Gerenciar usuários em sua coleção RDS

Como administrador, você pode gerenciar diretamente quais usuários têm acesso a coleções específicas. Dessa forma, você pode criar uma coleção com aplicativos padrão para operadores de informações, mas depois criar uma coleção separada com aplicativos de modelagem com uso intensivo de gráficos para engenheiros. Há duas etapas principais para gerenciar o acesso do usuário em uma implantação dos Serviços de Área de Trabalho Remota (RDS):

  1. Criar usuários e grupos no Ative Directory
  2. Atribuir usuários e grupos a coleções

Crie seus usuários e grupos no Ative Directory

Em uma implantação do RDS, os Serviços de Domínio Ative Directory (AD DS) são a origem de todos os usuários, grupos e outros objetos no domínio. Você pode gerenciar o Ative Directory diretamente com o PowerShell ou pode usar ferramentas internas de interface do usuário que adicionam facilidade e flexibilidade. As etapas a seguir irão guiá-lo para instalar essas ferramentas — se você ainda não as tiver instaladas — e, em seguida, usar essas ferramentas para gerenciar usuários e grupos.

Instalar ferramentas do AD DS

As etapas a seguir detalham como instalar as ferramentas do AD DS em um servidor que já executa o AD DS. Uma vez instalado, você pode criar usuários ou criar grupos.

  1. Conecte-se ao servidor que executa os Serviços de Domínio Ative Directory. Para implantações do Azure:
    1. No portal do Azure, clique em Procurar > grupos de recursos e, em seguida, clique no grupo de recursos para a implantação
    2. Selecione a máquina virtual do AD.
    3. Clique em Conectar > Abrir para abrir o cliente de Área de Trabalho Remota. Se Connect estiver acinzentado, a máquina virtual pode não ter um endereço IP público. Para dar-lhe um, execute as seguintes etapas e, em seguida, tente esta etapa novamente.
      1. Clique em Configurações > Interfaces de rede e, em seguida, clique na interface de rede correspondente.
      2. Clique em Configurações > de endereço IP.
      3. Em Endereço IP público, selecione Habilitado e clique em Endereço IP.
      4. Se você tiver um endereço IP público existente que deseja usar, selecione-o na lista. Caso contrário, clique em Criar novo, introduza um nome e, em seguida, clique em OK e Guardar.
    4. No cliente, clique em Ligar e, em seguida, clique em Utilizar outra conta. Introduza o nome de utilizador e a palavra-passe de uma conta de administrador de domínio.
    5. Clique em Sim quando perguntado sobre o certificado.
  2. Instale as ferramentas do AD DS:
    1. No Gerenciador do Servidor, clique em Gerenciar > , Adicionar Funções e Recursos.
    2. Clique em Instalação baseada em função ou recurso e, em seguida, clique no servidor AD atual. Siga as etapas até chegar à guia Recursos .
    3. Expanda Ferramentas de Administração de Servidor Remoto > Ferramentas de Administração de Função > Ferramentas AD DS e AD LDS e selecione Ferramentas AD DS.
    4. Selecione Reiniciar o servidor de destino automaticamente, se necessário, e clique em Instalar.

Criar um grupo

Você pode usar grupos do AD DS para conceder acesso a um conjunto de usuários que precisam usar os mesmos recursos remotos.

  1. No Gerenciador do Servidor no servidor que executa o AD DS, clique em Ferramentas > Usuários e Computadores do Ative Directory.
  2. Expanda o domínio no painel esquerdo para exibir suas subpastas.
  3. Clique com o botão direito do rato na pasta onde pretende criar o grupo e, em seguida, clique em Novo > Grupo.
  4. Insira um nome de grupo apropriado e selecione Global e Segurança.

Criar um usuário e adicionar a um grupo

  1. No Gerenciador do Servidor no servidor que executa o AD DS, clique em Ferramentas > Usuários e Computadores do Ative Directory.
  2. Expanda o domínio no painel esquerdo para exibir suas subpastas.
  3. Clique com o botão direito do rato em Utilizadores e, em seguida, clique em Novo > Utilizador.
  4. Introduza, no mínimo, um nome próprio e um nome de início de sessão de utilizador.
  5. Digite e confirme uma senha para o usuário. Defina as opções de usuário apropriadas, como O usuário deve alterar a senha no próximo logon.
  6. Adicione o novo usuário a um grupo:
    1. Na pasta Usuários , clique com o botão direito do mouse no novo usuário.
    2. Clique em Adicionar a um grupo.
    3. Introduza o nome do grupo ao qual pretende adicionar o utilizador.

Atribuir usuários e grupos a coleções

Agora que você criou os usuários e grupos no Ative Directory, pode adicionar alguma granularidade em relação a quem tem acesso às coleções da Área de Trabalho Remota em sua implantação.

  1. Conecte-se ao servidor que executa a função Agente de Conexão de Área de Trabalho Remota, seguindo as etapas descritas anteriormente.

  2. Adicione os outros servidores de Área de Trabalho Remota ao pool de servidores gerenciados do Agente de Conexão de Área de Trabalho Remota:

    1. No Gerenciador do Servidor, clique em Gerenciar > , Adicionar Servidores.
    2. Clique em Localizar agora.
    3. Clique em cada servidor na sua implantação que esteja executando uma função dos Serviços de Área de Trabalho Remota e clique em OK.

  3. Edite uma coleção para atribuir acesso a usuários ou grupos específicos:

    1. No Gerenciador do Servidor, clique em Visão geral dos Serviços > de Área de Trabalho Remota e clique em uma coleção específica.
    2. Em Propriedades, clique em Tarefas > Editar propriedades.
    3. Clique em Grupos de usuários.
    4. Clique em Adicionar e insira o usuário ou grupo que você deseja ter acesso à coleção. Também pode remover utilizadores e grupos desta janela selecionando o utilizador ou grupo que pretende remover e, em seguida, clicando em Remover.

    Note

    A janela Grupos de usuários nunca pode estar vazia. Para restringir o escopo dos usuários que têm acesso à coleção, você deve primeiro adicionar usuários ou grupos específicos antes de remover grupos mais amplos.

  • Última atualização a