Virtualização IP de Área de Trabalho Remota no Windows Server

A partir do Windows Server 2008 R2, os hosts de sessão da Área de Trabalho Remota oferecem suporte à Virtualização IP de Área de Trabalho Remota por sessão e por programa para aplicativos Winsock. A Área de Trabalho Remota atribui endereços IP individuais às sessões do usuário para evitar problemas de compatibilidade de aplicativos que podem ocorrer quando todos os usuários da Área de Trabalho Remota no mesmo local compartilham o mesmo endereço IP. Este artigo fornece instruções sobre como virtualizar endereços IP para os usuários da Área de Trabalho Remota da sua organização.

Note

As instruções deste artigo para virtualização de IPs aplicam-se apenas a ambientes locais.

Prerequisites

Para usar a Virtualização IP, seu sistema deve atender aos seguintes requisitos:

• Sua implantação deve executar o Windows Server 2019 ou posterior.

• Tem de atribuir a função de servidor Anfitrião de Sessões de RD à máquina que utiliza para efetuar as alterações.

Como configurar a virtualização IP

Você pode configurar a Virtualização IP usando o MMC (Console de Gerenciamento Microsoft), a Diretiva de Grupo ou executando um comando em uma janela do PowerShell.

Console de Gerenciamento Microsoft

1. Abra o MMC de Configuração do Host de Sessão RD na máquina onde está configurada a função de servidor Host de Sessão RD.

2. Vá para Editar configurações.

3. Selecione Virtualização IP e vá para Propriedades.

4. Marque a caixa de seleção Habilitar virtualização IP .

5. No campo Selecione o adaptador de rede a ser usado para Virtualização IP, selecione o adaptador de rede que deseja usar para Virtualização IP na lista pendente.

   Note

   Atualmente, a virtualização IP suporta apenas cenários de adaptador de rede única. Se o servidor tiver vários adaptadores de rede habilitados, você só poderá usar o adaptador especificado nas configurações de virtualização IP.

6. Quando tiver terminado, selecione Aplicar.

7. Opcionalmente, para configurar a virtualização IP para programas específicos:

   • Volte para Editar configurações e selecione Adicionar programa.

   • Introduza ou navegue até ao caminho do ficheiro do programa que pretende utilizar.

   • Selecione Abrir.

   • Repita para todos os programas que você deseja usar.

   • Quando tiver terminado, selecione Aplicar.

Política de Grupo

1. Abra o editor de Diretiva de Grupo (gpedit.msc) na máquina na qual você deseja fazer alterações.

2. Vá para Configuração do> computador, Modelos administrativos>, Componentes> do Windows, Serviços> de Área de TrabalhoRemota, Host da Sessão da Área de Trabalho Remota>, Compatibilidade de aplicativos.

3. Clique com o botão direito do mouse em Selecione o adaptador de rede a ser usado para a Virtualização IP da Área de Trabalho Remota e selecione Editar.

4. Selecione Ativado.

   Note

   Atualmente, a virtualização IP suporta apenas cenários de adaptador de rede única. Se o servidor tiver vários adaptadores de rede habilitados, você só poderá usar o adaptador especificado nas configurações de virtualização IP.

5. Para aplicar esta política a um endereço IP e máscara de rede específicos, vá para o campo Definir endereço IP e insira o endereço IP e a máscara de rede com base no formato <IP address/<network mask>.

6. Quando tiver terminado, selecione Aplicar.

7. Em seguida, clique com o botão direito do mouse em Ativar Virtualização IP da Área de Trabalho Remota e selecione Editar.

8. Selecione Ativado.

9. Opcionalmente, se você quiser configurar a virtualização para o modo por programa:

   • Selecionar por programa

   • Digite o nome ou o caminho completo do arquivo de cada programa que você deseja adicionar.

10. Quando tiver terminado, selecione Aplicar.

Opcionalmente, você também pode configurar a política Não usar o endereço IP do servidor Host da Sessão da Área de Trabalho Remota quando o endereço IP virtual não estiver disponível para impedir que sua implantação use o endereço IP do servidor Host da Sessão da Área de Trabalho Remota quando os endereços IP virtualizados não estiverem disponíveis.

Para habilitar essa política:

1. Clique com o botão direito do rato em Não utilizar o endereço IP do servidor de Anfitrião de Sessões de Ambiente de Trabalho Remoto quando o endereço IP virtual não estiver disponível e, em seguida, selecione Editar.

2. Selecione Ativado.

3. Selecione Aplicar.

PowerShell

1. Abra uma janela elevada do PowerShell.

2. Execute o seguinte cmdlet para renomear a chave do Registro:

   Rename-Item HKLM:\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\AppId_Catalog\2C69D9F1 Backup_2C69D9F1
   

   Note

   Recomendamos que você renomeie a chave do Registro em vez de excluí-la, pois isso permite que você reverta suas configurações mais facilmente. Para reverter suas configurações, altere o nome e os valores de volta para as seguintes configurações padrão:

   • Nome: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\AppId_Catalog\2C69D9F1\

   • AppFullPath: C:\Windows\System32\svchost.exe\

   • PermitidoLspCategorias: 0x40000000

3. Reinicie o computador para que as alterações entrem em vigor.

4. Execute o seguinte comando para ativar a diretiva de grupo Ativar Virtualização IP de Área de Trabalho Remota .

   Set-GPRegistryValue -Name "Remote Desktop IP Virtualization" -Key "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" -ValueName "IPFilterBitmaps" -Type DWORD -Value 1
   

5. Reinicie o computador para que as alterações entrem em vigor.

Conteúdo relacionado

• Recomendações de virtualização de serviços de área de trabalho remota

• Expanda a implantação dos Serviços de Ambiente de Trabalho Remoto adicionando um grupo de servidores Host de Sessão

• Gerenciar usuários em sua coleção RDS