Configure RDS sem domínio no Windows Server 2022/2025: Host de Sessão, servidor de licenças, CALs por dispositivo e liberação dos usuários.

Para que serve

Um Windows Server comum aceita só duas conexões RDP simultâneas, e ambas são para administração. Para colocar vários usuários trabalhando no mesmo servidor (ERP, sistema de gestão, aplicativos de escritório), é preciso instalar o Remote Desktop Services e licenciá-lo com RDS CALs. Este artigo cobre o cenário mais comum entre os clientes: RDS sem domínio, ou seja, um único servidor (físico ou VM) sem Active Directory, chamado de workgroup.

Se você tem domínio, o assistente "Implantação baseada em sessão" do Gerenciador do Servidor faz tudo de forma guiada e permite usar CAL por usuário.

Pré-requisitos

Importante: instale o papel de Host de Sessão antes dos aplicativos que os usuários vão usar. Programas instalados antes podem não se comportar bem em modo multiusuário.

Passo a passo para configurar RDS sem domínio

1. Instalar os papéis

No PowerShell como administrador:

Install-WindowsFeature RDS-RD-Server, RDS-Licensing -IncludeManagementTools
Restart-Computer

Você também pode usar o Gerenciador do Servidor, em Adicionar Funções e Recursos → Instalação baseada em função ou recurso, marcando Host da Sessão da Área de Trabalho Remota e Licenciamento da Área de Trabalho Remota. Não use a opção "Instalação dos Serviços de Área de Trabalho Remota", porque ela exige domínio.

2. Ativar o servidor de licenças e instalar as CALs

  1. Abra o Gerenciador de Licenciamento da Área de Trabalho Remota (licmgr.exe).
  2. Clique com o botão direito no nome do servidor → Ativar Servidor. Escolha o método Conexão automática e preencha os dados da empresa.
  3. Ao final, deixe marcado Iniciar o Assistente para Instalar Licenças, escolha o programa de licenciamento correspondente à sua compra (Pacote de licença varejo, Open License, Enterprise Agreement etc.) e informe o código ou o número do contrato.
  4. Selecione a versão do produto e o tipo CAL de dispositivo RDS, com a quantidade comprada.

3. Apontar o host de sessão para o servidor de licenças

Sem domínio, a configuração é feita pela política local. Abra gpedit.msc e vá em:

Configuração do Computador → Modelos Administrativos → Componentes do Windows → Serviços de Área de Trabalho Remota → Host da Sessão da Área de Trabalho Remota → Licenciamento

  • Usar os servidores de licença da Área de Trabalho Remota especificados: Habilitado, com o valor localhost (ou o nome do servidor).
  • Definir o modo de licenciamento da Área de Trabalho Remota: Habilitado, modo Por Dispositivo.

Aplique com gpupdate /force.

4. Liberar os usuários

Crie uma conta para cada pessoa. Contas compartilhadas dificultam a auditoria e fazem um usuário derrubar a sessão do outro. Em seguida, adicione as contas ao grupo de usuários de área de trabalho remota. O comando abaixo usa o identificador fixo do grupo, que vale em qualquer idioma:

$senha = Read-Host -AsSecureString "Senha"
New-LocalUser -Name "maria" -Password $senha -FullName "Maria Souza"
Add-LocalGroupMember -SID "S-1-5-32-555" -Member "maria"

Não coloque usuários comuns no grupo Administradores.

5. Ajustes recomendados de sessão

No mesmo gpedit.msc, em Host da Sessão da Área de Trabalho Remota:

  • Conexões → Restringir usuários a uma única sessão: Habilitado. Assim, ao reconectar, o usuário volta para a sessão que já estava aberta.
  • Limites de Tempo de Sessão → Definir limite de tempo para sessões desconectadas: por exemplo, 2 horas. Isso libera memória ocupada por quem só fechou a janela sem sair.
  • Limites de Tempo de Sessão → Definir limite de tempo para sessões ociosas ativas: conforme a política da empresa.
  • Redirecionamento de Dispositivo e Recurso: desabilite o redirecionamento de unidades e da área de transferência se não quiser que arquivos saiam do servidor.

Como saber se funcionou

  1. Abra o Diagnóstico de Licenciamento (lsdiag.msc). Ele deve mostrar o modo "Por Dispositivo", o servidor de licenças encontrado e nenhum aviso.
  2. Conecte três ou mais usuários ao mesmo tempo, de computadores diferentes. Todos devem entrar sem derrubar ninguém.
  3. No licmgr.exe, as CALs emitidas vão aparecendo conforme os dispositivos se conectam.
  4. Para ver quem está conectado: query session ou quser.

Problemas comuns

  • "O modo de licenciamento do Host da Sessão não está configurado": faltou a política do passo 3 ou o gpupdate. Durante os 120 dias de carência, o aviso aparece, mas o acesso continua.
  • "Não há servidores de licença disponíveis para fornecer uma licença" (após 120 dias): o servidor de licenças não foi ativado, as CALs não foram instaladas ou o modo configurado é diferente do tipo das CALs. Revise os passos 2 e 3. O acesso de administrador continua possível com mstsc /admin.
  • Usuários desconectados a cada 60 minutos: sintoma típico de modo "Por Usuário" em servidor sem domínio. Mude para "Por Dispositivo" e use CALs desse tipo.
  • Aplicativo funciona para um usuário e falha para os outros: o programa grava configuração em pasta compartilhada ou exige administrador. Verifique com o fornecedor do software se ele suporta Terminal Server.
  • Servidor lento com muitos usuários: acompanhe CPU, memória e disco (veja o artigo «Windows Server lento: como monitorar CPU, memória e disco (Gerenciador de Recursos e Monitor de Desempenho)»). Navegadores abertos em várias sessões costumam ser os maiores consumidores.
Um servidor RDS com muitos usuários é alvo frequente de ataques de senha. Proteja o acesso conforme o artigo «Como trocar a porta do RDP (3389), limitar IPs e bloquear força bruta no Windows Server» e, se possível, publique o RDP apenas por VPN.

Perguntas frequentes

Quantos usuários acessam o Windows Server ao mesmo tempo sem RDS?

Apenas dois, e só para administração. Para mais usuários simultâneos, é preciso instalar o Host de Sessão e licenciar com RDS CALs.

Posso usar CAL por usuário em RDS sem domínio?

Não é recomendado. Sem Active Directory, a CAL por usuário não é contabilizada corretamente e costuma causar desconexões. Em workgroup, use CAL por dispositivo.

O que acontece depois dos 120 dias de carência?

Se o servidor de licenças não estiver ativado e com CALs instaladas, as conexões comuns passam a ser recusadas. O administrador ainda entra com mstsc /admin para corrigir.

Quanta memória reservar por usuário no RDS?

Como ponto de partida, 2 a 4 GB por usuário de ERP. Meça o consumo real depois, porque navegadores abertos em várias sessões aumentam muito o uso.

Leitura complementar

Precisa de ajuda? Abra um ticket na área do cliente ou fale com o suporte pelo WhatsApp.

Esta resposta lhe foi útil? 0 Usuários acharam útil (0 Votos)

Leia também