:
Clique em Iniciare em Executar.
Digite MMC.
No menu Arquivo , clique em Adicionar/Remover Snap-in.
Na lista Snap-ins disponíveis, selecione Certificados e clique em Adicionar. O Assistente de Snap-in de Certificados é iniciado.
Selecione Conta de computador e clique em Avançar.
Selecione Computador local: (o computador no qual este console está sendo executado) e clique em Concluir.
Clique em OK.
Expanda a pasta Console Root\Certificates(Computador Local)\Personal\Certificates.
Clique com o botão direito do mouse em Certificados, clique em Todas as Tarefas e clique em Importar.
Navegue até a pasta que contém o certificado do AD FS, siga as instruções no assistente para importar o arquivo e coloque-o no repositório de certificados.
Repita as etapas 9 e 10, desta vez navegando até o certificado de Pastas de Trabalho e importando-o.
Expanda a pasta Console Root\Certificates(Computador Local)\Trusted Root Certification Authorities\Certificates.
Clique com o botão direito do mouse em Certificados, clique em Todas as Tarefas e clique em Importar.
Navegue até a pasta que contém o certificado do AD FS, siga as instruções no assistente para importar o arquivo e coloque-o no repositório Autoridades de Certificação Confiáveis.
Repita as etapas 13 e 14, desta vez navegando até o certificado de Pastas de Trabalho e importando-o.
Instalar o Proxy de aplicativo Web
Para instalar o Proxy de aplicativo Web, siga estas etapas:
No servidor em que você pretende instalar o Proxy de aplicativo Web, abra o Gerenciador do Servidor e inicie o Assistente de Adição de Funções e Recursos.
Clique em Avançar na primeira e segunda páginas do assistente.
Na página Seleção de Servidor, selecione o servidor e clique em Avançar.
Na página Função de Servidor, selecione a função Acesso Remoto e clique em Avançar.
Na página Recursos e na página Acesso Remoto, clique em Avançar.
Na página Serviços de Função, selecione Proxy de aplicativo Web, clique em Adicionar Recursos e clique em Avançar.
Na página Confirmar seleções de instalação, clique em Instalar.
Configurar o proxy de aplicativo Web
Para configurar o Proxy de aplicativo Web, siga estas etapas:
Clique no sinalizador de aviso na parte superior do Gerenciador do Servidor Proxy Configuration Wizard Application Web e, em seguida, Configuração do Proxy de Aplicativo Web.
Na página Bem-vindo, pressione Avançar.
Na página Servidor de Federação, insira o nome do serviço de federação. No exemplo de teste, esse serviço é blueadfs.contoso.com.
Insira as credenciais de uma conta de administrador local nos servidores de federação. Não insira as credenciais de domínio (por exemplo, contoso\administrador), mas as credenciais locais (por exemplo, administrador).
Na página Certificado de Proxy do AD FS, selecione o certificado do AD FS importado anteriormente. No caso de teste, esse certificado é blueadfs.contoso.com. Clique em Próximo.
A página de confirmação mostra o comando do Windows PowerShell que será executado para configurar o serviço. Clique em Configurar.
Publicar o aplicativo Web de Pastas de Trabalho
A próxima etapa é publicar um aplicativo Web que disponibilizará Pastas de Trabalho aos clientes. Para publicar o aplicativo Web de Pastas de Trabalho, siga estas etapas:
Abra Gerenciador do Servidor e, no menu Ferramentas, clique em Gerenciamento de Acesso Remoto para abrir o Console de Gerenciamento de Acesso Remoto.
Em Configuração, clique em Proxy de aplicativo Web.
Em Tarefas, clique em Publicar. O Assistente para Publicar Novos Aplicativos é aberto.
Na página de Boas-vindas, clique em Avançar.
Na página Pré-autenticação, selecione Serviços de Federação do Active Directory (AD FS) e clique em Avançar.
Na página Dar Suporte a Clientes, selecione OAuth2 e clique em Avançar.
Na página Terceira Parte Confiável, selecione Pastas de Trabalho e clique em Avançar. Essa lista é publicada no Proxy de aplicativo Web do AD FS.
Na página Configurações de Publicação, insira os dados a seguir e clique em Avançar:
O nome que você deseja usar para o aplicativo Web
A URL externa de Pastas de Trabalho
O nome do certificado de Pastas de Trabalho
A URL de back-end para Pastas de Trabalho
Por padrão, o assistente torna a URL de back-end idêntica à URL externa.
No exemplo de teste, use estes valores:
Nome: WorkFolders
URL externa: https://workfolders.contoso.com
Certificado externo: o certificado de Pastas de Trabalho instalado anteriormente
URL do servidor de back-end: https://workfolders.contoso.com
A página de confirmação mostra o comando do Windows PowerShell que será executado para publicar o aplicativo. Clique em Publicar.
Na página Resultados, você verá que o aplicativo foi publicado com êxito.
Observação
Se você tiver vários servidores de Pastas de Trabalho, você precisa publicar um aplicativo Web de Pastas de Trabalho para cada servidor das Pastas de Trabalho (repita as etapas 1 a 10).
Próxima etapa: Implantar Pastas de Trabalho com o AD FS e o Proxy de aplicativo Web: Etapa 5, Configurar clientes