Remote Desktop Services 2025

O que é o Remote Desktop Services 2025?

O Remote Desktop Services (RDS) é uma tecnologia da Microsoft que permite aos utilizadores ligar-se remotamente a um servidor Windows onde estão alojadas aplicações e/ou ambientes de trabalho completos. Isto possibilita que vários utilizadores trabalhem simultaneamente numa infraestrutura centralizada, cada um na sua própria sessão, enquanto as aplicações são geridas e executadas de forma centralizada.

Esta tecnologia é principalmente utilizada para facilitar o trabalho flexível. É aplicável a situações como trabalho remoto, acesso a recursos empresariais a partir de diferentes localizações ou disponibilização centralizada de aplicações legadas, sem necessidade de instalação local. O RDS simplifica a gestão, melhora a segurança ao manter os dados centralizados e reduz os requisitos de hardware no lado do cliente.

O RDS 2025 é, à data deste texto, a versão mais recente desta tecnologia, construindo sobre as funcionalidades das versões anteriores como o RDS 2019 e 2022. Inclui melhorias focadas em ambientes de TI modernos, tais como melhor integração com soluções cloud, opções avançadas de segurança e escalabilidade aprimorada.

Melhorias do RDS 2025 em relação a 2022 e 2019

Integração Híbrida e Cloud

O RDS 2025 apresenta uma integração mais profunda e nativa com o Azure Virtual Desktop (AVD) e outras soluções cloud da Microsoft. Isto permite combinar de forma flexível ambientes RDS on-premises com desktops e aplicações baseadas na Cloud. As organizações podem assim migrar mais facilmente para modelos de trabalho híbridos sem substituir completamente a sua infraestrutura existente. Isto proporciona maior flexibilidade para o teletrabalho e locais de trabalho móveis. A gestão continua disponível através de uma consola cloud centralizada. Além disso, há melhor suporte para gestão híbrida de identidades, permitindo que os utilizadores acedam a recursos locais e cloud com um único login via Azure AD.

Performance e Escalabilidade

Comparado com versões anteriores, o RDS 2025 apresenta melhorias em performance e escalabilidade. O balanceamento avançado de carga distribui o tráfego de utilizadores de forma mais eficiente pelos servidores de sessão. A gestão de recursos foi melhorada para alocar de forma otimizada CPU, memória e largura de banda de rede, evitando perdas de desempenho em picos de utilização e garantindo sessões estáveis e responsivas mesmo com muitos utilizadores simultâneos. Otimizações na gestão das sessões resultam em reconexões mais rápidas e menos interrupções. O uso da rede também foi otimizado graças à compressão melhorada e à redução de latência, especialmente em ligações com alta latência ou largura de banda limitada.

Segurança

O RDS 2025 traz melhorias significativas na segurança. O suporte à autenticação multifator (MFA) foi ampliado com integrações ao Microsoft Identity Platform e a provedores MFA externos. Os protocolos de encriptação para transporte e dados de sessão foram reforçados. As capacidades de controlo de acesso baseado em funções e gestão de políticas foram também expandidas, dando aos administradores maior controlo sobre os direitos de acesso. Estas atualizações alinham-se com os standards atuais de segurança e requisitos de conformidade, ajudando a minimizar riscos aplicando restrições com base em funções de utilizador, dispositivos ou localizações.

Gestão de Licenças

A versão mais recente do RDS inclui ferramentas avançadas para ativação, monitorização e relatório de licenças. Os administradores de TI têm melhor visibilidade do uso das licenças e podem detectar rapidamente desvios ou uso excessivo. Os relatórios ajudam a analisar picos de utilização, licenças não utilizadas e a preparar-se para auditorias Microsoft. Opções de automatização alertam, por exemplo, quando os limites são atingidos, ajudando a garantir conformidade e evitar custos ou multas inesperadas. Estas melhorias aumentam a transparência e o controlo do risco relacionado com licenciamento.

Suporte de Hardware

O RDS 2025 oferece melhor suporte à aceleração por GPU, importante para utilizadores de aplicações com elevada exigência gráfica, como software CAD, modelação 3D ou edição de vídeo. A integração aprimorada com hardware GPU moderno permite que estas cargas de trabalho corram suavemente dentro das sessões RDS sem perdas de desempenho significativas. Isto possibilita substituir estações de trabalho físicas e dispendiosas por servidores centralizados com capacidades gráficas robustas.

Ferramentas de Diagnóstico e Logging

Foram feitas melhorias nas ferramentas de diagnóstico e capacidades de logging no RDS 2025. Os administradores podem agora identificar e resolver problemas de forma mais simples graças a logs mais detalhados e acessíveis, acelerando a resolução de problemas e aumentando a estabilidade do ambiente.

Compatibilidade e Atualizações de Protocolos

O RDS 2025 oferece melhor compatibilidade com novas versões do Windows Server e clientes Windows, facilitando a manutenção dos sistemas atualizados. Também inclui atualizações no Remote Desktop Protocol (RDP), que proporcionam uma melhor experiência ao utilizador através de suporte gráfico aprimorado, streaming de áudio/vídeo e latência reduzida.

Integração com Ferramentas de Gestão

A integração com outras soluções de gestão Microsoft, como Intune e Endpoint Manager, foi aprimorada, tornando a gestão dos ambientes RDS mais eficiente e permitindo às equipas de TI gerir dispositivos e políticas de forma centralizada.

Melhorias na Gestão de Sessões

O RDS 2025 otimiza a gestão das sessões com tempos de login mais rápidos e mecanismos melhorados de recuperação de sessão, permitindo que os utilizadores retomem o trabalho rapidamente após, por exemplo, uma desconexão, aumentando a produtividade.

Redirecionamento de Impressoras e Dispositivos

O suporte ao redirecionamento de impressoras e dispositivos dentro das sessões RDS foi melhorado, oferecendo maior compatibilidade e conexões mais estáveis com impressoras locais e periféricos. Isto é especialmente importante para utilizadores que dependem de hardware local nas suas sessões virtuais.

Modelos de Licenciamento do RDS 2025: User CAL vs Device CAL

Para utilizar ambientes RDS legalmente, são necessárias Licenças de Acesso de Cliente (Client Access Licenses – CALs). Para aceder a um ambiente Remote Desktop Services, além das CALs padrão do Windows Server, são também obrigatórias as CALs específicas do RDS. Existem duas variantes disponíveis: User CALs e Device CALs. Ambas têm a mesma funcionalidade, mas diferem na forma como o acesso é licenciado. A escolha do tipo correto de CAL é essencial para uma configuração eficiente e económica do ambiente de TI.

• User CAL (por utilizador)
  Esta licença está associada a um utilizador específico dentro da organização. O utilizador pode aceder ao ambiente RDS a partir de um número ilimitado de dispositivos, desde que seja sempre a mesma pessoa a iniciar sessão.
  Este tipo de licença é particularmente indicado para situações onde os colaboradores utilizam vários dispositivos, como um portátil de escritório, um PC doméstico, um tablet ou um smartphone. Organizações com muitos trabalhadores flexíveis ou híbridos geralmente optam pelas User CALs devido à liberdade de movimento que oferecem.

• Device CAL (por dispositivo)
  Esta licença está associada a um dispositivo físico específico. Não importa qual colaborador inicia sessão nesse dispositivo. Cada dispositivo necessita da sua própria licença, mas vários utilizadores podem partilhar o mesmo dispositivo sem licenças adicionais.
  As Device CALs são ideais para ambientes com postos de trabalho partilhados, comuns em fábricas, armazéns, call centers ou instituições de ensino. Várias pessoas utilizam o mesmo equipamento, mas não têm dispositivos individuais.

É importante assegurar que existem sempre CALs suficientes para o número de utilizadores ou dispositivos em utilização simultânea. A Microsoft pode realizar auditorias e aplicar penalizações caso existam CALs insuficientes. Em organizações em transformação, é fundamental rever regularmente as necessidades de licenciamento.

Aviso: User CALs e Device CALs não são intercambiáveis. Uma vez atribuída, a licença não pode ser convertida para o outro tipo sem reinstalação ou nova aquisição. Por isso, é crucial analisar previamente qual o tipo de licença que melhor se adapta ao padrão de trabalho da organização.

Requisitos de Licenciamento para Remote Desktop Services 2025

Com a introdução do Windows Server 2025 e do Remote Desktop Services 2025 (RDS 2025), continua a ser importante que as organizações configurem a sua infraestrutura de TI de forma correta em termos de licenciamento. No âmbito do programa de licenciamento por volume da Microsoft, as empresas podem estruturar o seu ambiente de servidor para garantir um acesso remoto seguro e conforme. Isto aplica-se tanto a cenários on-premises tradicionais como a implementações híbridas que integrem o Azure Virtual Desktop.

Todas as licenças necessárias devem ser adquiridas dentro do mesmo programa de licenciamento por volume. Esta condição é necessária para configurar um ambiente Remote Desktop funcional e conforme. Previna complicações em auditorias, assegure a compatibilidade entre tipos de licença e beneficie de melhor suporte da Microsoft e parceiros de auditoria.

Componentes Necessários para o RDS 2025

1. Windows Server 2025
   A base do ambiente RDS. O servidor deve possuir uma licença válida. Normalmente, utiliza-se a edição Standard ou Datacenter, dependendo do número de máquinas virtuais e dos cenários de utilização.

2. Licenças de Acesso de Cliente (CALs)
   Cada utilizador ou dispositivo que se conecta ao Windows Server necessita de uma CAL válida. Mesmo sem utilizar RDS, é necessária uma CAL do Windows Server.

3. Licenças Remote Desktop Services CALs (RDS CALs)
   Para acesso às sessões via Remote Desktop, é necessário adicionar licenças específicas, que podem ser adquiridas por utilizador (User CAL) ou por dispositivo (Device CAL). A escolha depende do número de utilizadores e dispositivos na organização.

4. Microsoft Office (para utilização em sessões)
   Se os utilizadores necessitarem de aceder a aplicações Office (Word, Excel, Outlook) dentro do ambiente RDS, é obrigatória uma licença de volume do Office. Podem ser utilizadas versões como Office Standard ou Professional Plus. Licenças OEM ou Retail não são permitidas em ambientes partilhados.

A combinação correta destes componentes é necessária para implementar o RDS 2025 técnica e juridicamente de forma correta. O licenciamento por volume permite ativação centralizada, gestão automatizada e suporte em processos de conformidade.

Aspetos Técnicos e Instalação do RDS 2025

Funções Principais do RDS

O RDS é composto por várias funções que, em conjunto, oferecem funcionalidade completa de ambiente remoto:

• Remote Desktop Session Host (RDSH): Servidor onde as sessões dos utilizadores são executadas. As aplicações e ambientes de trabalho são alojados aqui. Os servidores RDSH podem ser escalados numa farm para suportar grandes números de utilizadores.

• Remote Desktop Licensing Server: Gere e distribui as RDS CALs aos utilizadores ou dispositivos. Este servidor deve estar ativado pela Microsoft para validar as licenças. Sem um servidor de licenciamento ativado, os utilizadores não podem iniciar sessão.

• Remote Desktop Connection Broker: Faz o balanceamento de carga entre servidores RDSH e gere as reconexões, permitindo que os utilizadores retomem as sessões existentes após interrupções.

• Remote Desktop Gateway: Proporciona acesso remoto seguro à infraestrutura RDS através da internet, utilizando encriptação SSL e suporte para autenticação multifator.

• Remote Desktop Web Access: Portal web que permite aos utilizadores aceder, via browser, às aplicações e desktops publicados.

Instalação e Configuração

O RDS pode ser instalado através do Server Manager ou PowerShell, adicionando as funções necessárias. Em ambientes produtivos, é comum criar uma farm RDS com múltiplos session hosts para garantir alta disponibilidade e escalabilidade.

Os administradores utilizam Políticas de Grupo (GPO) para gerir centralmente definições como tempo limite de sessão, restrições de login e configurações de segurança, por exemplo, encerramento de sessões inativas ou imposição de protocolos de encriptação.

Monitorização e Gestão

Para uma gestão eficaz, as ferramentas de monitorização são essenciais. O Remote Desktop Licensing Manager incorporado permite visualizar a emissão e o estado de ativação das licenças. Existem ainda ferramentas SAM externas que ajudam a garantir a conformidade e a analisar padrões de utilização.

Recomenda-se configurar logs e auditorias para acompanhar atividades de sessão e tentativas de acesso. Isto é fundamental para segurança e resolução de problemas.

Segurança no RDS 2025

A segurança é uma componente fundamental de qualquer implementação RDS. O RDS 2025 oferece vários mecanismos para proteger o acesso:

• RD Gateway: Requer encriptação SSL para o tráfego de e para o ambiente RDS através da internet.

• Autenticação Multifator (MFA): Pode ser integrada para reforçar a segurança do acesso, por exemplo, via Microsoft Authenticator ou outras soluções MFA.

• Network Level Authentication (NLA): Exige que os utilizadores se autentiquem antes de estabelecerem uma sessão completa, reduzindo o uso de recursos em tentativas não autorizadas.

• Políticas de Grupo (GPO): Permitem controlar a segurança da sessão, como duração máxima, limites para sessões inativas e restrições a redirecionamento de área de transferência ou unidades locais.

• Controle de Acesso Baseado em Funções (RBAC): Define quais utilizadores ou grupos têm determinados direitos dentro do ambiente RDS.