Versatildeo 20 ndash Enterprise ndash Agosto2006

Nome do arquivo de instalaccedilatildeo

Procedimentos de instalaccedilatildeo

Passos adicionais antes de utilizar o XP Unlimited

O arquivo de instalaccedilatildeo eacute chamado xpunlimitedfull20exe ou xpunlimiteddemo20exe dependendo de qual versatildeo do XP Unlimited ndash Enterprise vocecirc estaraacute instalando

Somente um uacutenico usuaacuterio com permissatildeo de administrador no sistema pode instalar o XP Unlimited software

Certifique-se que ningueacutem estaacute ldquologadordquo com exceccedilatildeo do administrador

Depois da instalaccedilatildeo do XP Unlimited e depois de reiniciar o sistema vocecirc

precisa seguir alguns passos para poder usar o software XP Unlimited

middot Permita que o XP Unlimited gerencie a Autorizaccedilatildeo de Domiacuteniomiddot Crie usuaacuterios que possam fazer o loginmiddot Certifique-se que todos os usuaacuterios tenham uma senha de acessomiddot Certifique-se que todos os usuaacuterios sejam membros dos ldquoUsuaacuterios remotos

da aacuterea de trabalhordquo Se algum usuaacuterio natildeo for membro do grupo este natildeo

teraacute permissatildeo para ter uma sessatildeo remota da aacuterea de trabalhomiddot Abra seu firewall para sessotildees remotas da aacuterea de trabalho A porta que

precisa ser aberta eacute a TCP 3389

Na primeira tela da ldquoVersatildeo Demordquo vocecirc deveraacute ler e aceitar os termos de uso

Vale ressaltar que a versatildeo demo eacute limitada a 3 (trecircs) usuaacuterios incluindo o Host e tambeacutem conteacutem um botatildeo de verificaccedilatildeo de atualizaccedilotildees na primeira tela

Na primeira tela da ldquoVersatildeo Unlimitedrdquo vocecirc entraraacute com seu coacutedigo da licenccedila e tambeacutem deveraacute ler e aceitar os termos de uso O programa de configuraccedilatildeo verificaraacute se a instalaccedilatildeo do XP Unlimited eacute possiacutevel ou natildeo

Nota Quando instalar a versatildeo completa (full) Unlimited seu servidor deve estar conectado agrave internet para validar (uma uacutenica vez) a sua licenccedila

Se o servidor for parte de um domiacutenio por favor leia o paraacutegrafo sobre ldquoAutorizaccedilatildeo de Domiacuteniordquo Este natildeo deve ser fornecido pelo Windows XP e sim pelo XP Unlimited ndash Enterprise

O software XP Unlimited eacute instalado em poucos passos A versatildeo completa (full) pode ser reinstalada no mesmo hardware em caso de algum problema

Desinstalaccedilatildeo

Usando a Ferramenta de manutenccedilatildeo vocecirc poderaacute desinstalar o XP Unlimited

Antes de desinstalar-lo esta notificaccedilatildeo eacute exibida

Nenhum usuaacuterio deveraacute estar ativo durante o processo de desinstalaccedilatildeo

Certifique-se que nenhum usuaacuterio estaraacute ldquologadordquo exceto o Administrador Se houverem outros usuaacuterios ldquologadosrdquo os arquivos do sistema e configuraccedilotildees seratildeo bloqueados e natildeo poderatildeo ser recuperados pelo XP Unlimited

Ao acessar o site wwwthinentworkscombr nas paacuteginas de suporte aacuterea do FAQ (Perguntas Mais Frequumlentes) seratildeo encontrados exemplos detalhados que descreve como deve-se executar estes passos em poucos minutos

Natildeo seratildeo fornecidos ldquousuaacuterios demordquo incluindo senhas de acesso No caso do programa de configuraccedilatildeo fornecer de ldquousuaacuterios demo01rdquo ateacute ldquodemo10rdquo remova-os pois todos os programas tem estes usuaacuterios preacute-selecionados no XP Unlimited Devido a estes usuaacuterios serem capazes de executar uma sessatildeo remota da aacuterea de trabalho haacute um alto risco de seguranccedila Portanto o administrador deve definir os usuaacuterios incluindo (esperando serem uacutenicos) as senhas de acesso

Para finalidades de testes vocecirc poderaacute fazer o download da nossa ldquoFerramenta Geral do Usuaacuteriordquo (General User Tool) Este arquivo estaacute disponiacutevel na seccedilatildeo SuporteFAQ do nosso site wwwthinentworkscombr

Natildeo seratildeo fornecidos ldquousuaacuterios demordquo incluindo senhas de acesso No caso do programa de configuraccedilatildeo fornecer de ldquousuaacuterios demo01rdquo ateacute ldquodemo10rdquo remova-os pois todos os programas tem estes usuaacuterios preacute-selecionados no XP Unlimited Devido a estes usuaacuterios serem capazes de executar uma sessatildeo remota da aacuterea de trabalho haacute um alto risco de seguranccedila Portanto o administrador deve definir os usuaacuterios incluindo (esperando serem uacutenicos) as senhas de acesso

Para finalidades de testes vocecirc poderaacute fazer o download da nossa ldquoFerramenta Geral do Usuaacuteriordquo (General User Tool) Este arquivo estaacute disponiacutevel na seccedilatildeo SuporteFAQ do nosso site wwwthinentworkscombr

Atividade manual apoacutes desinstalaccedilatildeo

Problemas de configuraccedilatildeo

Depois de desinstalar o XP Unlimited software vocecirc deveraacute realizar as seguintes accedilotildees

middot Configure seu firewall para que as sessotildees remotas da aacuterea de trabalho natildeo sejam possiacuteveis de serem executadas

middot Remova todos os usuaacuterios do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho

Exemplos

O programa de configuraccedilatildeo faz uma verificaccedilatildeo dos requisitos do sistema Caso os requisitos natildeo sejam atendidos vocecirc seraacute informado do problema encontrado se o programa de configuraccedilatildeo detectar a impossibilidade da instalaccedilatildeo ele seraacute finalizado automaticamente

XP Unlimited natildeo poderaacute ser usado no Windows XP Home Edition ou Embedded

Se vocecirc precisar de suporte para este problema deveraacute fornecer o arquivo XPUnlimitedSupport-ZIP-file Isto nos ajudaraacute na anaacutelise do problema Use o botatildeo ZIP para criar o arquivo Ele seraacute incluiacutedo na sua aacuterea de trabalho

Operaccedilotildees do XP Unlimited

Nuacutemero da porta

Ferramenta de manutenccedilatildeo 18

A operaccedilatildeo do XP Unlimited pode ser monitorada e controlada atraveacutes do uso da Ferramenta de Manutenccedilatildeo

A primeira aba eacute usada para ldquoIniciarrdquo (Start) ou ldquoPararrdquo (Stop) a funcionalidade do XP Unlimited Tambeacutem pode ser usada para desinstalaccedilatildeo

O botatildeoumlrdquoVerificarrdquo (verificaccedilatildeo de atualizaccedilatildeo) abre o site do XP Unlimited Esta paacutegina iraacute informaacute-lo se estaacute usando a versatildeo mais recente do XP Unlimited ou uma versatildeo mais antiga

Este botatildeo faz a mesma verificaccedilatildeo que eacute feita na instalaccedilatildeo Agraves vezes durante a atualizaccedilatildeo do Windows ou devido agrave instalaccedilatildeo de um terceiro software configuraccedilotildees importantes ou arquivos satildeo substituiacutedos Executando uma verificaccedilatildeo vocecirc seraacute informado do que estiver errado Na maioria das vezes uma reinstalaccedilatildeo do XP Unlimited software usando o programa de configuraccedilatildeo fixaraacute todos os paracircmetros de configuraccedilatildeo

O botatildeo ldquoZIPrdquo cria um arquivo ZIP na sua aacuterea de trabalho O arquivo iraacute conter a informaccedilotildees que o IPConsult precisaraacute para dar suporte

Pode-se alterar o nuacutemero da porta default que eacute utilizada pelo terminal servidor do XP Unlimited para sessotildees remotas da aacuterea de trabalho A porta padratildeo eacute a TCP 3389 A abrangecircncia de valores eacute de 1000 ateacute 65534 Ainda que um nuacutemero inferior a 1000 seja tecnicamente possiacutevel isto eacute desabilitado para evitar possiacuteveis problemas

Caso ocorra a mudanccedila da porta para outro valor

middot Deveratildeo ser mudadas as configuraccedilotildees do firewall middot Se for utilizado algum tipo de roteamento para conexatildeo com a internet

provavelmente seraacute necessaacuteria a definiccedilatildeo da entrada NAT do roteador de modo a direcionar uma porta para o terminal servidor XP Unlimited

middot Deveratildeo ser informados todos os usuaacuterios do software cliente usado para conectar-se ao terminal servidor XP Unlimited que teve alteraccedilatildeo do nuacutemero de porta

Nota no web site da ThiNetworks wwwthinentworkscombr encontra-se FAQ para clientes que utilizam Windows e para clientes que utilizam Linux

Uma reinicializaccedilatildeo eacute requisitada antes do novo nuacutemero de porta ser usado pelo terminal servidor do XP Unlimited

A tabela de desempenho da aba do Gerenciador de Tarefas mostra-lhe o desempenho do sistema Observe algumas regras simples

O uso da CPU natildeo deveraacute ser elevado continuamente Um uso elevado da CPU contiacutenuo natildeo indica que seu sistema estaacute lento mas na maioria das vezes indica que um uacutenico usuaacuterio estaacute executando algum aplicativo de uso intenso da CPU (como um protetor de tela) e consumindo toda sua potecircncia Volte agrave aba anterior e utilize a coluna da CPU (percentagem) para determinar qual usuaacuterio e qual processo estaacute consumindo toda potecircncia da CPU

A quantidade de ldquoMemoacuteria virtualrdquo deveraacute ser mais baixa do que a ldquoMemoacuteria Fiacutesica Totalrdquo Eacute desejaacutevel ter mais memoacuteria do que o recomendado para todos os usuaacuterios porque a falta de memoacuteria implica em que o Windows XP comeccedilaraacute a usar seu arquivo de paginaccedilatildeo e isso faz com que o sistema se torne mais lento

Desempenho

A aba Usuaacuterios do Gerenciador de Tarefas exibe todos os usuaacuterios Cada usuaacuterio pode enviar mensagens para os outros usuaacuterios

O Administrador tambeacutem pode desconectar ou fazer o log off de um usuaacuterio

Quando um usuaacuterio se desconecta sua aacuterea de trabalho e todos seus aplicativos continuam ativos Quando o usuaacuterio se conecta novamente (entrando com seu login e senha de acesso) ele teraacute sua aacuterea de trabalho de volta com todos os aplicativos ativos Isto eacute uacutetil para o usuaacuterio mas pode natildeo ser desejaacutevel para os outros usuaacuterios Uma aacuterea de trabalho com aplicativos ativos consome memoacuteria e uso da CPU Entatildeo eacute recomendaacutevel que o usuaacuterio faccedila o log off porque sua aacuterea de trabalho com aplicativos seria encerrada salvando memoacuteria e o uso da CPU

Quando se trabalha atraacutes do terminal servidor do XP Unlimited natildeo eacute possiacutevel ldquosombrearrdquo ou ldquocontrolar remotamenterdquo outra sessatildeo

Contudo quando se trabalha usando uma sessatildeo remota da aacuterea de trabalho um Administrador pode ldquosombrearrdquo ou ldquocontrolar remotamenterdquo outra sessatildeo

Usuaacuterios

Diferenccedilas entre desconectar e logoff

Controle remoto

Usando o Gerenciador de Tarefas um Administrador ou um usuaacuterio com privileacutegios de Administrador pode controlar remotamente outros usuaacuterios

Caixa de diaacutelogo mostrada

Usando as configuraccedilotildees avanccediladas do terminal seraacute possiacutevel configurar o servidor XP Unlimited de maneira que a sessatildeo de controle remoto seraacute possiacutevel sem o consentimento do usuaacuterio

Indicamos a tecla ldquoCtrl rdquo (localizada no teclado numeacuterico) para sair da sessatildeo de controle remoto O usuaacuterio natildeo pode usar esta tecla Somente o Administrador poderaacute usaacute-la para encerrar a sessatildeo de controle remoto

Encerrar uma sessatildeo de controle remoto significa que o Administrador e o Usuaacuterio continuam trabalhando em suas sessotildees terminar uma sessatildeo de controle remoto natildeo implica no Administrador ou Usuaacuterio serem desconectados

O usuaacuterio cuja sessatildeo estaacute proacutexima de ser ldquocontrolada remotamenterdquo por um Administrador tem que confirmar o pedido

Configuraccedilotildees avanccediladas utilizando o gerenciador de terminal da Microsoft

Terminal de serviccedilos

A tela inicial do terminal de serviccedilos XP Unlimited usando MMC eacute como segue

Nota Inicialmente pode levar alguns segundos ateacute que esta tela seja exibida Abrir os ldquoAdministrative Templatesrdquo (Formatos Administrativos) pode tambeacutem pode levar dependendo da velocidade da CPU Isto eacute normal

middot Esta tela daacute acesso paramiddot Configuraccedilotildees Avanccediladas do Terminal de Serviccedilosmiddot Usuaacuterios e Grupos

As Configuraccedilotildees Avanccediladas do Terminal de Serviccedilos podem ser usadas para alguns ajustes finos

A tela ldquoUsuaacuterios e Gruposrdquo pode ser usada para denominar senhas de acesso aos usuaacuterios para fazecirc-los membros do grupo ldquoUsuaacuterios Remotos da Aacuterea de Trabalhordquo Veja alguns exemplos em Usuaacuterios e Grupos entre as FAQs no site da ThinNetworks wwwthinentworkscombr Abrindo a tela Administrative Templates Windows Components vocecirc encontraraacute as Configuraccedilotildees Avanccediladas do Terminal de Serviccedilos

Eacute possiacutevel fazer ajuste fino mas orientamos que tenha cuidado com as mudanccedilas de paracircmetros Isso pode tornar o sistema inutilizaacutevel

Quando clicar em uma ldquoOpccedilatildeordquo textos de aviso apareceratildeo para explicar esta opccedilatildeo Orientamos a ler estes textos com atenccedilatildeo antes de fazer qualquer modificaccedilatildeo

Nota Nem todas as opccedilotildees satildeo implementadas Algumas satildeo exibidas porque o Windows XP compartilha a mesma ldquobase de coacutedigosrdquo do Servidor Windows 2003 mas estas opccedilotildees natildeo satildeo implementadas (pelo Windows XP ou pelo XP Unlimited)

Selecione ldquoUsuaacuteriosrdquo e ldquoGruposrdquo no painel da esquerda Use o botatildeo direito do mouse no painel da direita Um sub-menu seraacute exibido incluindo ldquoNovo Usuaacuteriordquo

Clique com o botatildeo direito do mouse em um usuaacuterio O sub-menu exibido conteacutem a opccedilatildeo de dar ao usuaacuterio uma senha de acesso

Usuaacuterios sem senha de acesso natildeo podem ter uma sessatildeo remota da aacuterea de trabalho

Selecione ldquoGruposrdquo no painel da esquerda Clique com o botatildeo direito do mouse no Grupo ldquoUsuaacuterios Remotosrdquo da Aacuterea de Trabalho O sub-menu que eacute exibido conteacutem a opccedilatildeo de ldquoadicionar um outro usuaacuterio ao grupordquo

A remoccedilatildeo de um usuaacuterio de um Grupo de Usuaacuterios Remotos da Aacuterea de Trabalho tambeacutem pode ser feita atraveacutes do menu de opccedilotildees ldquoAdicionar ao Grupordquo Uma caixa de diaacutelogo eacute exibida podendo ser usada para adicionar ou remover usuaacuterios

Alterando as configuraccedilotildees Avanccediladas do Terminal de Serviccedilos vocecirc teraacute que reinicializar o sistema Windows XP as alteraccedilotildees se tornaratildeo efetivas apoacutes a reinicializaccedilatildeo

Utilizando Usuaacuterios e Grupos vocecirc poderaacute fazer as seguintes tarefas

Reinicializaccedilatildeo requisitada

Usuaacuterios e grupos

Somente usuaacuterios que pertenccedilam ao Grupo de Usuaacuterios Remotos da Aacuterea de Trabalho podem ter uma sessatildeo remota

Dicas para Terminal de Serviccedilos da IPConsult

Desempenho

Remoccedilatildeo forccedilada do fundo de tela remoto da aacuterea de trabalho

Habilite esta configuraccedilatildeo e protetores de tela natildeo seratildeo exibidos na aacuterea de trabalho remota isto a daraacute mais velocidade

Limitar profundidade maacutexima de cores

Configure para 16 bits Esta opccedilatildeo daraacute cores adequadas a todos seus aplicativos Usando cores com 24 bits a aacuterea de trabalho remota fica mais lenta e requer mais recursos do servidor e o usuaacuterio natildeo notaraacute diferenccedila entre cores com 16 e 24 bits

Remover a opccedilatildeo desconectar da janela de encerramento

Removendo a opccedilatildeo desconectar o usuaacuterio natildeo pode escolher desconectar-se de sua sessatildeo ele somente poderaacute fazer o log off

Seguranccedila

Criptografia e Seguranccedila Sempre perguntar ao cliente a senha quando conectar

O usuaacuterio pode salvar seu nome e senha de acesso na sua aacuterea de trabalho remota cliente Fazendo isto poderaacute fazer o login somente clicando duas vezes na sua aacuterea de trabalho remota

Usando esta configuraccedilatildeo todos os usuaacuterios seratildeo forccedilados a sempre digitar sua senha de acesso

Sessotildees Tempo expirado

Muitas opccedilotildees de tempo expirado satildeo possiacuteveis prazos curtos satildeo boas opccedilotildees do ponto de vista de seguranccedila

Configurar um tempo limite de ociosidade

A princiacutepio o tempo de ociosidade deveraacute ser de 30 minutos Depois de 30 minutos a aacuterea de trabalho remota seraacute desconectada ou seraacute efetuado logoff

Terminar a sessatildeo quando um tempo limite eacute atingido

Quando o limite de 30 minutos for atingido a sessatildeo da aacuterea de trabalho remota natildeo se desconecta mas sim faz o logoff completo Este procedimento salva recursos no servidor e tambeacutem eacute uma forma de aumentar a seguranccedila

Dicas de usuaacuterios e grupos da IPConsult

Membro do grupo de administradores

Por uma questatildeo de seguranccedila nenhum usuaacuterio da aacuterea de trabalho remota deveraacute ser membro do Grupo de Administradores Quando um usuaacuterio eacute membro do Grupo de Administradores ele poderaacute alterar todas as configuraccedilotildees do terminal de serviccedilos

O usuaacuterio normal ldquoRbRrdquo eacute membro dos ldquoUsuaacuteriosrdquo e dos ldquoUsuaacuterios da Aacuterea de Trabalho Remotardquo

Controle de aplicativos

Modos

Controle de aplicativos tem 3 diferentes modos de operaccedilatildeo

O modo preacute-selecionado eacute ldquoSem Controle de Aplicativosrdquo O usuaacuterio remoto sempre vecirc uma aacuterea de trabalho completa

A segunda e a terceira opccedilotildees acionam o Controle de Aplicativos A diferenccedila entre a segunda e a terceira opccedilotildees eacute que o usuaacuterio pode ver caso os aplicativos natildeo estejam disponiacuteveis para ele A segunda opccedilatildeo daraacute ao usuaacuterio uma aacuterea de trabalho completa sem nenhuma restriccedilatildeo A terceira opccedilatildeo mostraraacute ao usuaacuterio que o Administrador natildeo deixou disponiacutevel nenhum aplicativo O usuaacuterio remoto natildeo poderaacute continuar o trabalho

O Controle de Aplicativos natildeo se aplica ao usuaacuterio Administrador Eacute importante que o administrador natildeo tenha restriccedilotildees quanto ao uso de aplicativos por que se ele tiver restriccedilotildees ele natildeo poderaacute mais iniciar o Programa de Manutenccedilatildeo para fixar suas restriccedilotildees

Administrador e Controle de Aplicativos

Exemplo

Usuaacuterios Grupos e Aplicativos

O usuaacuterio RbR tem os aplicativos

middot Mozilla Firefoxmiddot Open Office Writer middot Notepad

O usuaacuterio RbR tambeacutem possui o aplicativo Notepad porque eacute um membro do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho

Todos os membros do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho tecircm o aplicativo

middot Notepad

middot O botatildeo ldquoLerrdquo lecirc a configuraccedilatildeo tal como eacute salva no Registro Qualquer alteraccedilatildeo recente feita pelo Administrador sem ter usado o botatildeo ldquoSalvarrdquo seraacute perdida quando ler as configuraccedilotildees do Registro

middot Pode-se usar o botatildeo ldquoLerrdquo para ldquoresetarrdquo qualquer alteraccedilatildeo recente que natildeo deveria ser feita

A barra de bototildees conteacutem 3 opccedilotildees

Ler Verificar e Salvar

A tabela com os aplicativos comporta-se como uma tabela no seu processador de texto Usando a tecla ldquoTABrdquo vocecirc poderaacute saltar atraveacutes dos campos Tambeacutem usando esta tecla enquanto o cursor estiver na localizaccedilatildeo mais agrave direita abaixo uma nova linha para um novo aplicativo estaraacute disponiacutevel

Um aplicativo tem um nome e um AtalhoNome de Arquivo Use a tecla ldquoF3rdquo ou clique duas vezes para procurar por arquivos executaacuteveis O nome seraacute exibido no menu Iniciar do usuaacuterio remoto

Lembrando que deve salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Adicionando aplicativos

Poderaacute usaacute-lo tambeacutem para ldquoRelerrdquo os usuaacuterios e grupos caso vocecirc tenha feito alguma alteraccedilatildeo tal como definir novos usuaacuterios

middot O botatildeo ldquoVerificarrdquo confere a consistecircncia das configuraccedilotildees No caso de usuaacuterios serem apagados eles seratildeo visualizados com uma cruz vermelha Caso um ArquivoAtalho de um aplicativo natildeo existir vocecirc seraacute informado

middot O botatildeo ldquoSalvarrdquo salvaraacute a configuraccedilatildeo incluindo todas as alteraccedilotildees feitas pelo Administrador Note que antes de salvar uma verificaccedilatildeo seraacute feita Em caso de inconsistecircncias como aplicativos natildeo existentes estas seratildeo fixadas automaticamente

Selecionando aplicativos

Apagando aplicativos

A primeira coluna eacute usada na seleccedilatildeo de Aplicativos Clicando na primeira coluna vocecirc (de) selecionaraacute algum aplicativo Usando o botatildeo direito do mouse na primeira coluna um pequeno menu de opccedilotildees seraacute exibido para algumas opccedilotildees inteligentes

Apagar um Aplicativo implica que este seraacute removido da tabela Natildeo seraacute removido apagado ou desinstalado do servidor

Selecione os aplicativos que devem ser apagados usando a primeira coluna e clicando no botatildeo ldquoApagarrdquo

Exemplo

Designando aplicativos para um usuaacuterio ou grupo

1Selecione os aplicativos

2Selecione o usuaacuterio ou grupo

3Clique no botatildeo ldquoDesignarrdquo

ldquoApp1rdquo e ldquoApp4rdquo seratildeo apagados da tabela

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo Salvar

Exemplo

O ldquoApp1rdquo eacute selecionado O usuaacuterio ldquotest2rdquo eacute selecionado Clicando-se no botatildeo Designar o usuaacuterio teraacute acesso ao aplicativo Firefox

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Removendo Aplicativos de um usuaacuterio ou grupo

1Selecione o aplicativo

2Clique no botatildeo ldquoRemoverrdquo

Nenhum Aplicativo Designado

Caso um terceiro Modo Aplicativo seja escolhido e o usuaacuterio remoto natildeo tenha aplicativos designados o usuaacuterio remoto veraacute a seguinte mensagem

Um Aplicativo Designado

Diversos Aplicativos Designados

Caso um usuaacuterio tenha 1 (um) aplicativo designado este Aplicativo iniciaraacute diretamente apoacutes o login e seraacute mostrado em tela cheia Quando o usuaacuterio fechar o Aplicativo a sessatildeo remota seraacute encerrada

Observe que as vezes um Aplicativo pode natildeo ser mostrado em tela cheia porque o Aplicativo natildeo esta habilitado ou natildeo suporta tela cheia

Veja tambeacutem Aplicativos Ocultos Um aplicativo oculto natildeo ldquocontardquo No caso de um usuaacuterio ter um aplicativo e 3 aplicativos ocultos este um aplicativo natildeo oculto seraacute inicializado diretamente apoacutes o login

Diversos Aplicativos Designados

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Este botatildeo Menu Iniciar daacute ao usuaacuterio acesso aos aplicativos designados

A diferenccedila entre um ou mais Aplicativos designados estaacute no botatildeo Menu Iniciar Caso soacute exista um Aplicativo designado o botatildeo natildeo seraacute exibido

Restriccedilotildees

Natildeo eacute possiacutevel ao usuaacuterio iniciar algum aplicativo que natildeo estaacute na lista de Aplicativos designados No caso do usuaacuterio tentar iniciar algum Aplicativo fora

Controle riacutegido ou ameno de Aplicativos

Controle riacutegido de aplicativos significa que seus usuaacuterios somente poderatildeo iniciar aqueles programas que vocecirc designou para eles Agraves vezes este controle eacute muito rigoroso Eacute possiacutevel que um aplicativo precise iniciar todo tipo de outros sub-aplicativos Quando usado o controle riacutegido isto natildeo eacute permitido

O controle riacutegido de aplicativos eacute desejaacutevel por questatildeo de seguranccedila e estabilidade ele previne programas indesejaacuteveis de serem iniciados pelos usuaacuterios

Contudo se o controle riacutegido for muito rigoroso o Administrador pode selecionar o Controle Ameno de Aplicativos Isto ainda implica em que o usuaacuterio somente poderaacute ver os aplicativos que foram designados a ele Contudo se um aplicativo tentar iniciar um outro (sub)aplicativo isto seraacute permitido

Normalmente esta configuraccedilatildeo eacute necessaacuteria para seus aplicativos Observe que esta opccedilatildeo natildeo eacute tatildeo boa quanto a opccedilatildeo riacutegida no que se refere agraves questotildees de seguranccedila e estabilidade

Aplicativos Ocultos

Normalmente um Aplicativo inicia outros Aplicativos Estes sub-aplicativos natildeo devem aparecer no menu ldquoIniciarrdquo do usuaacuterio mas este deveraacute ter permissatildeo para executaacute-los

Qualquer aplicativo que comeccedilar com o siacutembolo $ seraacute chamado de ldquoAplicativo Ocultordquo

Exemplo

O usuaacuterio test2 tem permissatildeo para iniciar os programas de Ajuda do Windows preacute-selecionados Aqueles programas de ajuda podem ser iniciados pelo Bloco de Notas do Windows ou pressionando-se a tecla ldquoF1rdquo

Arquivo oculto implica em que o usuaacuterio pode executar o aplicativo mas ele natildeo eacute exibido no Menu Iniciar do usuaacuterio remoto

A versatildeo demo do XP Unlimited mostra uma tela incocircmoda depois do login caso do Controle de Aplicativos ser usado

Esta tela incocircmoda natildeo eacute exibida quando a versatildeo completa do XP Unlimited eacute usada

Um aplicativo pode natildeo ter ter um ou mais paracircmetros de linhas de comando

Normalmente o caractere ldquoespaccedilordquo eacute utilizado para separar os paracircmetros Vocecirc pode usar ldquoaspas duplasrdquo no caso de espaccedilo ser preciso dentro de um paracircmetro

Tela incocircmoda

Paracircmetros de Linhas de comando

Variaacuteveis de Ambiente e Paracircmetros de linhas de comando

Exemplos de como usar variaacuteveis de ambiente

Variaacuteveis de Ambiente e paracircmetros da linha de comando caractere de escape ldquoamprdquo

Ao abrir a caixa claacutessica DOS vocecirc pode digitar o comando ldquosetrdquo Ele mostraraacute a disponibilidade ldquoEnvironment variablesrdquo (ldquoVariaacuteveis de Ambienterdquo) A maioria das variaacuteveis de ambiente estaacute sempre disponiacutevel em todos os sistemas Windows Podem haver algumas variaacuteveis de ambiente extras que somente estatildeo disponiacuteveis no seu sistema Windows porque satildeo resultado de alguns aplicativos instalados

Exemplo de variaacutevel de ambiente que estaacute sempre disponiacutevel

Vocecirc pode usar aquelas variaacuteveis de ambiente nos paracircmetros da linha de comando Exemplos

Em um paracircmetro de uma linha de comando vocecirc pode usar o caractere ldquoamprdquo para caracteres especiais variando de $01-gt$FF (hexadecimal entre 1 e 255)

O caractere ldquoamprdquo eacute chamado de caractere de escape

Paracircmetros da Linha de comandono controle de aplicativos

Resultado para o usuaacuterio rbr

EdocumentsusernameEdocumentsusername Edocumentsrbr

userprofilesome folderuserprofilesome folder EDocuments andSettingsrbrsome folder

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

Edocumentsamp26usernameamp26 Edocumentsampusernameamp

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsusernamerdquo username ldquoEdocumentsusernamerdquo rbr

Edocumentsamp22usernameamp22 username Edocumentsrdquousernamerdquo rbr

Observer os uacuteltimos dois exemplos A primeira ocorrecircncia de nome de usuaacuterio natildeo eacute considerada como uma variaacutevel de ambiente porque natildeo estaacute dentro do siacutembolo ldquordquo No terceiro exemplo estaacute dentro do ldquoamp22rdquo ldquoEste eacute um valor hexadecimal do caractererdquo entatildeo o resultado seraacute ldquousernamerdquo

A segunda ocorrecircncia do nome de usuaacuterio eacute considerada como uma variaacutevel de ambiente porque estaacute dentro do siacutembolo ldquordquo Portanto seraacute substituiacuteda por rbr

A apariccedilatildeo de ldquoampXXrdquo numa linha de comando de paracircmetros seraacute sempre traduzida em um caractere

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

ldquoEdocumentsamp25usernameamp25rdquo ldquoEdocumentsusernamerdquo

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsamp26usernamerdquo ldquoEdocumentsampusernamerdquo

Ferramenta de Teste ldquoComo comeceirdquo

Eacute possiacutevel fazer o download a partir do site da ThinNetworks (wwwthinentworkscombr) de uma Ferramenta graacutetis de teste chamada ldquoHow Am I Startedrdquo (Como comecei) Esta ferramenta pode ajudar a testar e a entender os paracircmetros das linhas de comando e as variaacuteveis de ambiente

Exemplos

Mapa de caracteres do Windows

Opccedilotildees de inicializaccedilatildeo

Eacute possiacutevel utilizar o ldquocaracter map toolrdquo (ferramenta mapa de caracteres) para obter o valor hexadecimal dos caracteres

Auto-executar Este aplicativo seraacute iniciado diretamente apoacutes o login do usuaacuterio Muacuteltiplos aplicativos podem ser marcados como Auto-executaacuteveis (tantos quantos vocecirc desejar)

Maximizar Quando iniciado o aplicativo pode ser mostrado maximizado O usuaacuterio poderaacute restaurar ou minimizar o aplicativo

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Visiacutevel Selecione todos os aplicativos para serem visiacuteveis Um aplicativo pode ser marcado para ser ldquonatildeo visiacutevelrdquo ou ldquoocultordquo Um usuaacuterio natildeo pode interagir com um aplicativo oculto

Esta opccedilatildeo eacute uacutetil para iniciar arquivos CMD que vatildeo iniciar outro aplicativo

Em combinaccedilatildeo com Autoexecutar vocecirc poderaacute iniciar alguns tipos de aplicativos de serviccedilos ocultos para o usuaacuterio sem mostraacute-los ao usuaacuterio Por exemplo vocecirc poderaacute usaacute-lo para iniciar algum antiviacuterus

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Um aplicativo pode ser iniciado como segue

Traduzir caixa de diaacutelogo do usuaacuterio

Aplicativos natildeo definidos para um usuaacuterio Elvis

Menu iniciars

A aba ldquoTranslaterdquo (Traduzir) daacute ao Administrador a opccedilatildeo de traduzir ou customizar as caixas de diaacutelogo que seratildeo mostradas ao usuaacuterio

O Administrador estaacute livre para entrar com qualquer texto Contudo certifique-se que seus usuaacuterios entendam o texto e certifique-se que haacute espaccedilo na caixa de diaacutelogo Se o Administrador colocar um texto grande este seraacute interrompido e cortado

Continuar ou fazer o log off

Autorizaccedilatildeo de domiacutenio

Adicionar seu computador Windows XP ao Domiacutenio

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

Autorizaccedilotildees de Domiacutenio natildeo deveratildeo ser manipuladas pelo Windows XP e sim pelo XP Unlimited Tendo nossos proacuteprios moacutedulos para autorizaccedilatildeo o XP Unlimited tem capacidade para manipular mais do que somente um domiacutenio ou outros tipos de autorizaccedilatildeo

A versatildeo 20 do XP Unlimited suporta apenas 1 domiacutenio Versotildees futuras teratildeo capacidade para mais

Antes de comeccedilar com autorizaccedilatildeo de domiacutenios certifique-se que o domiacutenio aceite o computador WXP

Quatro sistemas Windows XP executando XP Unlimited satildeo partes do Domiacutenio chamado ldquotestxpinternrdquo

Identificar seu domiacutenio

Testar a conectividade do seu domiacutenio

No exemplo abaixo o domiacutenio eacute chamado ldquotestxpinternrdquo O servidor executando o domiacutenio eacute chamado ldquotestw2k3rdquo

Antes de proceder com a configuraccedilatildeo do XP Unlimited certifique-se que o nome do Domiacutenio e o Domiacutenio do servidor satildeo alcanccedilaacuteveis do servidor XP Unlimited

Pode-se verificar abrindo uma janela DOS e utilizar o comando ldquopingrdquo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Nome do arquivo de instalaccedilatildeo

Procedimentos de instalaccedilatildeo

Passos adicionais antes de utilizar o XP Unlimited

O arquivo de instalaccedilatildeo eacute chamado xpunlimitedfull20exe ou xpunlimiteddemo20exe dependendo de qual versatildeo do XP Unlimited ndash Enterprise vocecirc estaraacute instalando

Somente um uacutenico usuaacuterio com permissatildeo de administrador no sistema pode instalar o XP Unlimited software

Certifique-se que ningueacutem estaacute ldquologadordquo com exceccedilatildeo do administrador

Depois da instalaccedilatildeo do XP Unlimited e depois de reiniciar o sistema vocecirc

precisa seguir alguns passos para poder usar o software XP Unlimited

middot Permita que o XP Unlimited gerencie a Autorizaccedilatildeo de Domiacuteniomiddot Crie usuaacuterios que possam fazer o loginmiddot Certifique-se que todos os usuaacuterios tenham uma senha de acessomiddot Certifique-se que todos os usuaacuterios sejam membros dos ldquoUsuaacuterios remotos

da aacuterea de trabalhordquo Se algum usuaacuterio natildeo for membro do grupo este natildeo

teraacute permissatildeo para ter uma sessatildeo remota da aacuterea de trabalhomiddot Abra seu firewall para sessotildees remotas da aacuterea de trabalho A porta que

precisa ser aberta eacute a TCP 3389

Na primeira tela da ldquoVersatildeo Demordquo vocecirc deveraacute ler e aceitar os termos de uso

Vale ressaltar que a versatildeo demo eacute limitada a 3 (trecircs) usuaacuterios incluindo o Host e tambeacutem conteacutem um botatildeo de verificaccedilatildeo de atualizaccedilotildees na primeira tela

Na primeira tela da ldquoVersatildeo Unlimitedrdquo vocecirc entraraacute com seu coacutedigo da licenccedila e tambeacutem deveraacute ler e aceitar os termos de uso O programa de configuraccedilatildeo verificaraacute se a instalaccedilatildeo do XP Unlimited eacute possiacutevel ou natildeo

Nota Quando instalar a versatildeo completa (full) Unlimited seu servidor deve estar conectado agrave internet para validar (uma uacutenica vez) a sua licenccedila

Se o servidor for parte de um domiacutenio por favor leia o paraacutegrafo sobre ldquoAutorizaccedilatildeo de Domiacuteniordquo Este natildeo deve ser fornecido pelo Windows XP e sim pelo XP Unlimited ndash Enterprise

O software XP Unlimited eacute instalado em poucos passos A versatildeo completa (full) pode ser reinstalada no mesmo hardware em caso de algum problema

Desinstalaccedilatildeo

Usando a Ferramenta de manutenccedilatildeo vocecirc poderaacute desinstalar o XP Unlimited

Antes de desinstalar-lo esta notificaccedilatildeo eacute exibida

Nenhum usuaacuterio deveraacute estar ativo durante o processo de desinstalaccedilatildeo

Certifique-se que nenhum usuaacuterio estaraacute ldquologadordquo exceto o Administrador Se houverem outros usuaacuterios ldquologadosrdquo os arquivos do sistema e configuraccedilotildees seratildeo bloqueados e natildeo poderatildeo ser recuperados pelo XP Unlimited

Ao acessar o site wwwthinentworkscombr nas paacuteginas de suporte aacuterea do FAQ (Perguntas Mais Frequumlentes) seratildeo encontrados exemplos detalhados que descreve como deve-se executar estes passos em poucos minutos

Natildeo seratildeo fornecidos ldquousuaacuterios demordquo incluindo senhas de acesso No caso do programa de configuraccedilatildeo fornecer de ldquousuaacuterios demo01rdquo ateacute ldquodemo10rdquo remova-os pois todos os programas tem estes usuaacuterios preacute-selecionados no XP Unlimited Devido a estes usuaacuterios serem capazes de executar uma sessatildeo remota da aacuterea de trabalho haacute um alto risco de seguranccedila Portanto o administrador deve definir os usuaacuterios incluindo (esperando serem uacutenicos) as senhas de acesso

Para finalidades de testes vocecirc poderaacute fazer o download da nossa ldquoFerramenta Geral do Usuaacuteriordquo (General User Tool) Este arquivo estaacute disponiacutevel na seccedilatildeo SuporteFAQ do nosso site wwwthinentworkscombr

Natildeo seratildeo fornecidos ldquousuaacuterios demordquo incluindo senhas de acesso No caso do programa de configuraccedilatildeo fornecer de ldquousuaacuterios demo01rdquo ateacute ldquodemo10rdquo remova-os pois todos os programas tem estes usuaacuterios preacute-selecionados no XP Unlimited Devido a estes usuaacuterios serem capazes de executar uma sessatildeo remota da aacuterea de trabalho haacute um alto risco de seguranccedila Portanto o administrador deve definir os usuaacuterios incluindo (esperando serem uacutenicos) as senhas de acesso

Para finalidades de testes vocecirc poderaacute fazer o download da nossa ldquoFerramenta Geral do Usuaacuteriordquo (General User Tool) Este arquivo estaacute disponiacutevel na seccedilatildeo SuporteFAQ do nosso site wwwthinentworkscombr

Atividade manual apoacutes desinstalaccedilatildeo

Problemas de configuraccedilatildeo

Depois de desinstalar o XP Unlimited software vocecirc deveraacute realizar as seguintes accedilotildees

middot Configure seu firewall para que as sessotildees remotas da aacuterea de trabalho natildeo sejam possiacuteveis de serem executadas

middot Remova todos os usuaacuterios do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho

Exemplos

O programa de configuraccedilatildeo faz uma verificaccedilatildeo dos requisitos do sistema Caso os requisitos natildeo sejam atendidos vocecirc seraacute informado do problema encontrado se o programa de configuraccedilatildeo detectar a impossibilidade da instalaccedilatildeo ele seraacute finalizado automaticamente

XP Unlimited natildeo poderaacute ser usado no Windows XP Home Edition ou Embedded

Se vocecirc precisar de suporte para este problema deveraacute fornecer o arquivo XPUnlimitedSupport-ZIP-file Isto nos ajudaraacute na anaacutelise do problema Use o botatildeo ZIP para criar o arquivo Ele seraacute incluiacutedo na sua aacuterea de trabalho

Operaccedilotildees do XP Unlimited

Nuacutemero da porta

Ferramenta de manutenccedilatildeo 18

A operaccedilatildeo do XP Unlimited pode ser monitorada e controlada atraveacutes do uso da Ferramenta de Manutenccedilatildeo

A primeira aba eacute usada para ldquoIniciarrdquo (Start) ou ldquoPararrdquo (Stop) a funcionalidade do XP Unlimited Tambeacutem pode ser usada para desinstalaccedilatildeo

O botatildeoumlrdquoVerificarrdquo (verificaccedilatildeo de atualizaccedilatildeo) abre o site do XP Unlimited Esta paacutegina iraacute informaacute-lo se estaacute usando a versatildeo mais recente do XP Unlimited ou uma versatildeo mais antiga

Este botatildeo faz a mesma verificaccedilatildeo que eacute feita na instalaccedilatildeo Agraves vezes durante a atualizaccedilatildeo do Windows ou devido agrave instalaccedilatildeo de um terceiro software configuraccedilotildees importantes ou arquivos satildeo substituiacutedos Executando uma verificaccedilatildeo vocecirc seraacute informado do que estiver errado Na maioria das vezes uma reinstalaccedilatildeo do XP Unlimited software usando o programa de configuraccedilatildeo fixaraacute todos os paracircmetros de configuraccedilatildeo

O botatildeo ldquoZIPrdquo cria um arquivo ZIP na sua aacuterea de trabalho O arquivo iraacute conter a informaccedilotildees que o IPConsult precisaraacute para dar suporte

Pode-se alterar o nuacutemero da porta default que eacute utilizada pelo terminal servidor do XP Unlimited para sessotildees remotas da aacuterea de trabalho A porta padratildeo eacute a TCP 3389 A abrangecircncia de valores eacute de 1000 ateacute 65534 Ainda que um nuacutemero inferior a 1000 seja tecnicamente possiacutevel isto eacute desabilitado para evitar possiacuteveis problemas

Caso ocorra a mudanccedila da porta para outro valor

middot Deveratildeo ser mudadas as configuraccedilotildees do firewall middot Se for utilizado algum tipo de roteamento para conexatildeo com a internet

provavelmente seraacute necessaacuteria a definiccedilatildeo da entrada NAT do roteador de modo a direcionar uma porta para o terminal servidor XP Unlimited

middot Deveratildeo ser informados todos os usuaacuterios do software cliente usado para conectar-se ao terminal servidor XP Unlimited que teve alteraccedilatildeo do nuacutemero de porta

Nota no web site da ThiNetworks wwwthinentworkscombr encontra-se FAQ para clientes que utilizam Windows e para clientes que utilizam Linux

Uma reinicializaccedilatildeo eacute requisitada antes do novo nuacutemero de porta ser usado pelo terminal servidor do XP Unlimited

A tabela de desempenho da aba do Gerenciador de Tarefas mostra-lhe o desempenho do sistema Observe algumas regras simples

O uso da CPU natildeo deveraacute ser elevado continuamente Um uso elevado da CPU contiacutenuo natildeo indica que seu sistema estaacute lento mas na maioria das vezes indica que um uacutenico usuaacuterio estaacute executando algum aplicativo de uso intenso da CPU (como um protetor de tela) e consumindo toda sua potecircncia Volte agrave aba anterior e utilize a coluna da CPU (percentagem) para determinar qual usuaacuterio e qual processo estaacute consumindo toda potecircncia da CPU

A quantidade de ldquoMemoacuteria virtualrdquo deveraacute ser mais baixa do que a ldquoMemoacuteria Fiacutesica Totalrdquo Eacute desejaacutevel ter mais memoacuteria do que o recomendado para todos os usuaacuterios porque a falta de memoacuteria implica em que o Windows XP comeccedilaraacute a usar seu arquivo de paginaccedilatildeo e isso faz com que o sistema se torne mais lento

Desempenho

A aba Usuaacuterios do Gerenciador de Tarefas exibe todos os usuaacuterios Cada usuaacuterio pode enviar mensagens para os outros usuaacuterios

O Administrador tambeacutem pode desconectar ou fazer o log off de um usuaacuterio

Quando um usuaacuterio se desconecta sua aacuterea de trabalho e todos seus aplicativos continuam ativos Quando o usuaacuterio se conecta novamente (entrando com seu login e senha de acesso) ele teraacute sua aacuterea de trabalho de volta com todos os aplicativos ativos Isto eacute uacutetil para o usuaacuterio mas pode natildeo ser desejaacutevel para os outros usuaacuterios Uma aacuterea de trabalho com aplicativos ativos consome memoacuteria e uso da CPU Entatildeo eacute recomendaacutevel que o usuaacuterio faccedila o log off porque sua aacuterea de trabalho com aplicativos seria encerrada salvando memoacuteria e o uso da CPU

Quando se trabalha atraacutes do terminal servidor do XP Unlimited natildeo eacute possiacutevel ldquosombrearrdquo ou ldquocontrolar remotamenterdquo outra sessatildeo

Contudo quando se trabalha usando uma sessatildeo remota da aacuterea de trabalho um Administrador pode ldquosombrearrdquo ou ldquocontrolar remotamenterdquo outra sessatildeo

Usuaacuterios

Diferenccedilas entre desconectar e logoff

Controle remoto

Usando o Gerenciador de Tarefas um Administrador ou um usuaacuterio com privileacutegios de Administrador pode controlar remotamente outros usuaacuterios

Caixa de diaacutelogo mostrada

Usando as configuraccedilotildees avanccediladas do terminal seraacute possiacutevel configurar o servidor XP Unlimited de maneira que a sessatildeo de controle remoto seraacute possiacutevel sem o consentimento do usuaacuterio

Indicamos a tecla ldquoCtrl rdquo (localizada no teclado numeacuterico) para sair da sessatildeo de controle remoto O usuaacuterio natildeo pode usar esta tecla Somente o Administrador poderaacute usaacute-la para encerrar a sessatildeo de controle remoto

Encerrar uma sessatildeo de controle remoto significa que o Administrador e o Usuaacuterio continuam trabalhando em suas sessotildees terminar uma sessatildeo de controle remoto natildeo implica no Administrador ou Usuaacuterio serem desconectados

O usuaacuterio cuja sessatildeo estaacute proacutexima de ser ldquocontrolada remotamenterdquo por um Administrador tem que confirmar o pedido

Configuraccedilotildees avanccediladas utilizando o gerenciador de terminal da Microsoft

Terminal de serviccedilos

A tela inicial do terminal de serviccedilos XP Unlimited usando MMC eacute como segue

Nota Inicialmente pode levar alguns segundos ateacute que esta tela seja exibida Abrir os ldquoAdministrative Templatesrdquo (Formatos Administrativos) pode tambeacutem pode levar dependendo da velocidade da CPU Isto eacute normal

middot Esta tela daacute acesso paramiddot Configuraccedilotildees Avanccediladas do Terminal de Serviccedilosmiddot Usuaacuterios e Grupos

As Configuraccedilotildees Avanccediladas do Terminal de Serviccedilos podem ser usadas para alguns ajustes finos

A tela ldquoUsuaacuterios e Gruposrdquo pode ser usada para denominar senhas de acesso aos usuaacuterios para fazecirc-los membros do grupo ldquoUsuaacuterios Remotos da Aacuterea de Trabalhordquo Veja alguns exemplos em Usuaacuterios e Grupos entre as FAQs no site da ThinNetworks wwwthinentworkscombr Abrindo a tela Administrative Templates Windows Components vocecirc encontraraacute as Configuraccedilotildees Avanccediladas do Terminal de Serviccedilos

Eacute possiacutevel fazer ajuste fino mas orientamos que tenha cuidado com as mudanccedilas de paracircmetros Isso pode tornar o sistema inutilizaacutevel

Quando clicar em uma ldquoOpccedilatildeordquo textos de aviso apareceratildeo para explicar esta opccedilatildeo Orientamos a ler estes textos com atenccedilatildeo antes de fazer qualquer modificaccedilatildeo

Nota Nem todas as opccedilotildees satildeo implementadas Algumas satildeo exibidas porque o Windows XP compartilha a mesma ldquobase de coacutedigosrdquo do Servidor Windows 2003 mas estas opccedilotildees natildeo satildeo implementadas (pelo Windows XP ou pelo XP Unlimited)

Selecione ldquoUsuaacuteriosrdquo e ldquoGruposrdquo no painel da esquerda Use o botatildeo direito do mouse no painel da direita Um sub-menu seraacute exibido incluindo ldquoNovo Usuaacuteriordquo

Clique com o botatildeo direito do mouse em um usuaacuterio O sub-menu exibido conteacutem a opccedilatildeo de dar ao usuaacuterio uma senha de acesso

Usuaacuterios sem senha de acesso natildeo podem ter uma sessatildeo remota da aacuterea de trabalho

Selecione ldquoGruposrdquo no painel da esquerda Clique com o botatildeo direito do mouse no Grupo ldquoUsuaacuterios Remotosrdquo da Aacuterea de Trabalho O sub-menu que eacute exibido conteacutem a opccedilatildeo de ldquoadicionar um outro usuaacuterio ao grupordquo

A remoccedilatildeo de um usuaacuterio de um Grupo de Usuaacuterios Remotos da Aacuterea de Trabalho tambeacutem pode ser feita atraveacutes do menu de opccedilotildees ldquoAdicionar ao Grupordquo Uma caixa de diaacutelogo eacute exibida podendo ser usada para adicionar ou remover usuaacuterios

Alterando as configuraccedilotildees Avanccediladas do Terminal de Serviccedilos vocecirc teraacute que reinicializar o sistema Windows XP as alteraccedilotildees se tornaratildeo efetivas apoacutes a reinicializaccedilatildeo

Utilizando Usuaacuterios e Grupos vocecirc poderaacute fazer as seguintes tarefas

Reinicializaccedilatildeo requisitada

Usuaacuterios e grupos

Somente usuaacuterios que pertenccedilam ao Grupo de Usuaacuterios Remotos da Aacuterea de Trabalho podem ter uma sessatildeo remota

Dicas para Terminal de Serviccedilos da IPConsult

Desempenho

Remoccedilatildeo forccedilada do fundo de tela remoto da aacuterea de trabalho

Habilite esta configuraccedilatildeo e protetores de tela natildeo seratildeo exibidos na aacuterea de trabalho remota isto a daraacute mais velocidade

Limitar profundidade maacutexima de cores

Configure para 16 bits Esta opccedilatildeo daraacute cores adequadas a todos seus aplicativos Usando cores com 24 bits a aacuterea de trabalho remota fica mais lenta e requer mais recursos do servidor e o usuaacuterio natildeo notaraacute diferenccedila entre cores com 16 e 24 bits

Remover a opccedilatildeo desconectar da janela de encerramento

Removendo a opccedilatildeo desconectar o usuaacuterio natildeo pode escolher desconectar-se de sua sessatildeo ele somente poderaacute fazer o log off

Seguranccedila

Criptografia e Seguranccedila Sempre perguntar ao cliente a senha quando conectar

O usuaacuterio pode salvar seu nome e senha de acesso na sua aacuterea de trabalho remota cliente Fazendo isto poderaacute fazer o login somente clicando duas vezes na sua aacuterea de trabalho remota

Usando esta configuraccedilatildeo todos os usuaacuterios seratildeo forccedilados a sempre digitar sua senha de acesso

Sessotildees Tempo expirado

Muitas opccedilotildees de tempo expirado satildeo possiacuteveis prazos curtos satildeo boas opccedilotildees do ponto de vista de seguranccedila

Configurar um tempo limite de ociosidade

A princiacutepio o tempo de ociosidade deveraacute ser de 30 minutos Depois de 30 minutos a aacuterea de trabalho remota seraacute desconectada ou seraacute efetuado logoff

Terminar a sessatildeo quando um tempo limite eacute atingido

Quando o limite de 30 minutos for atingido a sessatildeo da aacuterea de trabalho remota natildeo se desconecta mas sim faz o logoff completo Este procedimento salva recursos no servidor e tambeacutem eacute uma forma de aumentar a seguranccedila

Dicas de usuaacuterios e grupos da IPConsult

Membro do grupo de administradores

Por uma questatildeo de seguranccedila nenhum usuaacuterio da aacuterea de trabalho remota deveraacute ser membro do Grupo de Administradores Quando um usuaacuterio eacute membro do Grupo de Administradores ele poderaacute alterar todas as configuraccedilotildees do terminal de serviccedilos

O usuaacuterio normal ldquoRbRrdquo eacute membro dos ldquoUsuaacuteriosrdquo e dos ldquoUsuaacuterios da Aacuterea de Trabalho Remotardquo

Controle de aplicativos

Modos

Controle de aplicativos tem 3 diferentes modos de operaccedilatildeo

O modo preacute-selecionado eacute ldquoSem Controle de Aplicativosrdquo O usuaacuterio remoto sempre vecirc uma aacuterea de trabalho completa

A segunda e a terceira opccedilotildees acionam o Controle de Aplicativos A diferenccedila entre a segunda e a terceira opccedilotildees eacute que o usuaacuterio pode ver caso os aplicativos natildeo estejam disponiacuteveis para ele A segunda opccedilatildeo daraacute ao usuaacuterio uma aacuterea de trabalho completa sem nenhuma restriccedilatildeo A terceira opccedilatildeo mostraraacute ao usuaacuterio que o Administrador natildeo deixou disponiacutevel nenhum aplicativo O usuaacuterio remoto natildeo poderaacute continuar o trabalho

O Controle de Aplicativos natildeo se aplica ao usuaacuterio Administrador Eacute importante que o administrador natildeo tenha restriccedilotildees quanto ao uso de aplicativos por que se ele tiver restriccedilotildees ele natildeo poderaacute mais iniciar o Programa de Manutenccedilatildeo para fixar suas restriccedilotildees

Administrador e Controle de Aplicativos

Exemplo

Usuaacuterios Grupos e Aplicativos

O usuaacuterio RbR tem os aplicativos

middot Mozilla Firefoxmiddot Open Office Writer middot Notepad

O usuaacuterio RbR tambeacutem possui o aplicativo Notepad porque eacute um membro do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho

Todos os membros do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho tecircm o aplicativo

middot Notepad

middot O botatildeo ldquoLerrdquo lecirc a configuraccedilatildeo tal como eacute salva no Registro Qualquer alteraccedilatildeo recente feita pelo Administrador sem ter usado o botatildeo ldquoSalvarrdquo seraacute perdida quando ler as configuraccedilotildees do Registro

middot Pode-se usar o botatildeo ldquoLerrdquo para ldquoresetarrdquo qualquer alteraccedilatildeo recente que natildeo deveria ser feita

A barra de bototildees conteacutem 3 opccedilotildees

Ler Verificar e Salvar

A tabela com os aplicativos comporta-se como uma tabela no seu processador de texto Usando a tecla ldquoTABrdquo vocecirc poderaacute saltar atraveacutes dos campos Tambeacutem usando esta tecla enquanto o cursor estiver na localizaccedilatildeo mais agrave direita abaixo uma nova linha para um novo aplicativo estaraacute disponiacutevel

Um aplicativo tem um nome e um AtalhoNome de Arquivo Use a tecla ldquoF3rdquo ou clique duas vezes para procurar por arquivos executaacuteveis O nome seraacute exibido no menu Iniciar do usuaacuterio remoto

Lembrando que deve salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Adicionando aplicativos

Poderaacute usaacute-lo tambeacutem para ldquoRelerrdquo os usuaacuterios e grupos caso vocecirc tenha feito alguma alteraccedilatildeo tal como definir novos usuaacuterios

middot O botatildeo ldquoVerificarrdquo confere a consistecircncia das configuraccedilotildees No caso de usuaacuterios serem apagados eles seratildeo visualizados com uma cruz vermelha Caso um ArquivoAtalho de um aplicativo natildeo existir vocecirc seraacute informado

middot O botatildeo ldquoSalvarrdquo salvaraacute a configuraccedilatildeo incluindo todas as alteraccedilotildees feitas pelo Administrador Note que antes de salvar uma verificaccedilatildeo seraacute feita Em caso de inconsistecircncias como aplicativos natildeo existentes estas seratildeo fixadas automaticamente

Selecionando aplicativos

Apagando aplicativos

A primeira coluna eacute usada na seleccedilatildeo de Aplicativos Clicando na primeira coluna vocecirc (de) selecionaraacute algum aplicativo Usando o botatildeo direito do mouse na primeira coluna um pequeno menu de opccedilotildees seraacute exibido para algumas opccedilotildees inteligentes

Apagar um Aplicativo implica que este seraacute removido da tabela Natildeo seraacute removido apagado ou desinstalado do servidor

Selecione os aplicativos que devem ser apagados usando a primeira coluna e clicando no botatildeo ldquoApagarrdquo

Exemplo

Designando aplicativos para um usuaacuterio ou grupo

1Selecione os aplicativos

2Selecione o usuaacuterio ou grupo

3Clique no botatildeo ldquoDesignarrdquo

ldquoApp1rdquo e ldquoApp4rdquo seratildeo apagados da tabela

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo Salvar

Exemplo

O ldquoApp1rdquo eacute selecionado O usuaacuterio ldquotest2rdquo eacute selecionado Clicando-se no botatildeo Designar o usuaacuterio teraacute acesso ao aplicativo Firefox

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Removendo Aplicativos de um usuaacuterio ou grupo

1Selecione o aplicativo

2Clique no botatildeo ldquoRemoverrdquo

Nenhum Aplicativo Designado

Caso um terceiro Modo Aplicativo seja escolhido e o usuaacuterio remoto natildeo tenha aplicativos designados o usuaacuterio remoto veraacute a seguinte mensagem

Um Aplicativo Designado

Diversos Aplicativos Designados

Caso um usuaacuterio tenha 1 (um) aplicativo designado este Aplicativo iniciaraacute diretamente apoacutes o login e seraacute mostrado em tela cheia Quando o usuaacuterio fechar o Aplicativo a sessatildeo remota seraacute encerrada

Observe que as vezes um Aplicativo pode natildeo ser mostrado em tela cheia porque o Aplicativo natildeo esta habilitado ou natildeo suporta tela cheia

Veja tambeacutem Aplicativos Ocultos Um aplicativo oculto natildeo ldquocontardquo No caso de um usuaacuterio ter um aplicativo e 3 aplicativos ocultos este um aplicativo natildeo oculto seraacute inicializado diretamente apoacutes o login

Diversos Aplicativos Designados

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Este botatildeo Menu Iniciar daacute ao usuaacuterio acesso aos aplicativos designados

A diferenccedila entre um ou mais Aplicativos designados estaacute no botatildeo Menu Iniciar Caso soacute exista um Aplicativo designado o botatildeo natildeo seraacute exibido

Restriccedilotildees

Natildeo eacute possiacutevel ao usuaacuterio iniciar algum aplicativo que natildeo estaacute na lista de Aplicativos designados No caso do usuaacuterio tentar iniciar algum Aplicativo fora

Controle riacutegido ou ameno de Aplicativos

Controle riacutegido de aplicativos significa que seus usuaacuterios somente poderatildeo iniciar aqueles programas que vocecirc designou para eles Agraves vezes este controle eacute muito rigoroso Eacute possiacutevel que um aplicativo precise iniciar todo tipo de outros sub-aplicativos Quando usado o controle riacutegido isto natildeo eacute permitido

O controle riacutegido de aplicativos eacute desejaacutevel por questatildeo de seguranccedila e estabilidade ele previne programas indesejaacuteveis de serem iniciados pelos usuaacuterios

Contudo se o controle riacutegido for muito rigoroso o Administrador pode selecionar o Controle Ameno de Aplicativos Isto ainda implica em que o usuaacuterio somente poderaacute ver os aplicativos que foram designados a ele Contudo se um aplicativo tentar iniciar um outro (sub)aplicativo isto seraacute permitido

Normalmente esta configuraccedilatildeo eacute necessaacuteria para seus aplicativos Observe que esta opccedilatildeo natildeo eacute tatildeo boa quanto a opccedilatildeo riacutegida no que se refere agraves questotildees de seguranccedila e estabilidade

Aplicativos Ocultos

Normalmente um Aplicativo inicia outros Aplicativos Estes sub-aplicativos natildeo devem aparecer no menu ldquoIniciarrdquo do usuaacuterio mas este deveraacute ter permissatildeo para executaacute-los

Qualquer aplicativo que comeccedilar com o siacutembolo $ seraacute chamado de ldquoAplicativo Ocultordquo

Exemplo

O usuaacuterio test2 tem permissatildeo para iniciar os programas de Ajuda do Windows preacute-selecionados Aqueles programas de ajuda podem ser iniciados pelo Bloco de Notas do Windows ou pressionando-se a tecla ldquoF1rdquo

Arquivo oculto implica em que o usuaacuterio pode executar o aplicativo mas ele natildeo eacute exibido no Menu Iniciar do usuaacuterio remoto

A versatildeo demo do XP Unlimited mostra uma tela incocircmoda depois do login caso do Controle de Aplicativos ser usado

Esta tela incocircmoda natildeo eacute exibida quando a versatildeo completa do XP Unlimited eacute usada

Um aplicativo pode natildeo ter ter um ou mais paracircmetros de linhas de comando

Normalmente o caractere ldquoespaccedilordquo eacute utilizado para separar os paracircmetros Vocecirc pode usar ldquoaspas duplasrdquo no caso de espaccedilo ser preciso dentro de um paracircmetro

Tela incocircmoda

Paracircmetros de Linhas de comando

Variaacuteveis de Ambiente e Paracircmetros de linhas de comando

Exemplos de como usar variaacuteveis de ambiente

Variaacuteveis de Ambiente e paracircmetros da linha de comando caractere de escape ldquoamprdquo

Ao abrir a caixa claacutessica DOS vocecirc pode digitar o comando ldquosetrdquo Ele mostraraacute a disponibilidade ldquoEnvironment variablesrdquo (ldquoVariaacuteveis de Ambienterdquo) A maioria das variaacuteveis de ambiente estaacute sempre disponiacutevel em todos os sistemas Windows Podem haver algumas variaacuteveis de ambiente extras que somente estatildeo disponiacuteveis no seu sistema Windows porque satildeo resultado de alguns aplicativos instalados

Exemplo de variaacutevel de ambiente que estaacute sempre disponiacutevel

Vocecirc pode usar aquelas variaacuteveis de ambiente nos paracircmetros da linha de comando Exemplos

Em um paracircmetro de uma linha de comando vocecirc pode usar o caractere ldquoamprdquo para caracteres especiais variando de $01-gt$FF (hexadecimal entre 1 e 255)

O caractere ldquoamprdquo eacute chamado de caractere de escape

Paracircmetros da Linha de comandono controle de aplicativos

Resultado para o usuaacuterio rbr

EdocumentsusernameEdocumentsusername Edocumentsrbr

userprofilesome folderuserprofilesome folder EDocuments andSettingsrbrsome folder

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

Edocumentsamp26usernameamp26 Edocumentsampusernameamp

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsusernamerdquo username ldquoEdocumentsusernamerdquo rbr

Edocumentsamp22usernameamp22 username Edocumentsrdquousernamerdquo rbr

Observer os uacuteltimos dois exemplos A primeira ocorrecircncia de nome de usuaacuterio natildeo eacute considerada como uma variaacutevel de ambiente porque natildeo estaacute dentro do siacutembolo ldquordquo No terceiro exemplo estaacute dentro do ldquoamp22rdquo ldquoEste eacute um valor hexadecimal do caractererdquo entatildeo o resultado seraacute ldquousernamerdquo

A segunda ocorrecircncia do nome de usuaacuterio eacute considerada como uma variaacutevel de ambiente porque estaacute dentro do siacutembolo ldquordquo Portanto seraacute substituiacuteda por rbr

A apariccedilatildeo de ldquoampXXrdquo numa linha de comando de paracircmetros seraacute sempre traduzida em um caractere

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

ldquoEdocumentsamp25usernameamp25rdquo ldquoEdocumentsusernamerdquo

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsamp26usernamerdquo ldquoEdocumentsampusernamerdquo

Ferramenta de Teste ldquoComo comeceirdquo

Eacute possiacutevel fazer o download a partir do site da ThinNetworks (wwwthinentworkscombr) de uma Ferramenta graacutetis de teste chamada ldquoHow Am I Startedrdquo (Como comecei) Esta ferramenta pode ajudar a testar e a entender os paracircmetros das linhas de comando e as variaacuteveis de ambiente

Exemplos

Mapa de caracteres do Windows

Opccedilotildees de inicializaccedilatildeo

Eacute possiacutevel utilizar o ldquocaracter map toolrdquo (ferramenta mapa de caracteres) para obter o valor hexadecimal dos caracteres

Auto-executar Este aplicativo seraacute iniciado diretamente apoacutes o login do usuaacuterio Muacuteltiplos aplicativos podem ser marcados como Auto-executaacuteveis (tantos quantos vocecirc desejar)

Maximizar Quando iniciado o aplicativo pode ser mostrado maximizado O usuaacuterio poderaacute restaurar ou minimizar o aplicativo

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Visiacutevel Selecione todos os aplicativos para serem visiacuteveis Um aplicativo pode ser marcado para ser ldquonatildeo visiacutevelrdquo ou ldquoocultordquo Um usuaacuterio natildeo pode interagir com um aplicativo oculto

Esta opccedilatildeo eacute uacutetil para iniciar arquivos CMD que vatildeo iniciar outro aplicativo

Em combinaccedilatildeo com Autoexecutar vocecirc poderaacute iniciar alguns tipos de aplicativos de serviccedilos ocultos para o usuaacuterio sem mostraacute-los ao usuaacuterio Por exemplo vocecirc poderaacute usaacute-lo para iniciar algum antiviacuterus

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Um aplicativo pode ser iniciado como segue

Traduzir caixa de diaacutelogo do usuaacuterio

Aplicativos natildeo definidos para um usuaacuterio Elvis

Menu iniciars

A aba ldquoTranslaterdquo (Traduzir) daacute ao Administrador a opccedilatildeo de traduzir ou customizar as caixas de diaacutelogo que seratildeo mostradas ao usuaacuterio

O Administrador estaacute livre para entrar com qualquer texto Contudo certifique-se que seus usuaacuterios entendam o texto e certifique-se que haacute espaccedilo na caixa de diaacutelogo Se o Administrador colocar um texto grande este seraacute interrompido e cortado

Continuar ou fazer o log off

Autorizaccedilatildeo de domiacutenio

Adicionar seu computador Windows XP ao Domiacutenio

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

Autorizaccedilotildees de Domiacutenio natildeo deveratildeo ser manipuladas pelo Windows XP e sim pelo XP Unlimited Tendo nossos proacuteprios moacutedulos para autorizaccedilatildeo o XP Unlimited tem capacidade para manipular mais do que somente um domiacutenio ou outros tipos de autorizaccedilatildeo

A versatildeo 20 do XP Unlimited suporta apenas 1 domiacutenio Versotildees futuras teratildeo capacidade para mais

Antes de comeccedilar com autorizaccedilatildeo de domiacutenios certifique-se que o domiacutenio aceite o computador WXP

Quatro sistemas Windows XP executando XP Unlimited satildeo partes do Domiacutenio chamado ldquotestxpinternrdquo

Identificar seu domiacutenio

Testar a conectividade do seu domiacutenio

No exemplo abaixo o domiacutenio eacute chamado ldquotestxpinternrdquo O servidor executando o domiacutenio eacute chamado ldquotestw2k3rdquo

Antes de proceder com a configuraccedilatildeo do XP Unlimited certifique-se que o nome do Domiacutenio e o Domiacutenio do servidor satildeo alcanccedilaacuteveis do servidor XP Unlimited

Pode-se verificar abrindo uma janela DOS e utilizar o comando ldquopingrdquo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Desinstalaccedilatildeo

Usando a Ferramenta de manutenccedilatildeo vocecirc poderaacute desinstalar o XP Unlimited

Antes de desinstalar-lo esta notificaccedilatildeo eacute exibida

Nenhum usuaacuterio deveraacute estar ativo durante o processo de desinstalaccedilatildeo

Certifique-se que nenhum usuaacuterio estaraacute ldquologadordquo exceto o Administrador Se houverem outros usuaacuterios ldquologadosrdquo os arquivos do sistema e configuraccedilotildees seratildeo bloqueados e natildeo poderatildeo ser recuperados pelo XP Unlimited

Ao acessar o site wwwthinentworkscombr nas paacuteginas de suporte aacuterea do FAQ (Perguntas Mais Frequumlentes) seratildeo encontrados exemplos detalhados que descreve como deve-se executar estes passos em poucos minutos

Natildeo seratildeo fornecidos ldquousuaacuterios demordquo incluindo senhas de acesso No caso do programa de configuraccedilatildeo fornecer de ldquousuaacuterios demo01rdquo ateacute ldquodemo10rdquo remova-os pois todos os programas tem estes usuaacuterios preacute-selecionados no XP Unlimited Devido a estes usuaacuterios serem capazes de executar uma sessatildeo remota da aacuterea de trabalho haacute um alto risco de seguranccedila Portanto o administrador deve definir os usuaacuterios incluindo (esperando serem uacutenicos) as senhas de acesso

Para finalidades de testes vocecirc poderaacute fazer o download da nossa ldquoFerramenta Geral do Usuaacuteriordquo (General User Tool) Este arquivo estaacute disponiacutevel na seccedilatildeo SuporteFAQ do nosso site wwwthinentworkscombr

Natildeo seratildeo fornecidos ldquousuaacuterios demordquo incluindo senhas de acesso No caso do programa de configuraccedilatildeo fornecer de ldquousuaacuterios demo01rdquo ateacute ldquodemo10rdquo remova-os pois todos os programas tem estes usuaacuterios preacute-selecionados no XP Unlimited Devido a estes usuaacuterios serem capazes de executar uma sessatildeo remota da aacuterea de trabalho haacute um alto risco de seguranccedila Portanto o administrador deve definir os usuaacuterios incluindo (esperando serem uacutenicos) as senhas de acesso

Para finalidades de testes vocecirc poderaacute fazer o download da nossa ldquoFerramenta Geral do Usuaacuteriordquo (General User Tool) Este arquivo estaacute disponiacutevel na seccedilatildeo SuporteFAQ do nosso site wwwthinentworkscombr

Atividade manual apoacutes desinstalaccedilatildeo

Problemas de configuraccedilatildeo

Depois de desinstalar o XP Unlimited software vocecirc deveraacute realizar as seguintes accedilotildees

middot Configure seu firewall para que as sessotildees remotas da aacuterea de trabalho natildeo sejam possiacuteveis de serem executadas

middot Remova todos os usuaacuterios do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho

Exemplos

O programa de configuraccedilatildeo faz uma verificaccedilatildeo dos requisitos do sistema Caso os requisitos natildeo sejam atendidos vocecirc seraacute informado do problema encontrado se o programa de configuraccedilatildeo detectar a impossibilidade da instalaccedilatildeo ele seraacute finalizado automaticamente

XP Unlimited natildeo poderaacute ser usado no Windows XP Home Edition ou Embedded

Se vocecirc precisar de suporte para este problema deveraacute fornecer o arquivo XPUnlimitedSupport-ZIP-file Isto nos ajudaraacute na anaacutelise do problema Use o botatildeo ZIP para criar o arquivo Ele seraacute incluiacutedo na sua aacuterea de trabalho

Operaccedilotildees do XP Unlimited

Nuacutemero da porta

Ferramenta de manutenccedilatildeo 18

A operaccedilatildeo do XP Unlimited pode ser monitorada e controlada atraveacutes do uso da Ferramenta de Manutenccedilatildeo

A primeira aba eacute usada para ldquoIniciarrdquo (Start) ou ldquoPararrdquo (Stop) a funcionalidade do XP Unlimited Tambeacutem pode ser usada para desinstalaccedilatildeo

O botatildeoumlrdquoVerificarrdquo (verificaccedilatildeo de atualizaccedilatildeo) abre o site do XP Unlimited Esta paacutegina iraacute informaacute-lo se estaacute usando a versatildeo mais recente do XP Unlimited ou uma versatildeo mais antiga

Este botatildeo faz a mesma verificaccedilatildeo que eacute feita na instalaccedilatildeo Agraves vezes durante a atualizaccedilatildeo do Windows ou devido agrave instalaccedilatildeo de um terceiro software configuraccedilotildees importantes ou arquivos satildeo substituiacutedos Executando uma verificaccedilatildeo vocecirc seraacute informado do que estiver errado Na maioria das vezes uma reinstalaccedilatildeo do XP Unlimited software usando o programa de configuraccedilatildeo fixaraacute todos os paracircmetros de configuraccedilatildeo

O botatildeo ldquoZIPrdquo cria um arquivo ZIP na sua aacuterea de trabalho O arquivo iraacute conter a informaccedilotildees que o IPConsult precisaraacute para dar suporte

Pode-se alterar o nuacutemero da porta default que eacute utilizada pelo terminal servidor do XP Unlimited para sessotildees remotas da aacuterea de trabalho A porta padratildeo eacute a TCP 3389 A abrangecircncia de valores eacute de 1000 ateacute 65534 Ainda que um nuacutemero inferior a 1000 seja tecnicamente possiacutevel isto eacute desabilitado para evitar possiacuteveis problemas

Caso ocorra a mudanccedila da porta para outro valor

middot Deveratildeo ser mudadas as configuraccedilotildees do firewall middot Se for utilizado algum tipo de roteamento para conexatildeo com a internet

provavelmente seraacute necessaacuteria a definiccedilatildeo da entrada NAT do roteador de modo a direcionar uma porta para o terminal servidor XP Unlimited

middot Deveratildeo ser informados todos os usuaacuterios do software cliente usado para conectar-se ao terminal servidor XP Unlimited que teve alteraccedilatildeo do nuacutemero de porta

Nota no web site da ThiNetworks wwwthinentworkscombr encontra-se FAQ para clientes que utilizam Windows e para clientes que utilizam Linux

Uma reinicializaccedilatildeo eacute requisitada antes do novo nuacutemero de porta ser usado pelo terminal servidor do XP Unlimited

A tabela de desempenho da aba do Gerenciador de Tarefas mostra-lhe o desempenho do sistema Observe algumas regras simples

O uso da CPU natildeo deveraacute ser elevado continuamente Um uso elevado da CPU contiacutenuo natildeo indica que seu sistema estaacute lento mas na maioria das vezes indica que um uacutenico usuaacuterio estaacute executando algum aplicativo de uso intenso da CPU (como um protetor de tela) e consumindo toda sua potecircncia Volte agrave aba anterior e utilize a coluna da CPU (percentagem) para determinar qual usuaacuterio e qual processo estaacute consumindo toda potecircncia da CPU

A quantidade de ldquoMemoacuteria virtualrdquo deveraacute ser mais baixa do que a ldquoMemoacuteria Fiacutesica Totalrdquo Eacute desejaacutevel ter mais memoacuteria do que o recomendado para todos os usuaacuterios porque a falta de memoacuteria implica em que o Windows XP comeccedilaraacute a usar seu arquivo de paginaccedilatildeo e isso faz com que o sistema se torne mais lento

Desempenho

A aba Usuaacuterios do Gerenciador de Tarefas exibe todos os usuaacuterios Cada usuaacuterio pode enviar mensagens para os outros usuaacuterios

O Administrador tambeacutem pode desconectar ou fazer o log off de um usuaacuterio

Quando um usuaacuterio se desconecta sua aacuterea de trabalho e todos seus aplicativos continuam ativos Quando o usuaacuterio se conecta novamente (entrando com seu login e senha de acesso) ele teraacute sua aacuterea de trabalho de volta com todos os aplicativos ativos Isto eacute uacutetil para o usuaacuterio mas pode natildeo ser desejaacutevel para os outros usuaacuterios Uma aacuterea de trabalho com aplicativos ativos consome memoacuteria e uso da CPU Entatildeo eacute recomendaacutevel que o usuaacuterio faccedila o log off porque sua aacuterea de trabalho com aplicativos seria encerrada salvando memoacuteria e o uso da CPU

Quando se trabalha atraacutes do terminal servidor do XP Unlimited natildeo eacute possiacutevel ldquosombrearrdquo ou ldquocontrolar remotamenterdquo outra sessatildeo

Contudo quando se trabalha usando uma sessatildeo remota da aacuterea de trabalho um Administrador pode ldquosombrearrdquo ou ldquocontrolar remotamenterdquo outra sessatildeo

Usuaacuterios

Diferenccedilas entre desconectar e logoff

Controle remoto

Usando o Gerenciador de Tarefas um Administrador ou um usuaacuterio com privileacutegios de Administrador pode controlar remotamente outros usuaacuterios

Caixa de diaacutelogo mostrada

Usando as configuraccedilotildees avanccediladas do terminal seraacute possiacutevel configurar o servidor XP Unlimited de maneira que a sessatildeo de controle remoto seraacute possiacutevel sem o consentimento do usuaacuterio

Indicamos a tecla ldquoCtrl rdquo (localizada no teclado numeacuterico) para sair da sessatildeo de controle remoto O usuaacuterio natildeo pode usar esta tecla Somente o Administrador poderaacute usaacute-la para encerrar a sessatildeo de controle remoto

Encerrar uma sessatildeo de controle remoto significa que o Administrador e o Usuaacuterio continuam trabalhando em suas sessotildees terminar uma sessatildeo de controle remoto natildeo implica no Administrador ou Usuaacuterio serem desconectados

O usuaacuterio cuja sessatildeo estaacute proacutexima de ser ldquocontrolada remotamenterdquo por um Administrador tem que confirmar o pedido

Configuraccedilotildees avanccediladas utilizando o gerenciador de terminal da Microsoft

Terminal de serviccedilos

A tela inicial do terminal de serviccedilos XP Unlimited usando MMC eacute como segue

Nota Inicialmente pode levar alguns segundos ateacute que esta tela seja exibida Abrir os ldquoAdministrative Templatesrdquo (Formatos Administrativos) pode tambeacutem pode levar dependendo da velocidade da CPU Isto eacute normal

middot Esta tela daacute acesso paramiddot Configuraccedilotildees Avanccediladas do Terminal de Serviccedilosmiddot Usuaacuterios e Grupos

As Configuraccedilotildees Avanccediladas do Terminal de Serviccedilos podem ser usadas para alguns ajustes finos

A tela ldquoUsuaacuterios e Gruposrdquo pode ser usada para denominar senhas de acesso aos usuaacuterios para fazecirc-los membros do grupo ldquoUsuaacuterios Remotos da Aacuterea de Trabalhordquo Veja alguns exemplos em Usuaacuterios e Grupos entre as FAQs no site da ThinNetworks wwwthinentworkscombr Abrindo a tela Administrative Templates Windows Components vocecirc encontraraacute as Configuraccedilotildees Avanccediladas do Terminal de Serviccedilos

Eacute possiacutevel fazer ajuste fino mas orientamos que tenha cuidado com as mudanccedilas de paracircmetros Isso pode tornar o sistema inutilizaacutevel

Quando clicar em uma ldquoOpccedilatildeordquo textos de aviso apareceratildeo para explicar esta opccedilatildeo Orientamos a ler estes textos com atenccedilatildeo antes de fazer qualquer modificaccedilatildeo

Nota Nem todas as opccedilotildees satildeo implementadas Algumas satildeo exibidas porque o Windows XP compartilha a mesma ldquobase de coacutedigosrdquo do Servidor Windows 2003 mas estas opccedilotildees natildeo satildeo implementadas (pelo Windows XP ou pelo XP Unlimited)

Selecione ldquoUsuaacuteriosrdquo e ldquoGruposrdquo no painel da esquerda Use o botatildeo direito do mouse no painel da direita Um sub-menu seraacute exibido incluindo ldquoNovo Usuaacuteriordquo

Clique com o botatildeo direito do mouse em um usuaacuterio O sub-menu exibido conteacutem a opccedilatildeo de dar ao usuaacuterio uma senha de acesso

Usuaacuterios sem senha de acesso natildeo podem ter uma sessatildeo remota da aacuterea de trabalho

Selecione ldquoGruposrdquo no painel da esquerda Clique com o botatildeo direito do mouse no Grupo ldquoUsuaacuterios Remotosrdquo da Aacuterea de Trabalho O sub-menu que eacute exibido conteacutem a opccedilatildeo de ldquoadicionar um outro usuaacuterio ao grupordquo

A remoccedilatildeo de um usuaacuterio de um Grupo de Usuaacuterios Remotos da Aacuterea de Trabalho tambeacutem pode ser feita atraveacutes do menu de opccedilotildees ldquoAdicionar ao Grupordquo Uma caixa de diaacutelogo eacute exibida podendo ser usada para adicionar ou remover usuaacuterios

Alterando as configuraccedilotildees Avanccediladas do Terminal de Serviccedilos vocecirc teraacute que reinicializar o sistema Windows XP as alteraccedilotildees se tornaratildeo efetivas apoacutes a reinicializaccedilatildeo

Utilizando Usuaacuterios e Grupos vocecirc poderaacute fazer as seguintes tarefas

Reinicializaccedilatildeo requisitada

Usuaacuterios e grupos

Somente usuaacuterios que pertenccedilam ao Grupo de Usuaacuterios Remotos da Aacuterea de Trabalho podem ter uma sessatildeo remota

Dicas para Terminal de Serviccedilos da IPConsult

Desempenho

Remoccedilatildeo forccedilada do fundo de tela remoto da aacuterea de trabalho

Habilite esta configuraccedilatildeo e protetores de tela natildeo seratildeo exibidos na aacuterea de trabalho remota isto a daraacute mais velocidade

Limitar profundidade maacutexima de cores

Configure para 16 bits Esta opccedilatildeo daraacute cores adequadas a todos seus aplicativos Usando cores com 24 bits a aacuterea de trabalho remota fica mais lenta e requer mais recursos do servidor e o usuaacuterio natildeo notaraacute diferenccedila entre cores com 16 e 24 bits

Remover a opccedilatildeo desconectar da janela de encerramento

Removendo a opccedilatildeo desconectar o usuaacuterio natildeo pode escolher desconectar-se de sua sessatildeo ele somente poderaacute fazer o log off

Seguranccedila

Criptografia e Seguranccedila Sempre perguntar ao cliente a senha quando conectar

O usuaacuterio pode salvar seu nome e senha de acesso na sua aacuterea de trabalho remota cliente Fazendo isto poderaacute fazer o login somente clicando duas vezes na sua aacuterea de trabalho remota

Usando esta configuraccedilatildeo todos os usuaacuterios seratildeo forccedilados a sempre digitar sua senha de acesso

Sessotildees Tempo expirado

Muitas opccedilotildees de tempo expirado satildeo possiacuteveis prazos curtos satildeo boas opccedilotildees do ponto de vista de seguranccedila

Configurar um tempo limite de ociosidade

A princiacutepio o tempo de ociosidade deveraacute ser de 30 minutos Depois de 30 minutos a aacuterea de trabalho remota seraacute desconectada ou seraacute efetuado logoff

Terminar a sessatildeo quando um tempo limite eacute atingido

Quando o limite de 30 minutos for atingido a sessatildeo da aacuterea de trabalho remota natildeo se desconecta mas sim faz o logoff completo Este procedimento salva recursos no servidor e tambeacutem eacute uma forma de aumentar a seguranccedila

Dicas de usuaacuterios e grupos da IPConsult

Membro do grupo de administradores

Por uma questatildeo de seguranccedila nenhum usuaacuterio da aacuterea de trabalho remota deveraacute ser membro do Grupo de Administradores Quando um usuaacuterio eacute membro do Grupo de Administradores ele poderaacute alterar todas as configuraccedilotildees do terminal de serviccedilos

O usuaacuterio normal ldquoRbRrdquo eacute membro dos ldquoUsuaacuteriosrdquo e dos ldquoUsuaacuterios da Aacuterea de Trabalho Remotardquo

Controle de aplicativos

Modos

Controle de aplicativos tem 3 diferentes modos de operaccedilatildeo

O modo preacute-selecionado eacute ldquoSem Controle de Aplicativosrdquo O usuaacuterio remoto sempre vecirc uma aacuterea de trabalho completa

A segunda e a terceira opccedilotildees acionam o Controle de Aplicativos A diferenccedila entre a segunda e a terceira opccedilotildees eacute que o usuaacuterio pode ver caso os aplicativos natildeo estejam disponiacuteveis para ele A segunda opccedilatildeo daraacute ao usuaacuterio uma aacuterea de trabalho completa sem nenhuma restriccedilatildeo A terceira opccedilatildeo mostraraacute ao usuaacuterio que o Administrador natildeo deixou disponiacutevel nenhum aplicativo O usuaacuterio remoto natildeo poderaacute continuar o trabalho

O Controle de Aplicativos natildeo se aplica ao usuaacuterio Administrador Eacute importante que o administrador natildeo tenha restriccedilotildees quanto ao uso de aplicativos por que se ele tiver restriccedilotildees ele natildeo poderaacute mais iniciar o Programa de Manutenccedilatildeo para fixar suas restriccedilotildees

Administrador e Controle de Aplicativos

Exemplo

Usuaacuterios Grupos e Aplicativos

O usuaacuterio RbR tem os aplicativos

middot Mozilla Firefoxmiddot Open Office Writer middot Notepad

O usuaacuterio RbR tambeacutem possui o aplicativo Notepad porque eacute um membro do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho

Todos os membros do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho tecircm o aplicativo

middot Notepad

middot O botatildeo ldquoLerrdquo lecirc a configuraccedilatildeo tal como eacute salva no Registro Qualquer alteraccedilatildeo recente feita pelo Administrador sem ter usado o botatildeo ldquoSalvarrdquo seraacute perdida quando ler as configuraccedilotildees do Registro

middot Pode-se usar o botatildeo ldquoLerrdquo para ldquoresetarrdquo qualquer alteraccedilatildeo recente que natildeo deveria ser feita

A barra de bototildees conteacutem 3 opccedilotildees

Ler Verificar e Salvar

A tabela com os aplicativos comporta-se como uma tabela no seu processador de texto Usando a tecla ldquoTABrdquo vocecirc poderaacute saltar atraveacutes dos campos Tambeacutem usando esta tecla enquanto o cursor estiver na localizaccedilatildeo mais agrave direita abaixo uma nova linha para um novo aplicativo estaraacute disponiacutevel

Um aplicativo tem um nome e um AtalhoNome de Arquivo Use a tecla ldquoF3rdquo ou clique duas vezes para procurar por arquivos executaacuteveis O nome seraacute exibido no menu Iniciar do usuaacuterio remoto

Lembrando que deve salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Adicionando aplicativos

Poderaacute usaacute-lo tambeacutem para ldquoRelerrdquo os usuaacuterios e grupos caso vocecirc tenha feito alguma alteraccedilatildeo tal como definir novos usuaacuterios

middot O botatildeo ldquoVerificarrdquo confere a consistecircncia das configuraccedilotildees No caso de usuaacuterios serem apagados eles seratildeo visualizados com uma cruz vermelha Caso um ArquivoAtalho de um aplicativo natildeo existir vocecirc seraacute informado

middot O botatildeo ldquoSalvarrdquo salvaraacute a configuraccedilatildeo incluindo todas as alteraccedilotildees feitas pelo Administrador Note que antes de salvar uma verificaccedilatildeo seraacute feita Em caso de inconsistecircncias como aplicativos natildeo existentes estas seratildeo fixadas automaticamente

Selecionando aplicativos

Apagando aplicativos

A primeira coluna eacute usada na seleccedilatildeo de Aplicativos Clicando na primeira coluna vocecirc (de) selecionaraacute algum aplicativo Usando o botatildeo direito do mouse na primeira coluna um pequeno menu de opccedilotildees seraacute exibido para algumas opccedilotildees inteligentes

Apagar um Aplicativo implica que este seraacute removido da tabela Natildeo seraacute removido apagado ou desinstalado do servidor

Selecione os aplicativos que devem ser apagados usando a primeira coluna e clicando no botatildeo ldquoApagarrdquo

Exemplo

Designando aplicativos para um usuaacuterio ou grupo

1Selecione os aplicativos

2Selecione o usuaacuterio ou grupo

3Clique no botatildeo ldquoDesignarrdquo

ldquoApp1rdquo e ldquoApp4rdquo seratildeo apagados da tabela

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo Salvar

Exemplo

O ldquoApp1rdquo eacute selecionado O usuaacuterio ldquotest2rdquo eacute selecionado Clicando-se no botatildeo Designar o usuaacuterio teraacute acesso ao aplicativo Firefox

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Removendo Aplicativos de um usuaacuterio ou grupo

1Selecione o aplicativo

2Clique no botatildeo ldquoRemoverrdquo

Nenhum Aplicativo Designado

Caso um terceiro Modo Aplicativo seja escolhido e o usuaacuterio remoto natildeo tenha aplicativos designados o usuaacuterio remoto veraacute a seguinte mensagem

Um Aplicativo Designado

Diversos Aplicativos Designados

Caso um usuaacuterio tenha 1 (um) aplicativo designado este Aplicativo iniciaraacute diretamente apoacutes o login e seraacute mostrado em tela cheia Quando o usuaacuterio fechar o Aplicativo a sessatildeo remota seraacute encerrada

Observe que as vezes um Aplicativo pode natildeo ser mostrado em tela cheia porque o Aplicativo natildeo esta habilitado ou natildeo suporta tela cheia

Veja tambeacutem Aplicativos Ocultos Um aplicativo oculto natildeo ldquocontardquo No caso de um usuaacuterio ter um aplicativo e 3 aplicativos ocultos este um aplicativo natildeo oculto seraacute inicializado diretamente apoacutes o login

Diversos Aplicativos Designados

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Este botatildeo Menu Iniciar daacute ao usuaacuterio acesso aos aplicativos designados

A diferenccedila entre um ou mais Aplicativos designados estaacute no botatildeo Menu Iniciar Caso soacute exista um Aplicativo designado o botatildeo natildeo seraacute exibido

Restriccedilotildees

Natildeo eacute possiacutevel ao usuaacuterio iniciar algum aplicativo que natildeo estaacute na lista de Aplicativos designados No caso do usuaacuterio tentar iniciar algum Aplicativo fora

Controle riacutegido ou ameno de Aplicativos

Controle riacutegido de aplicativos significa que seus usuaacuterios somente poderatildeo iniciar aqueles programas que vocecirc designou para eles Agraves vezes este controle eacute muito rigoroso Eacute possiacutevel que um aplicativo precise iniciar todo tipo de outros sub-aplicativos Quando usado o controle riacutegido isto natildeo eacute permitido

O controle riacutegido de aplicativos eacute desejaacutevel por questatildeo de seguranccedila e estabilidade ele previne programas indesejaacuteveis de serem iniciados pelos usuaacuterios

Contudo se o controle riacutegido for muito rigoroso o Administrador pode selecionar o Controle Ameno de Aplicativos Isto ainda implica em que o usuaacuterio somente poderaacute ver os aplicativos que foram designados a ele Contudo se um aplicativo tentar iniciar um outro (sub)aplicativo isto seraacute permitido

Normalmente esta configuraccedilatildeo eacute necessaacuteria para seus aplicativos Observe que esta opccedilatildeo natildeo eacute tatildeo boa quanto a opccedilatildeo riacutegida no que se refere agraves questotildees de seguranccedila e estabilidade

Aplicativos Ocultos

Normalmente um Aplicativo inicia outros Aplicativos Estes sub-aplicativos natildeo devem aparecer no menu ldquoIniciarrdquo do usuaacuterio mas este deveraacute ter permissatildeo para executaacute-los

Qualquer aplicativo que comeccedilar com o siacutembolo $ seraacute chamado de ldquoAplicativo Ocultordquo

Exemplo

O usuaacuterio test2 tem permissatildeo para iniciar os programas de Ajuda do Windows preacute-selecionados Aqueles programas de ajuda podem ser iniciados pelo Bloco de Notas do Windows ou pressionando-se a tecla ldquoF1rdquo

Arquivo oculto implica em que o usuaacuterio pode executar o aplicativo mas ele natildeo eacute exibido no Menu Iniciar do usuaacuterio remoto

A versatildeo demo do XP Unlimited mostra uma tela incocircmoda depois do login caso do Controle de Aplicativos ser usado

Esta tela incocircmoda natildeo eacute exibida quando a versatildeo completa do XP Unlimited eacute usada

Um aplicativo pode natildeo ter ter um ou mais paracircmetros de linhas de comando

Normalmente o caractere ldquoespaccedilordquo eacute utilizado para separar os paracircmetros Vocecirc pode usar ldquoaspas duplasrdquo no caso de espaccedilo ser preciso dentro de um paracircmetro

Tela incocircmoda

Paracircmetros de Linhas de comando

Variaacuteveis de Ambiente e Paracircmetros de linhas de comando

Exemplos de como usar variaacuteveis de ambiente

Variaacuteveis de Ambiente e paracircmetros da linha de comando caractere de escape ldquoamprdquo

Ao abrir a caixa claacutessica DOS vocecirc pode digitar o comando ldquosetrdquo Ele mostraraacute a disponibilidade ldquoEnvironment variablesrdquo (ldquoVariaacuteveis de Ambienterdquo) A maioria das variaacuteveis de ambiente estaacute sempre disponiacutevel em todos os sistemas Windows Podem haver algumas variaacuteveis de ambiente extras que somente estatildeo disponiacuteveis no seu sistema Windows porque satildeo resultado de alguns aplicativos instalados

Exemplo de variaacutevel de ambiente que estaacute sempre disponiacutevel

Vocecirc pode usar aquelas variaacuteveis de ambiente nos paracircmetros da linha de comando Exemplos

Em um paracircmetro de uma linha de comando vocecirc pode usar o caractere ldquoamprdquo para caracteres especiais variando de $01-gt$FF (hexadecimal entre 1 e 255)

O caractere ldquoamprdquo eacute chamado de caractere de escape

Paracircmetros da Linha de comandono controle de aplicativos

Resultado para o usuaacuterio rbr

EdocumentsusernameEdocumentsusername Edocumentsrbr

userprofilesome folderuserprofilesome folder EDocuments andSettingsrbrsome folder

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

Edocumentsamp26usernameamp26 Edocumentsampusernameamp

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsusernamerdquo username ldquoEdocumentsusernamerdquo rbr

Edocumentsamp22usernameamp22 username Edocumentsrdquousernamerdquo rbr

Observer os uacuteltimos dois exemplos A primeira ocorrecircncia de nome de usuaacuterio natildeo eacute considerada como uma variaacutevel de ambiente porque natildeo estaacute dentro do siacutembolo ldquordquo No terceiro exemplo estaacute dentro do ldquoamp22rdquo ldquoEste eacute um valor hexadecimal do caractererdquo entatildeo o resultado seraacute ldquousernamerdquo

A segunda ocorrecircncia do nome de usuaacuterio eacute considerada como uma variaacutevel de ambiente porque estaacute dentro do siacutembolo ldquordquo Portanto seraacute substituiacuteda por rbr

A apariccedilatildeo de ldquoampXXrdquo numa linha de comando de paracircmetros seraacute sempre traduzida em um caractere

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

ldquoEdocumentsamp25usernameamp25rdquo ldquoEdocumentsusernamerdquo

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsamp26usernamerdquo ldquoEdocumentsampusernamerdquo

Ferramenta de Teste ldquoComo comeceirdquo

Eacute possiacutevel fazer o download a partir do site da ThinNetworks (wwwthinentworkscombr) de uma Ferramenta graacutetis de teste chamada ldquoHow Am I Startedrdquo (Como comecei) Esta ferramenta pode ajudar a testar e a entender os paracircmetros das linhas de comando e as variaacuteveis de ambiente

Exemplos

Mapa de caracteres do Windows

Opccedilotildees de inicializaccedilatildeo

Eacute possiacutevel utilizar o ldquocaracter map toolrdquo (ferramenta mapa de caracteres) para obter o valor hexadecimal dos caracteres

Auto-executar Este aplicativo seraacute iniciado diretamente apoacutes o login do usuaacuterio Muacuteltiplos aplicativos podem ser marcados como Auto-executaacuteveis (tantos quantos vocecirc desejar)

Maximizar Quando iniciado o aplicativo pode ser mostrado maximizado O usuaacuterio poderaacute restaurar ou minimizar o aplicativo

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Visiacutevel Selecione todos os aplicativos para serem visiacuteveis Um aplicativo pode ser marcado para ser ldquonatildeo visiacutevelrdquo ou ldquoocultordquo Um usuaacuterio natildeo pode interagir com um aplicativo oculto

Esta opccedilatildeo eacute uacutetil para iniciar arquivos CMD que vatildeo iniciar outro aplicativo

Em combinaccedilatildeo com Autoexecutar vocecirc poderaacute iniciar alguns tipos de aplicativos de serviccedilos ocultos para o usuaacuterio sem mostraacute-los ao usuaacuterio Por exemplo vocecirc poderaacute usaacute-lo para iniciar algum antiviacuterus

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Um aplicativo pode ser iniciado como segue

Traduzir caixa de diaacutelogo do usuaacuterio

Aplicativos natildeo definidos para um usuaacuterio Elvis

Menu iniciars

A aba ldquoTranslaterdquo (Traduzir) daacute ao Administrador a opccedilatildeo de traduzir ou customizar as caixas de diaacutelogo que seratildeo mostradas ao usuaacuterio

O Administrador estaacute livre para entrar com qualquer texto Contudo certifique-se que seus usuaacuterios entendam o texto e certifique-se que haacute espaccedilo na caixa de diaacutelogo Se o Administrador colocar um texto grande este seraacute interrompido e cortado

Continuar ou fazer o log off

Autorizaccedilatildeo de domiacutenio

Adicionar seu computador Windows XP ao Domiacutenio

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

Autorizaccedilotildees de Domiacutenio natildeo deveratildeo ser manipuladas pelo Windows XP e sim pelo XP Unlimited Tendo nossos proacuteprios moacutedulos para autorizaccedilatildeo o XP Unlimited tem capacidade para manipular mais do que somente um domiacutenio ou outros tipos de autorizaccedilatildeo

A versatildeo 20 do XP Unlimited suporta apenas 1 domiacutenio Versotildees futuras teratildeo capacidade para mais

Antes de comeccedilar com autorizaccedilatildeo de domiacutenios certifique-se que o domiacutenio aceite o computador WXP

Quatro sistemas Windows XP executando XP Unlimited satildeo partes do Domiacutenio chamado ldquotestxpinternrdquo

Identificar seu domiacutenio

Testar a conectividade do seu domiacutenio

No exemplo abaixo o domiacutenio eacute chamado ldquotestxpinternrdquo O servidor executando o domiacutenio eacute chamado ldquotestw2k3rdquo

Antes de proceder com a configuraccedilatildeo do XP Unlimited certifique-se que o nome do Domiacutenio e o Domiacutenio do servidor satildeo alcanccedilaacuteveis do servidor XP Unlimited

Pode-se verificar abrindo uma janela DOS e utilizar o comando ldquopingrdquo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Atividade manual apoacutes desinstalaccedilatildeo

Problemas de configuraccedilatildeo

Depois de desinstalar o XP Unlimited software vocecirc deveraacute realizar as seguintes accedilotildees

middot Configure seu firewall para que as sessotildees remotas da aacuterea de trabalho natildeo sejam possiacuteveis de serem executadas

middot Remova todos os usuaacuterios do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho

Exemplos

O programa de configuraccedilatildeo faz uma verificaccedilatildeo dos requisitos do sistema Caso os requisitos natildeo sejam atendidos vocecirc seraacute informado do problema encontrado se o programa de configuraccedilatildeo detectar a impossibilidade da instalaccedilatildeo ele seraacute finalizado automaticamente

XP Unlimited natildeo poderaacute ser usado no Windows XP Home Edition ou Embedded

Se vocecirc precisar de suporte para este problema deveraacute fornecer o arquivo XPUnlimitedSupport-ZIP-file Isto nos ajudaraacute na anaacutelise do problema Use o botatildeo ZIP para criar o arquivo Ele seraacute incluiacutedo na sua aacuterea de trabalho

Operaccedilotildees do XP Unlimited

Nuacutemero da porta

Ferramenta de manutenccedilatildeo 18

A operaccedilatildeo do XP Unlimited pode ser monitorada e controlada atraveacutes do uso da Ferramenta de Manutenccedilatildeo

A primeira aba eacute usada para ldquoIniciarrdquo (Start) ou ldquoPararrdquo (Stop) a funcionalidade do XP Unlimited Tambeacutem pode ser usada para desinstalaccedilatildeo

O botatildeoumlrdquoVerificarrdquo (verificaccedilatildeo de atualizaccedilatildeo) abre o site do XP Unlimited Esta paacutegina iraacute informaacute-lo se estaacute usando a versatildeo mais recente do XP Unlimited ou uma versatildeo mais antiga

Este botatildeo faz a mesma verificaccedilatildeo que eacute feita na instalaccedilatildeo Agraves vezes durante a atualizaccedilatildeo do Windows ou devido agrave instalaccedilatildeo de um terceiro software configuraccedilotildees importantes ou arquivos satildeo substituiacutedos Executando uma verificaccedilatildeo vocecirc seraacute informado do que estiver errado Na maioria das vezes uma reinstalaccedilatildeo do XP Unlimited software usando o programa de configuraccedilatildeo fixaraacute todos os paracircmetros de configuraccedilatildeo

O botatildeo ldquoZIPrdquo cria um arquivo ZIP na sua aacuterea de trabalho O arquivo iraacute conter a informaccedilotildees que o IPConsult precisaraacute para dar suporte

Pode-se alterar o nuacutemero da porta default que eacute utilizada pelo terminal servidor do XP Unlimited para sessotildees remotas da aacuterea de trabalho A porta padratildeo eacute a TCP 3389 A abrangecircncia de valores eacute de 1000 ateacute 65534 Ainda que um nuacutemero inferior a 1000 seja tecnicamente possiacutevel isto eacute desabilitado para evitar possiacuteveis problemas

Caso ocorra a mudanccedila da porta para outro valor

middot Deveratildeo ser mudadas as configuraccedilotildees do firewall middot Se for utilizado algum tipo de roteamento para conexatildeo com a internet

provavelmente seraacute necessaacuteria a definiccedilatildeo da entrada NAT do roteador de modo a direcionar uma porta para o terminal servidor XP Unlimited

middot Deveratildeo ser informados todos os usuaacuterios do software cliente usado para conectar-se ao terminal servidor XP Unlimited que teve alteraccedilatildeo do nuacutemero de porta

Nota no web site da ThiNetworks wwwthinentworkscombr encontra-se FAQ para clientes que utilizam Windows e para clientes que utilizam Linux

Uma reinicializaccedilatildeo eacute requisitada antes do novo nuacutemero de porta ser usado pelo terminal servidor do XP Unlimited

A tabela de desempenho da aba do Gerenciador de Tarefas mostra-lhe o desempenho do sistema Observe algumas regras simples

O uso da CPU natildeo deveraacute ser elevado continuamente Um uso elevado da CPU contiacutenuo natildeo indica que seu sistema estaacute lento mas na maioria das vezes indica que um uacutenico usuaacuterio estaacute executando algum aplicativo de uso intenso da CPU (como um protetor de tela) e consumindo toda sua potecircncia Volte agrave aba anterior e utilize a coluna da CPU (percentagem) para determinar qual usuaacuterio e qual processo estaacute consumindo toda potecircncia da CPU

A quantidade de ldquoMemoacuteria virtualrdquo deveraacute ser mais baixa do que a ldquoMemoacuteria Fiacutesica Totalrdquo Eacute desejaacutevel ter mais memoacuteria do que o recomendado para todos os usuaacuterios porque a falta de memoacuteria implica em que o Windows XP comeccedilaraacute a usar seu arquivo de paginaccedilatildeo e isso faz com que o sistema se torne mais lento

Desempenho

A aba Usuaacuterios do Gerenciador de Tarefas exibe todos os usuaacuterios Cada usuaacuterio pode enviar mensagens para os outros usuaacuterios

O Administrador tambeacutem pode desconectar ou fazer o log off de um usuaacuterio

Quando um usuaacuterio se desconecta sua aacuterea de trabalho e todos seus aplicativos continuam ativos Quando o usuaacuterio se conecta novamente (entrando com seu login e senha de acesso) ele teraacute sua aacuterea de trabalho de volta com todos os aplicativos ativos Isto eacute uacutetil para o usuaacuterio mas pode natildeo ser desejaacutevel para os outros usuaacuterios Uma aacuterea de trabalho com aplicativos ativos consome memoacuteria e uso da CPU Entatildeo eacute recomendaacutevel que o usuaacuterio faccedila o log off porque sua aacuterea de trabalho com aplicativos seria encerrada salvando memoacuteria e o uso da CPU

Quando se trabalha atraacutes do terminal servidor do XP Unlimited natildeo eacute possiacutevel ldquosombrearrdquo ou ldquocontrolar remotamenterdquo outra sessatildeo

Contudo quando se trabalha usando uma sessatildeo remota da aacuterea de trabalho um Administrador pode ldquosombrearrdquo ou ldquocontrolar remotamenterdquo outra sessatildeo

Usuaacuterios

Diferenccedilas entre desconectar e logoff

Controle remoto

Usando o Gerenciador de Tarefas um Administrador ou um usuaacuterio com privileacutegios de Administrador pode controlar remotamente outros usuaacuterios

Caixa de diaacutelogo mostrada

Usando as configuraccedilotildees avanccediladas do terminal seraacute possiacutevel configurar o servidor XP Unlimited de maneira que a sessatildeo de controle remoto seraacute possiacutevel sem o consentimento do usuaacuterio

Indicamos a tecla ldquoCtrl rdquo (localizada no teclado numeacuterico) para sair da sessatildeo de controle remoto O usuaacuterio natildeo pode usar esta tecla Somente o Administrador poderaacute usaacute-la para encerrar a sessatildeo de controle remoto

Encerrar uma sessatildeo de controle remoto significa que o Administrador e o Usuaacuterio continuam trabalhando em suas sessotildees terminar uma sessatildeo de controle remoto natildeo implica no Administrador ou Usuaacuterio serem desconectados

O usuaacuterio cuja sessatildeo estaacute proacutexima de ser ldquocontrolada remotamenterdquo por um Administrador tem que confirmar o pedido

Configuraccedilotildees avanccediladas utilizando o gerenciador de terminal da Microsoft

Terminal de serviccedilos

A tela inicial do terminal de serviccedilos XP Unlimited usando MMC eacute como segue

Nota Inicialmente pode levar alguns segundos ateacute que esta tela seja exibida Abrir os ldquoAdministrative Templatesrdquo (Formatos Administrativos) pode tambeacutem pode levar dependendo da velocidade da CPU Isto eacute normal

middot Esta tela daacute acesso paramiddot Configuraccedilotildees Avanccediladas do Terminal de Serviccedilosmiddot Usuaacuterios e Grupos

As Configuraccedilotildees Avanccediladas do Terminal de Serviccedilos podem ser usadas para alguns ajustes finos

A tela ldquoUsuaacuterios e Gruposrdquo pode ser usada para denominar senhas de acesso aos usuaacuterios para fazecirc-los membros do grupo ldquoUsuaacuterios Remotos da Aacuterea de Trabalhordquo Veja alguns exemplos em Usuaacuterios e Grupos entre as FAQs no site da ThinNetworks wwwthinentworkscombr Abrindo a tela Administrative Templates Windows Components vocecirc encontraraacute as Configuraccedilotildees Avanccediladas do Terminal de Serviccedilos

Eacute possiacutevel fazer ajuste fino mas orientamos que tenha cuidado com as mudanccedilas de paracircmetros Isso pode tornar o sistema inutilizaacutevel

Quando clicar em uma ldquoOpccedilatildeordquo textos de aviso apareceratildeo para explicar esta opccedilatildeo Orientamos a ler estes textos com atenccedilatildeo antes de fazer qualquer modificaccedilatildeo

Nota Nem todas as opccedilotildees satildeo implementadas Algumas satildeo exibidas porque o Windows XP compartilha a mesma ldquobase de coacutedigosrdquo do Servidor Windows 2003 mas estas opccedilotildees natildeo satildeo implementadas (pelo Windows XP ou pelo XP Unlimited)

Selecione ldquoUsuaacuteriosrdquo e ldquoGruposrdquo no painel da esquerda Use o botatildeo direito do mouse no painel da direita Um sub-menu seraacute exibido incluindo ldquoNovo Usuaacuteriordquo

Clique com o botatildeo direito do mouse em um usuaacuterio O sub-menu exibido conteacutem a opccedilatildeo de dar ao usuaacuterio uma senha de acesso

Usuaacuterios sem senha de acesso natildeo podem ter uma sessatildeo remota da aacuterea de trabalho

Selecione ldquoGruposrdquo no painel da esquerda Clique com o botatildeo direito do mouse no Grupo ldquoUsuaacuterios Remotosrdquo da Aacuterea de Trabalho O sub-menu que eacute exibido conteacutem a opccedilatildeo de ldquoadicionar um outro usuaacuterio ao grupordquo

A remoccedilatildeo de um usuaacuterio de um Grupo de Usuaacuterios Remotos da Aacuterea de Trabalho tambeacutem pode ser feita atraveacutes do menu de opccedilotildees ldquoAdicionar ao Grupordquo Uma caixa de diaacutelogo eacute exibida podendo ser usada para adicionar ou remover usuaacuterios

Alterando as configuraccedilotildees Avanccediladas do Terminal de Serviccedilos vocecirc teraacute que reinicializar o sistema Windows XP as alteraccedilotildees se tornaratildeo efetivas apoacutes a reinicializaccedilatildeo

Utilizando Usuaacuterios e Grupos vocecirc poderaacute fazer as seguintes tarefas

Reinicializaccedilatildeo requisitada

Usuaacuterios e grupos

Somente usuaacuterios que pertenccedilam ao Grupo de Usuaacuterios Remotos da Aacuterea de Trabalho podem ter uma sessatildeo remota

Dicas para Terminal de Serviccedilos da IPConsult

Desempenho

Remoccedilatildeo forccedilada do fundo de tela remoto da aacuterea de trabalho

Habilite esta configuraccedilatildeo e protetores de tela natildeo seratildeo exibidos na aacuterea de trabalho remota isto a daraacute mais velocidade

Limitar profundidade maacutexima de cores

Configure para 16 bits Esta opccedilatildeo daraacute cores adequadas a todos seus aplicativos Usando cores com 24 bits a aacuterea de trabalho remota fica mais lenta e requer mais recursos do servidor e o usuaacuterio natildeo notaraacute diferenccedila entre cores com 16 e 24 bits

Remover a opccedilatildeo desconectar da janela de encerramento

Removendo a opccedilatildeo desconectar o usuaacuterio natildeo pode escolher desconectar-se de sua sessatildeo ele somente poderaacute fazer o log off

Seguranccedila

Criptografia e Seguranccedila Sempre perguntar ao cliente a senha quando conectar

O usuaacuterio pode salvar seu nome e senha de acesso na sua aacuterea de trabalho remota cliente Fazendo isto poderaacute fazer o login somente clicando duas vezes na sua aacuterea de trabalho remota

Usando esta configuraccedilatildeo todos os usuaacuterios seratildeo forccedilados a sempre digitar sua senha de acesso

Sessotildees Tempo expirado

Muitas opccedilotildees de tempo expirado satildeo possiacuteveis prazos curtos satildeo boas opccedilotildees do ponto de vista de seguranccedila

Configurar um tempo limite de ociosidade

A princiacutepio o tempo de ociosidade deveraacute ser de 30 minutos Depois de 30 minutos a aacuterea de trabalho remota seraacute desconectada ou seraacute efetuado logoff

Terminar a sessatildeo quando um tempo limite eacute atingido

Quando o limite de 30 minutos for atingido a sessatildeo da aacuterea de trabalho remota natildeo se desconecta mas sim faz o logoff completo Este procedimento salva recursos no servidor e tambeacutem eacute uma forma de aumentar a seguranccedila

Dicas de usuaacuterios e grupos da IPConsult

Membro do grupo de administradores

Por uma questatildeo de seguranccedila nenhum usuaacuterio da aacuterea de trabalho remota deveraacute ser membro do Grupo de Administradores Quando um usuaacuterio eacute membro do Grupo de Administradores ele poderaacute alterar todas as configuraccedilotildees do terminal de serviccedilos

O usuaacuterio normal ldquoRbRrdquo eacute membro dos ldquoUsuaacuteriosrdquo e dos ldquoUsuaacuterios da Aacuterea de Trabalho Remotardquo

Controle de aplicativos

Modos

Controle de aplicativos tem 3 diferentes modos de operaccedilatildeo

O modo preacute-selecionado eacute ldquoSem Controle de Aplicativosrdquo O usuaacuterio remoto sempre vecirc uma aacuterea de trabalho completa

A segunda e a terceira opccedilotildees acionam o Controle de Aplicativos A diferenccedila entre a segunda e a terceira opccedilotildees eacute que o usuaacuterio pode ver caso os aplicativos natildeo estejam disponiacuteveis para ele A segunda opccedilatildeo daraacute ao usuaacuterio uma aacuterea de trabalho completa sem nenhuma restriccedilatildeo A terceira opccedilatildeo mostraraacute ao usuaacuterio que o Administrador natildeo deixou disponiacutevel nenhum aplicativo O usuaacuterio remoto natildeo poderaacute continuar o trabalho

O Controle de Aplicativos natildeo se aplica ao usuaacuterio Administrador Eacute importante que o administrador natildeo tenha restriccedilotildees quanto ao uso de aplicativos por que se ele tiver restriccedilotildees ele natildeo poderaacute mais iniciar o Programa de Manutenccedilatildeo para fixar suas restriccedilotildees

Administrador e Controle de Aplicativos

Exemplo

Usuaacuterios Grupos e Aplicativos

O usuaacuterio RbR tem os aplicativos

middot Mozilla Firefoxmiddot Open Office Writer middot Notepad

O usuaacuterio RbR tambeacutem possui o aplicativo Notepad porque eacute um membro do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho

Todos os membros do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho tecircm o aplicativo

middot Notepad

middot O botatildeo ldquoLerrdquo lecirc a configuraccedilatildeo tal como eacute salva no Registro Qualquer alteraccedilatildeo recente feita pelo Administrador sem ter usado o botatildeo ldquoSalvarrdquo seraacute perdida quando ler as configuraccedilotildees do Registro

middot Pode-se usar o botatildeo ldquoLerrdquo para ldquoresetarrdquo qualquer alteraccedilatildeo recente que natildeo deveria ser feita

A barra de bototildees conteacutem 3 opccedilotildees

Ler Verificar e Salvar

A tabela com os aplicativos comporta-se como uma tabela no seu processador de texto Usando a tecla ldquoTABrdquo vocecirc poderaacute saltar atraveacutes dos campos Tambeacutem usando esta tecla enquanto o cursor estiver na localizaccedilatildeo mais agrave direita abaixo uma nova linha para um novo aplicativo estaraacute disponiacutevel

Um aplicativo tem um nome e um AtalhoNome de Arquivo Use a tecla ldquoF3rdquo ou clique duas vezes para procurar por arquivos executaacuteveis O nome seraacute exibido no menu Iniciar do usuaacuterio remoto

Lembrando que deve salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Adicionando aplicativos

Poderaacute usaacute-lo tambeacutem para ldquoRelerrdquo os usuaacuterios e grupos caso vocecirc tenha feito alguma alteraccedilatildeo tal como definir novos usuaacuterios

middot O botatildeo ldquoVerificarrdquo confere a consistecircncia das configuraccedilotildees No caso de usuaacuterios serem apagados eles seratildeo visualizados com uma cruz vermelha Caso um ArquivoAtalho de um aplicativo natildeo existir vocecirc seraacute informado

middot O botatildeo ldquoSalvarrdquo salvaraacute a configuraccedilatildeo incluindo todas as alteraccedilotildees feitas pelo Administrador Note que antes de salvar uma verificaccedilatildeo seraacute feita Em caso de inconsistecircncias como aplicativos natildeo existentes estas seratildeo fixadas automaticamente

Selecionando aplicativos

Apagando aplicativos

A primeira coluna eacute usada na seleccedilatildeo de Aplicativos Clicando na primeira coluna vocecirc (de) selecionaraacute algum aplicativo Usando o botatildeo direito do mouse na primeira coluna um pequeno menu de opccedilotildees seraacute exibido para algumas opccedilotildees inteligentes

Apagar um Aplicativo implica que este seraacute removido da tabela Natildeo seraacute removido apagado ou desinstalado do servidor

Selecione os aplicativos que devem ser apagados usando a primeira coluna e clicando no botatildeo ldquoApagarrdquo

Exemplo

Designando aplicativos para um usuaacuterio ou grupo

1Selecione os aplicativos

2Selecione o usuaacuterio ou grupo

3Clique no botatildeo ldquoDesignarrdquo

ldquoApp1rdquo e ldquoApp4rdquo seratildeo apagados da tabela

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo Salvar

Exemplo

O ldquoApp1rdquo eacute selecionado O usuaacuterio ldquotest2rdquo eacute selecionado Clicando-se no botatildeo Designar o usuaacuterio teraacute acesso ao aplicativo Firefox

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Removendo Aplicativos de um usuaacuterio ou grupo

1Selecione o aplicativo

2Clique no botatildeo ldquoRemoverrdquo

Nenhum Aplicativo Designado

Caso um terceiro Modo Aplicativo seja escolhido e o usuaacuterio remoto natildeo tenha aplicativos designados o usuaacuterio remoto veraacute a seguinte mensagem

Um Aplicativo Designado

Diversos Aplicativos Designados

Caso um usuaacuterio tenha 1 (um) aplicativo designado este Aplicativo iniciaraacute diretamente apoacutes o login e seraacute mostrado em tela cheia Quando o usuaacuterio fechar o Aplicativo a sessatildeo remota seraacute encerrada

Observe que as vezes um Aplicativo pode natildeo ser mostrado em tela cheia porque o Aplicativo natildeo esta habilitado ou natildeo suporta tela cheia

Veja tambeacutem Aplicativos Ocultos Um aplicativo oculto natildeo ldquocontardquo No caso de um usuaacuterio ter um aplicativo e 3 aplicativos ocultos este um aplicativo natildeo oculto seraacute inicializado diretamente apoacutes o login

Diversos Aplicativos Designados

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Este botatildeo Menu Iniciar daacute ao usuaacuterio acesso aos aplicativos designados

A diferenccedila entre um ou mais Aplicativos designados estaacute no botatildeo Menu Iniciar Caso soacute exista um Aplicativo designado o botatildeo natildeo seraacute exibido

Restriccedilotildees

Natildeo eacute possiacutevel ao usuaacuterio iniciar algum aplicativo que natildeo estaacute na lista de Aplicativos designados No caso do usuaacuterio tentar iniciar algum Aplicativo fora

Controle riacutegido ou ameno de Aplicativos

Controle riacutegido de aplicativos significa que seus usuaacuterios somente poderatildeo iniciar aqueles programas que vocecirc designou para eles Agraves vezes este controle eacute muito rigoroso Eacute possiacutevel que um aplicativo precise iniciar todo tipo de outros sub-aplicativos Quando usado o controle riacutegido isto natildeo eacute permitido

O controle riacutegido de aplicativos eacute desejaacutevel por questatildeo de seguranccedila e estabilidade ele previne programas indesejaacuteveis de serem iniciados pelos usuaacuterios

Contudo se o controle riacutegido for muito rigoroso o Administrador pode selecionar o Controle Ameno de Aplicativos Isto ainda implica em que o usuaacuterio somente poderaacute ver os aplicativos que foram designados a ele Contudo se um aplicativo tentar iniciar um outro (sub)aplicativo isto seraacute permitido

Normalmente esta configuraccedilatildeo eacute necessaacuteria para seus aplicativos Observe que esta opccedilatildeo natildeo eacute tatildeo boa quanto a opccedilatildeo riacutegida no que se refere agraves questotildees de seguranccedila e estabilidade

Aplicativos Ocultos

Normalmente um Aplicativo inicia outros Aplicativos Estes sub-aplicativos natildeo devem aparecer no menu ldquoIniciarrdquo do usuaacuterio mas este deveraacute ter permissatildeo para executaacute-los

Qualquer aplicativo que comeccedilar com o siacutembolo $ seraacute chamado de ldquoAplicativo Ocultordquo

Exemplo

O usuaacuterio test2 tem permissatildeo para iniciar os programas de Ajuda do Windows preacute-selecionados Aqueles programas de ajuda podem ser iniciados pelo Bloco de Notas do Windows ou pressionando-se a tecla ldquoF1rdquo

Arquivo oculto implica em que o usuaacuterio pode executar o aplicativo mas ele natildeo eacute exibido no Menu Iniciar do usuaacuterio remoto

A versatildeo demo do XP Unlimited mostra uma tela incocircmoda depois do login caso do Controle de Aplicativos ser usado

Esta tela incocircmoda natildeo eacute exibida quando a versatildeo completa do XP Unlimited eacute usada

Um aplicativo pode natildeo ter ter um ou mais paracircmetros de linhas de comando

Normalmente o caractere ldquoespaccedilordquo eacute utilizado para separar os paracircmetros Vocecirc pode usar ldquoaspas duplasrdquo no caso de espaccedilo ser preciso dentro de um paracircmetro

Tela incocircmoda

Paracircmetros de Linhas de comando

Variaacuteveis de Ambiente e Paracircmetros de linhas de comando

Exemplos de como usar variaacuteveis de ambiente

Variaacuteveis de Ambiente e paracircmetros da linha de comando caractere de escape ldquoamprdquo

Ao abrir a caixa claacutessica DOS vocecirc pode digitar o comando ldquosetrdquo Ele mostraraacute a disponibilidade ldquoEnvironment variablesrdquo (ldquoVariaacuteveis de Ambienterdquo) A maioria das variaacuteveis de ambiente estaacute sempre disponiacutevel em todos os sistemas Windows Podem haver algumas variaacuteveis de ambiente extras que somente estatildeo disponiacuteveis no seu sistema Windows porque satildeo resultado de alguns aplicativos instalados

Exemplo de variaacutevel de ambiente que estaacute sempre disponiacutevel

Vocecirc pode usar aquelas variaacuteveis de ambiente nos paracircmetros da linha de comando Exemplos

Em um paracircmetro de uma linha de comando vocecirc pode usar o caractere ldquoamprdquo para caracteres especiais variando de $01-gt$FF (hexadecimal entre 1 e 255)

O caractere ldquoamprdquo eacute chamado de caractere de escape

Paracircmetros da Linha de comandono controle de aplicativos

Resultado para o usuaacuterio rbr

EdocumentsusernameEdocumentsusername Edocumentsrbr

userprofilesome folderuserprofilesome folder EDocuments andSettingsrbrsome folder

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

Edocumentsamp26usernameamp26 Edocumentsampusernameamp

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsusernamerdquo username ldquoEdocumentsusernamerdquo rbr

Edocumentsamp22usernameamp22 username Edocumentsrdquousernamerdquo rbr

Observer os uacuteltimos dois exemplos A primeira ocorrecircncia de nome de usuaacuterio natildeo eacute considerada como uma variaacutevel de ambiente porque natildeo estaacute dentro do siacutembolo ldquordquo No terceiro exemplo estaacute dentro do ldquoamp22rdquo ldquoEste eacute um valor hexadecimal do caractererdquo entatildeo o resultado seraacute ldquousernamerdquo

A segunda ocorrecircncia do nome de usuaacuterio eacute considerada como uma variaacutevel de ambiente porque estaacute dentro do siacutembolo ldquordquo Portanto seraacute substituiacuteda por rbr

A apariccedilatildeo de ldquoampXXrdquo numa linha de comando de paracircmetros seraacute sempre traduzida em um caractere

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

ldquoEdocumentsamp25usernameamp25rdquo ldquoEdocumentsusernamerdquo

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsamp26usernamerdquo ldquoEdocumentsampusernamerdquo

Ferramenta de Teste ldquoComo comeceirdquo

Eacute possiacutevel fazer o download a partir do site da ThinNetworks (wwwthinentworkscombr) de uma Ferramenta graacutetis de teste chamada ldquoHow Am I Startedrdquo (Como comecei) Esta ferramenta pode ajudar a testar e a entender os paracircmetros das linhas de comando e as variaacuteveis de ambiente

Exemplos

Mapa de caracteres do Windows

Opccedilotildees de inicializaccedilatildeo

Eacute possiacutevel utilizar o ldquocaracter map toolrdquo (ferramenta mapa de caracteres) para obter o valor hexadecimal dos caracteres

Auto-executar Este aplicativo seraacute iniciado diretamente apoacutes o login do usuaacuterio Muacuteltiplos aplicativos podem ser marcados como Auto-executaacuteveis (tantos quantos vocecirc desejar)

Maximizar Quando iniciado o aplicativo pode ser mostrado maximizado O usuaacuterio poderaacute restaurar ou minimizar o aplicativo

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Visiacutevel Selecione todos os aplicativos para serem visiacuteveis Um aplicativo pode ser marcado para ser ldquonatildeo visiacutevelrdquo ou ldquoocultordquo Um usuaacuterio natildeo pode interagir com um aplicativo oculto

Esta opccedilatildeo eacute uacutetil para iniciar arquivos CMD que vatildeo iniciar outro aplicativo

Em combinaccedilatildeo com Autoexecutar vocecirc poderaacute iniciar alguns tipos de aplicativos de serviccedilos ocultos para o usuaacuterio sem mostraacute-los ao usuaacuterio Por exemplo vocecirc poderaacute usaacute-lo para iniciar algum antiviacuterus

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Um aplicativo pode ser iniciado como segue

Traduzir caixa de diaacutelogo do usuaacuterio

Aplicativos natildeo definidos para um usuaacuterio Elvis

Menu iniciars

A aba ldquoTranslaterdquo (Traduzir) daacute ao Administrador a opccedilatildeo de traduzir ou customizar as caixas de diaacutelogo que seratildeo mostradas ao usuaacuterio

O Administrador estaacute livre para entrar com qualquer texto Contudo certifique-se que seus usuaacuterios entendam o texto e certifique-se que haacute espaccedilo na caixa de diaacutelogo Se o Administrador colocar um texto grande este seraacute interrompido e cortado

Continuar ou fazer o log off

Autorizaccedilatildeo de domiacutenio

Adicionar seu computador Windows XP ao Domiacutenio

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

Autorizaccedilotildees de Domiacutenio natildeo deveratildeo ser manipuladas pelo Windows XP e sim pelo XP Unlimited Tendo nossos proacuteprios moacutedulos para autorizaccedilatildeo o XP Unlimited tem capacidade para manipular mais do que somente um domiacutenio ou outros tipos de autorizaccedilatildeo

A versatildeo 20 do XP Unlimited suporta apenas 1 domiacutenio Versotildees futuras teratildeo capacidade para mais

Antes de comeccedilar com autorizaccedilatildeo de domiacutenios certifique-se que o domiacutenio aceite o computador WXP

Quatro sistemas Windows XP executando XP Unlimited satildeo partes do Domiacutenio chamado ldquotestxpinternrdquo

Identificar seu domiacutenio

Testar a conectividade do seu domiacutenio

No exemplo abaixo o domiacutenio eacute chamado ldquotestxpinternrdquo O servidor executando o domiacutenio eacute chamado ldquotestw2k3rdquo

Antes de proceder com a configuraccedilatildeo do XP Unlimited certifique-se que o nome do Domiacutenio e o Domiacutenio do servidor satildeo alcanccedilaacuteveis do servidor XP Unlimited

Pode-se verificar abrindo uma janela DOS e utilizar o comando ldquopingrdquo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Operaccedilotildees do XP Unlimited

Nuacutemero da porta

Ferramenta de manutenccedilatildeo 18

A operaccedilatildeo do XP Unlimited pode ser monitorada e controlada atraveacutes do uso da Ferramenta de Manutenccedilatildeo

A primeira aba eacute usada para ldquoIniciarrdquo (Start) ou ldquoPararrdquo (Stop) a funcionalidade do XP Unlimited Tambeacutem pode ser usada para desinstalaccedilatildeo

O botatildeoumlrdquoVerificarrdquo (verificaccedilatildeo de atualizaccedilatildeo) abre o site do XP Unlimited Esta paacutegina iraacute informaacute-lo se estaacute usando a versatildeo mais recente do XP Unlimited ou uma versatildeo mais antiga

Este botatildeo faz a mesma verificaccedilatildeo que eacute feita na instalaccedilatildeo Agraves vezes durante a atualizaccedilatildeo do Windows ou devido agrave instalaccedilatildeo de um terceiro software configuraccedilotildees importantes ou arquivos satildeo substituiacutedos Executando uma verificaccedilatildeo vocecirc seraacute informado do que estiver errado Na maioria das vezes uma reinstalaccedilatildeo do XP Unlimited software usando o programa de configuraccedilatildeo fixaraacute todos os paracircmetros de configuraccedilatildeo

O botatildeo ldquoZIPrdquo cria um arquivo ZIP na sua aacuterea de trabalho O arquivo iraacute conter a informaccedilotildees que o IPConsult precisaraacute para dar suporte

Pode-se alterar o nuacutemero da porta default que eacute utilizada pelo terminal servidor do XP Unlimited para sessotildees remotas da aacuterea de trabalho A porta padratildeo eacute a TCP 3389 A abrangecircncia de valores eacute de 1000 ateacute 65534 Ainda que um nuacutemero inferior a 1000 seja tecnicamente possiacutevel isto eacute desabilitado para evitar possiacuteveis problemas

Caso ocorra a mudanccedila da porta para outro valor

middot Deveratildeo ser mudadas as configuraccedilotildees do firewall middot Se for utilizado algum tipo de roteamento para conexatildeo com a internet

provavelmente seraacute necessaacuteria a definiccedilatildeo da entrada NAT do roteador de modo a direcionar uma porta para o terminal servidor XP Unlimited

middot Deveratildeo ser informados todos os usuaacuterios do software cliente usado para conectar-se ao terminal servidor XP Unlimited que teve alteraccedilatildeo do nuacutemero de porta

Nota no web site da ThiNetworks wwwthinentworkscombr encontra-se FAQ para clientes que utilizam Windows e para clientes que utilizam Linux

Uma reinicializaccedilatildeo eacute requisitada antes do novo nuacutemero de porta ser usado pelo terminal servidor do XP Unlimited

A tabela de desempenho da aba do Gerenciador de Tarefas mostra-lhe o desempenho do sistema Observe algumas regras simples

O uso da CPU natildeo deveraacute ser elevado continuamente Um uso elevado da CPU contiacutenuo natildeo indica que seu sistema estaacute lento mas na maioria das vezes indica que um uacutenico usuaacuterio estaacute executando algum aplicativo de uso intenso da CPU (como um protetor de tela) e consumindo toda sua potecircncia Volte agrave aba anterior e utilize a coluna da CPU (percentagem) para determinar qual usuaacuterio e qual processo estaacute consumindo toda potecircncia da CPU

A quantidade de ldquoMemoacuteria virtualrdquo deveraacute ser mais baixa do que a ldquoMemoacuteria Fiacutesica Totalrdquo Eacute desejaacutevel ter mais memoacuteria do que o recomendado para todos os usuaacuterios porque a falta de memoacuteria implica em que o Windows XP comeccedilaraacute a usar seu arquivo de paginaccedilatildeo e isso faz com que o sistema se torne mais lento

Desempenho

A aba Usuaacuterios do Gerenciador de Tarefas exibe todos os usuaacuterios Cada usuaacuterio pode enviar mensagens para os outros usuaacuterios

O Administrador tambeacutem pode desconectar ou fazer o log off de um usuaacuterio

Quando um usuaacuterio se desconecta sua aacuterea de trabalho e todos seus aplicativos continuam ativos Quando o usuaacuterio se conecta novamente (entrando com seu login e senha de acesso) ele teraacute sua aacuterea de trabalho de volta com todos os aplicativos ativos Isto eacute uacutetil para o usuaacuterio mas pode natildeo ser desejaacutevel para os outros usuaacuterios Uma aacuterea de trabalho com aplicativos ativos consome memoacuteria e uso da CPU Entatildeo eacute recomendaacutevel que o usuaacuterio faccedila o log off porque sua aacuterea de trabalho com aplicativos seria encerrada salvando memoacuteria e o uso da CPU

Quando se trabalha atraacutes do terminal servidor do XP Unlimited natildeo eacute possiacutevel ldquosombrearrdquo ou ldquocontrolar remotamenterdquo outra sessatildeo

Contudo quando se trabalha usando uma sessatildeo remota da aacuterea de trabalho um Administrador pode ldquosombrearrdquo ou ldquocontrolar remotamenterdquo outra sessatildeo

Usuaacuterios

Diferenccedilas entre desconectar e logoff

Controle remoto

Usando o Gerenciador de Tarefas um Administrador ou um usuaacuterio com privileacutegios de Administrador pode controlar remotamente outros usuaacuterios

Caixa de diaacutelogo mostrada

Usando as configuraccedilotildees avanccediladas do terminal seraacute possiacutevel configurar o servidor XP Unlimited de maneira que a sessatildeo de controle remoto seraacute possiacutevel sem o consentimento do usuaacuterio

Indicamos a tecla ldquoCtrl rdquo (localizada no teclado numeacuterico) para sair da sessatildeo de controle remoto O usuaacuterio natildeo pode usar esta tecla Somente o Administrador poderaacute usaacute-la para encerrar a sessatildeo de controle remoto

Encerrar uma sessatildeo de controle remoto significa que o Administrador e o Usuaacuterio continuam trabalhando em suas sessotildees terminar uma sessatildeo de controle remoto natildeo implica no Administrador ou Usuaacuterio serem desconectados

O usuaacuterio cuja sessatildeo estaacute proacutexima de ser ldquocontrolada remotamenterdquo por um Administrador tem que confirmar o pedido

Configuraccedilotildees avanccediladas utilizando o gerenciador de terminal da Microsoft

Terminal de serviccedilos

A tela inicial do terminal de serviccedilos XP Unlimited usando MMC eacute como segue

Nota Inicialmente pode levar alguns segundos ateacute que esta tela seja exibida Abrir os ldquoAdministrative Templatesrdquo (Formatos Administrativos) pode tambeacutem pode levar dependendo da velocidade da CPU Isto eacute normal

middot Esta tela daacute acesso paramiddot Configuraccedilotildees Avanccediladas do Terminal de Serviccedilosmiddot Usuaacuterios e Grupos

As Configuraccedilotildees Avanccediladas do Terminal de Serviccedilos podem ser usadas para alguns ajustes finos

A tela ldquoUsuaacuterios e Gruposrdquo pode ser usada para denominar senhas de acesso aos usuaacuterios para fazecirc-los membros do grupo ldquoUsuaacuterios Remotos da Aacuterea de Trabalhordquo Veja alguns exemplos em Usuaacuterios e Grupos entre as FAQs no site da ThinNetworks wwwthinentworkscombr Abrindo a tela Administrative Templates Windows Components vocecirc encontraraacute as Configuraccedilotildees Avanccediladas do Terminal de Serviccedilos

Eacute possiacutevel fazer ajuste fino mas orientamos que tenha cuidado com as mudanccedilas de paracircmetros Isso pode tornar o sistema inutilizaacutevel

Quando clicar em uma ldquoOpccedilatildeordquo textos de aviso apareceratildeo para explicar esta opccedilatildeo Orientamos a ler estes textos com atenccedilatildeo antes de fazer qualquer modificaccedilatildeo

Nota Nem todas as opccedilotildees satildeo implementadas Algumas satildeo exibidas porque o Windows XP compartilha a mesma ldquobase de coacutedigosrdquo do Servidor Windows 2003 mas estas opccedilotildees natildeo satildeo implementadas (pelo Windows XP ou pelo XP Unlimited)

Selecione ldquoUsuaacuteriosrdquo e ldquoGruposrdquo no painel da esquerda Use o botatildeo direito do mouse no painel da direita Um sub-menu seraacute exibido incluindo ldquoNovo Usuaacuteriordquo

Clique com o botatildeo direito do mouse em um usuaacuterio O sub-menu exibido conteacutem a opccedilatildeo de dar ao usuaacuterio uma senha de acesso

Usuaacuterios sem senha de acesso natildeo podem ter uma sessatildeo remota da aacuterea de trabalho

Selecione ldquoGruposrdquo no painel da esquerda Clique com o botatildeo direito do mouse no Grupo ldquoUsuaacuterios Remotosrdquo da Aacuterea de Trabalho O sub-menu que eacute exibido conteacutem a opccedilatildeo de ldquoadicionar um outro usuaacuterio ao grupordquo

A remoccedilatildeo de um usuaacuterio de um Grupo de Usuaacuterios Remotos da Aacuterea de Trabalho tambeacutem pode ser feita atraveacutes do menu de opccedilotildees ldquoAdicionar ao Grupordquo Uma caixa de diaacutelogo eacute exibida podendo ser usada para adicionar ou remover usuaacuterios

Alterando as configuraccedilotildees Avanccediladas do Terminal de Serviccedilos vocecirc teraacute que reinicializar o sistema Windows XP as alteraccedilotildees se tornaratildeo efetivas apoacutes a reinicializaccedilatildeo

Utilizando Usuaacuterios e Grupos vocecirc poderaacute fazer as seguintes tarefas

Reinicializaccedilatildeo requisitada

Usuaacuterios e grupos

Somente usuaacuterios que pertenccedilam ao Grupo de Usuaacuterios Remotos da Aacuterea de Trabalho podem ter uma sessatildeo remota

Dicas para Terminal de Serviccedilos da IPConsult

Desempenho

Remoccedilatildeo forccedilada do fundo de tela remoto da aacuterea de trabalho

Habilite esta configuraccedilatildeo e protetores de tela natildeo seratildeo exibidos na aacuterea de trabalho remota isto a daraacute mais velocidade

Limitar profundidade maacutexima de cores

Configure para 16 bits Esta opccedilatildeo daraacute cores adequadas a todos seus aplicativos Usando cores com 24 bits a aacuterea de trabalho remota fica mais lenta e requer mais recursos do servidor e o usuaacuterio natildeo notaraacute diferenccedila entre cores com 16 e 24 bits

Remover a opccedilatildeo desconectar da janela de encerramento

Removendo a opccedilatildeo desconectar o usuaacuterio natildeo pode escolher desconectar-se de sua sessatildeo ele somente poderaacute fazer o log off

Seguranccedila

Criptografia e Seguranccedila Sempre perguntar ao cliente a senha quando conectar

O usuaacuterio pode salvar seu nome e senha de acesso na sua aacuterea de trabalho remota cliente Fazendo isto poderaacute fazer o login somente clicando duas vezes na sua aacuterea de trabalho remota

Usando esta configuraccedilatildeo todos os usuaacuterios seratildeo forccedilados a sempre digitar sua senha de acesso

Sessotildees Tempo expirado

Muitas opccedilotildees de tempo expirado satildeo possiacuteveis prazos curtos satildeo boas opccedilotildees do ponto de vista de seguranccedila

Configurar um tempo limite de ociosidade

A princiacutepio o tempo de ociosidade deveraacute ser de 30 minutos Depois de 30 minutos a aacuterea de trabalho remota seraacute desconectada ou seraacute efetuado logoff

Terminar a sessatildeo quando um tempo limite eacute atingido

Quando o limite de 30 minutos for atingido a sessatildeo da aacuterea de trabalho remota natildeo se desconecta mas sim faz o logoff completo Este procedimento salva recursos no servidor e tambeacutem eacute uma forma de aumentar a seguranccedila

Dicas de usuaacuterios e grupos da IPConsult

Membro do grupo de administradores

Por uma questatildeo de seguranccedila nenhum usuaacuterio da aacuterea de trabalho remota deveraacute ser membro do Grupo de Administradores Quando um usuaacuterio eacute membro do Grupo de Administradores ele poderaacute alterar todas as configuraccedilotildees do terminal de serviccedilos

O usuaacuterio normal ldquoRbRrdquo eacute membro dos ldquoUsuaacuteriosrdquo e dos ldquoUsuaacuterios da Aacuterea de Trabalho Remotardquo

Controle de aplicativos

Modos

Controle de aplicativos tem 3 diferentes modos de operaccedilatildeo

O modo preacute-selecionado eacute ldquoSem Controle de Aplicativosrdquo O usuaacuterio remoto sempre vecirc uma aacuterea de trabalho completa

A segunda e a terceira opccedilotildees acionam o Controle de Aplicativos A diferenccedila entre a segunda e a terceira opccedilotildees eacute que o usuaacuterio pode ver caso os aplicativos natildeo estejam disponiacuteveis para ele A segunda opccedilatildeo daraacute ao usuaacuterio uma aacuterea de trabalho completa sem nenhuma restriccedilatildeo A terceira opccedilatildeo mostraraacute ao usuaacuterio que o Administrador natildeo deixou disponiacutevel nenhum aplicativo O usuaacuterio remoto natildeo poderaacute continuar o trabalho

O Controle de Aplicativos natildeo se aplica ao usuaacuterio Administrador Eacute importante que o administrador natildeo tenha restriccedilotildees quanto ao uso de aplicativos por que se ele tiver restriccedilotildees ele natildeo poderaacute mais iniciar o Programa de Manutenccedilatildeo para fixar suas restriccedilotildees

Administrador e Controle de Aplicativos

Exemplo

Usuaacuterios Grupos e Aplicativos

O usuaacuterio RbR tem os aplicativos

middot Mozilla Firefoxmiddot Open Office Writer middot Notepad

O usuaacuterio RbR tambeacutem possui o aplicativo Notepad porque eacute um membro do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho

Todos os membros do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho tecircm o aplicativo

middot Notepad

middot O botatildeo ldquoLerrdquo lecirc a configuraccedilatildeo tal como eacute salva no Registro Qualquer alteraccedilatildeo recente feita pelo Administrador sem ter usado o botatildeo ldquoSalvarrdquo seraacute perdida quando ler as configuraccedilotildees do Registro

middot Pode-se usar o botatildeo ldquoLerrdquo para ldquoresetarrdquo qualquer alteraccedilatildeo recente que natildeo deveria ser feita

A barra de bototildees conteacutem 3 opccedilotildees

Ler Verificar e Salvar

A tabela com os aplicativos comporta-se como uma tabela no seu processador de texto Usando a tecla ldquoTABrdquo vocecirc poderaacute saltar atraveacutes dos campos Tambeacutem usando esta tecla enquanto o cursor estiver na localizaccedilatildeo mais agrave direita abaixo uma nova linha para um novo aplicativo estaraacute disponiacutevel

Um aplicativo tem um nome e um AtalhoNome de Arquivo Use a tecla ldquoF3rdquo ou clique duas vezes para procurar por arquivos executaacuteveis O nome seraacute exibido no menu Iniciar do usuaacuterio remoto

Lembrando que deve salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Adicionando aplicativos

Poderaacute usaacute-lo tambeacutem para ldquoRelerrdquo os usuaacuterios e grupos caso vocecirc tenha feito alguma alteraccedilatildeo tal como definir novos usuaacuterios

middot O botatildeo ldquoVerificarrdquo confere a consistecircncia das configuraccedilotildees No caso de usuaacuterios serem apagados eles seratildeo visualizados com uma cruz vermelha Caso um ArquivoAtalho de um aplicativo natildeo existir vocecirc seraacute informado

middot O botatildeo ldquoSalvarrdquo salvaraacute a configuraccedilatildeo incluindo todas as alteraccedilotildees feitas pelo Administrador Note que antes de salvar uma verificaccedilatildeo seraacute feita Em caso de inconsistecircncias como aplicativos natildeo existentes estas seratildeo fixadas automaticamente

Selecionando aplicativos

Apagando aplicativos

A primeira coluna eacute usada na seleccedilatildeo de Aplicativos Clicando na primeira coluna vocecirc (de) selecionaraacute algum aplicativo Usando o botatildeo direito do mouse na primeira coluna um pequeno menu de opccedilotildees seraacute exibido para algumas opccedilotildees inteligentes

Apagar um Aplicativo implica que este seraacute removido da tabela Natildeo seraacute removido apagado ou desinstalado do servidor

Selecione os aplicativos que devem ser apagados usando a primeira coluna e clicando no botatildeo ldquoApagarrdquo

Exemplo

Designando aplicativos para um usuaacuterio ou grupo

1Selecione os aplicativos

2Selecione o usuaacuterio ou grupo

3Clique no botatildeo ldquoDesignarrdquo

ldquoApp1rdquo e ldquoApp4rdquo seratildeo apagados da tabela

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo Salvar

Exemplo

O ldquoApp1rdquo eacute selecionado O usuaacuterio ldquotest2rdquo eacute selecionado Clicando-se no botatildeo Designar o usuaacuterio teraacute acesso ao aplicativo Firefox

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Removendo Aplicativos de um usuaacuterio ou grupo

1Selecione o aplicativo

2Clique no botatildeo ldquoRemoverrdquo

Nenhum Aplicativo Designado

Caso um terceiro Modo Aplicativo seja escolhido e o usuaacuterio remoto natildeo tenha aplicativos designados o usuaacuterio remoto veraacute a seguinte mensagem

Um Aplicativo Designado

Diversos Aplicativos Designados

Caso um usuaacuterio tenha 1 (um) aplicativo designado este Aplicativo iniciaraacute diretamente apoacutes o login e seraacute mostrado em tela cheia Quando o usuaacuterio fechar o Aplicativo a sessatildeo remota seraacute encerrada

Observe que as vezes um Aplicativo pode natildeo ser mostrado em tela cheia porque o Aplicativo natildeo esta habilitado ou natildeo suporta tela cheia

Veja tambeacutem Aplicativos Ocultos Um aplicativo oculto natildeo ldquocontardquo No caso de um usuaacuterio ter um aplicativo e 3 aplicativos ocultos este um aplicativo natildeo oculto seraacute inicializado diretamente apoacutes o login

Diversos Aplicativos Designados

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Este botatildeo Menu Iniciar daacute ao usuaacuterio acesso aos aplicativos designados

A diferenccedila entre um ou mais Aplicativos designados estaacute no botatildeo Menu Iniciar Caso soacute exista um Aplicativo designado o botatildeo natildeo seraacute exibido

Restriccedilotildees

Natildeo eacute possiacutevel ao usuaacuterio iniciar algum aplicativo que natildeo estaacute na lista de Aplicativos designados No caso do usuaacuterio tentar iniciar algum Aplicativo fora

Controle riacutegido ou ameno de Aplicativos

Controle riacutegido de aplicativos significa que seus usuaacuterios somente poderatildeo iniciar aqueles programas que vocecirc designou para eles Agraves vezes este controle eacute muito rigoroso Eacute possiacutevel que um aplicativo precise iniciar todo tipo de outros sub-aplicativos Quando usado o controle riacutegido isto natildeo eacute permitido

O controle riacutegido de aplicativos eacute desejaacutevel por questatildeo de seguranccedila e estabilidade ele previne programas indesejaacuteveis de serem iniciados pelos usuaacuterios

Contudo se o controle riacutegido for muito rigoroso o Administrador pode selecionar o Controle Ameno de Aplicativos Isto ainda implica em que o usuaacuterio somente poderaacute ver os aplicativos que foram designados a ele Contudo se um aplicativo tentar iniciar um outro (sub)aplicativo isto seraacute permitido

Normalmente esta configuraccedilatildeo eacute necessaacuteria para seus aplicativos Observe que esta opccedilatildeo natildeo eacute tatildeo boa quanto a opccedilatildeo riacutegida no que se refere agraves questotildees de seguranccedila e estabilidade

Aplicativos Ocultos

Normalmente um Aplicativo inicia outros Aplicativos Estes sub-aplicativos natildeo devem aparecer no menu ldquoIniciarrdquo do usuaacuterio mas este deveraacute ter permissatildeo para executaacute-los

Qualquer aplicativo que comeccedilar com o siacutembolo $ seraacute chamado de ldquoAplicativo Ocultordquo

Exemplo

O usuaacuterio test2 tem permissatildeo para iniciar os programas de Ajuda do Windows preacute-selecionados Aqueles programas de ajuda podem ser iniciados pelo Bloco de Notas do Windows ou pressionando-se a tecla ldquoF1rdquo

Arquivo oculto implica em que o usuaacuterio pode executar o aplicativo mas ele natildeo eacute exibido no Menu Iniciar do usuaacuterio remoto

A versatildeo demo do XP Unlimited mostra uma tela incocircmoda depois do login caso do Controle de Aplicativos ser usado

Esta tela incocircmoda natildeo eacute exibida quando a versatildeo completa do XP Unlimited eacute usada

Um aplicativo pode natildeo ter ter um ou mais paracircmetros de linhas de comando

Normalmente o caractere ldquoespaccedilordquo eacute utilizado para separar os paracircmetros Vocecirc pode usar ldquoaspas duplasrdquo no caso de espaccedilo ser preciso dentro de um paracircmetro

Tela incocircmoda

Paracircmetros de Linhas de comando

Variaacuteveis de Ambiente e Paracircmetros de linhas de comando

Exemplos de como usar variaacuteveis de ambiente

Variaacuteveis de Ambiente e paracircmetros da linha de comando caractere de escape ldquoamprdquo

Ao abrir a caixa claacutessica DOS vocecirc pode digitar o comando ldquosetrdquo Ele mostraraacute a disponibilidade ldquoEnvironment variablesrdquo (ldquoVariaacuteveis de Ambienterdquo) A maioria das variaacuteveis de ambiente estaacute sempre disponiacutevel em todos os sistemas Windows Podem haver algumas variaacuteveis de ambiente extras que somente estatildeo disponiacuteveis no seu sistema Windows porque satildeo resultado de alguns aplicativos instalados

Exemplo de variaacutevel de ambiente que estaacute sempre disponiacutevel

Vocecirc pode usar aquelas variaacuteveis de ambiente nos paracircmetros da linha de comando Exemplos

Em um paracircmetro de uma linha de comando vocecirc pode usar o caractere ldquoamprdquo para caracteres especiais variando de $01-gt$FF (hexadecimal entre 1 e 255)

O caractere ldquoamprdquo eacute chamado de caractere de escape

Paracircmetros da Linha de comandono controle de aplicativos

Resultado para o usuaacuterio rbr

EdocumentsusernameEdocumentsusername Edocumentsrbr

userprofilesome folderuserprofilesome folder EDocuments andSettingsrbrsome folder

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

Edocumentsamp26usernameamp26 Edocumentsampusernameamp

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsusernamerdquo username ldquoEdocumentsusernamerdquo rbr

Edocumentsamp22usernameamp22 username Edocumentsrdquousernamerdquo rbr

Observer os uacuteltimos dois exemplos A primeira ocorrecircncia de nome de usuaacuterio natildeo eacute considerada como uma variaacutevel de ambiente porque natildeo estaacute dentro do siacutembolo ldquordquo No terceiro exemplo estaacute dentro do ldquoamp22rdquo ldquoEste eacute um valor hexadecimal do caractererdquo entatildeo o resultado seraacute ldquousernamerdquo

A segunda ocorrecircncia do nome de usuaacuterio eacute considerada como uma variaacutevel de ambiente porque estaacute dentro do siacutembolo ldquordquo Portanto seraacute substituiacuteda por rbr

A apariccedilatildeo de ldquoampXXrdquo numa linha de comando de paracircmetros seraacute sempre traduzida em um caractere

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

ldquoEdocumentsamp25usernameamp25rdquo ldquoEdocumentsusernamerdquo

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsamp26usernamerdquo ldquoEdocumentsampusernamerdquo

Ferramenta de Teste ldquoComo comeceirdquo

Eacute possiacutevel fazer o download a partir do site da ThinNetworks (wwwthinentworkscombr) de uma Ferramenta graacutetis de teste chamada ldquoHow Am I Startedrdquo (Como comecei) Esta ferramenta pode ajudar a testar e a entender os paracircmetros das linhas de comando e as variaacuteveis de ambiente

Exemplos

Mapa de caracteres do Windows

Opccedilotildees de inicializaccedilatildeo

Eacute possiacutevel utilizar o ldquocaracter map toolrdquo (ferramenta mapa de caracteres) para obter o valor hexadecimal dos caracteres

Auto-executar Este aplicativo seraacute iniciado diretamente apoacutes o login do usuaacuterio Muacuteltiplos aplicativos podem ser marcados como Auto-executaacuteveis (tantos quantos vocecirc desejar)

Maximizar Quando iniciado o aplicativo pode ser mostrado maximizado O usuaacuterio poderaacute restaurar ou minimizar o aplicativo

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Visiacutevel Selecione todos os aplicativos para serem visiacuteveis Um aplicativo pode ser marcado para ser ldquonatildeo visiacutevelrdquo ou ldquoocultordquo Um usuaacuterio natildeo pode interagir com um aplicativo oculto

Esta opccedilatildeo eacute uacutetil para iniciar arquivos CMD que vatildeo iniciar outro aplicativo

Em combinaccedilatildeo com Autoexecutar vocecirc poderaacute iniciar alguns tipos de aplicativos de serviccedilos ocultos para o usuaacuterio sem mostraacute-los ao usuaacuterio Por exemplo vocecirc poderaacute usaacute-lo para iniciar algum antiviacuterus

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Um aplicativo pode ser iniciado como segue

Traduzir caixa de diaacutelogo do usuaacuterio

Aplicativos natildeo definidos para um usuaacuterio Elvis

Menu iniciars

A aba ldquoTranslaterdquo (Traduzir) daacute ao Administrador a opccedilatildeo de traduzir ou customizar as caixas de diaacutelogo que seratildeo mostradas ao usuaacuterio

O Administrador estaacute livre para entrar com qualquer texto Contudo certifique-se que seus usuaacuterios entendam o texto e certifique-se que haacute espaccedilo na caixa de diaacutelogo Se o Administrador colocar um texto grande este seraacute interrompido e cortado

Continuar ou fazer o log off

Autorizaccedilatildeo de domiacutenio

Adicionar seu computador Windows XP ao Domiacutenio

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

Autorizaccedilotildees de Domiacutenio natildeo deveratildeo ser manipuladas pelo Windows XP e sim pelo XP Unlimited Tendo nossos proacuteprios moacutedulos para autorizaccedilatildeo o XP Unlimited tem capacidade para manipular mais do que somente um domiacutenio ou outros tipos de autorizaccedilatildeo

A versatildeo 20 do XP Unlimited suporta apenas 1 domiacutenio Versotildees futuras teratildeo capacidade para mais

Antes de comeccedilar com autorizaccedilatildeo de domiacutenios certifique-se que o domiacutenio aceite o computador WXP

Quatro sistemas Windows XP executando XP Unlimited satildeo partes do Domiacutenio chamado ldquotestxpinternrdquo

Identificar seu domiacutenio

Testar a conectividade do seu domiacutenio

No exemplo abaixo o domiacutenio eacute chamado ldquotestxpinternrdquo O servidor executando o domiacutenio eacute chamado ldquotestw2k3rdquo

Antes de proceder com a configuraccedilatildeo do XP Unlimited certifique-se que o nome do Domiacutenio e o Domiacutenio do servidor satildeo alcanccedilaacuteveis do servidor XP Unlimited

Pode-se verificar abrindo uma janela DOS e utilizar o comando ldquopingrdquo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Caso ocorra a mudanccedila da porta para outro valor

middot Deveratildeo ser mudadas as configuraccedilotildees do firewall middot Se for utilizado algum tipo de roteamento para conexatildeo com a internet

provavelmente seraacute necessaacuteria a definiccedilatildeo da entrada NAT do roteador de modo a direcionar uma porta para o terminal servidor XP Unlimited

middot Deveratildeo ser informados todos os usuaacuterios do software cliente usado para conectar-se ao terminal servidor XP Unlimited que teve alteraccedilatildeo do nuacutemero de porta

Nota no web site da ThiNetworks wwwthinentworkscombr encontra-se FAQ para clientes que utilizam Windows e para clientes que utilizam Linux

Uma reinicializaccedilatildeo eacute requisitada antes do novo nuacutemero de porta ser usado pelo terminal servidor do XP Unlimited

A tabela de desempenho da aba do Gerenciador de Tarefas mostra-lhe o desempenho do sistema Observe algumas regras simples

O uso da CPU natildeo deveraacute ser elevado continuamente Um uso elevado da CPU contiacutenuo natildeo indica que seu sistema estaacute lento mas na maioria das vezes indica que um uacutenico usuaacuterio estaacute executando algum aplicativo de uso intenso da CPU (como um protetor de tela) e consumindo toda sua potecircncia Volte agrave aba anterior e utilize a coluna da CPU (percentagem) para determinar qual usuaacuterio e qual processo estaacute consumindo toda potecircncia da CPU

A quantidade de ldquoMemoacuteria virtualrdquo deveraacute ser mais baixa do que a ldquoMemoacuteria Fiacutesica Totalrdquo Eacute desejaacutevel ter mais memoacuteria do que o recomendado para todos os usuaacuterios porque a falta de memoacuteria implica em que o Windows XP comeccedilaraacute a usar seu arquivo de paginaccedilatildeo e isso faz com que o sistema se torne mais lento

Desempenho

A aba Usuaacuterios do Gerenciador de Tarefas exibe todos os usuaacuterios Cada usuaacuterio pode enviar mensagens para os outros usuaacuterios

O Administrador tambeacutem pode desconectar ou fazer o log off de um usuaacuterio

Quando um usuaacuterio se desconecta sua aacuterea de trabalho e todos seus aplicativos continuam ativos Quando o usuaacuterio se conecta novamente (entrando com seu login e senha de acesso) ele teraacute sua aacuterea de trabalho de volta com todos os aplicativos ativos Isto eacute uacutetil para o usuaacuterio mas pode natildeo ser desejaacutevel para os outros usuaacuterios Uma aacuterea de trabalho com aplicativos ativos consome memoacuteria e uso da CPU Entatildeo eacute recomendaacutevel que o usuaacuterio faccedila o log off porque sua aacuterea de trabalho com aplicativos seria encerrada salvando memoacuteria e o uso da CPU

Quando se trabalha atraacutes do terminal servidor do XP Unlimited natildeo eacute possiacutevel ldquosombrearrdquo ou ldquocontrolar remotamenterdquo outra sessatildeo

Contudo quando se trabalha usando uma sessatildeo remota da aacuterea de trabalho um Administrador pode ldquosombrearrdquo ou ldquocontrolar remotamenterdquo outra sessatildeo

Usuaacuterios

Diferenccedilas entre desconectar e logoff

Controle remoto

Usando o Gerenciador de Tarefas um Administrador ou um usuaacuterio com privileacutegios de Administrador pode controlar remotamente outros usuaacuterios

Caixa de diaacutelogo mostrada

Usando as configuraccedilotildees avanccediladas do terminal seraacute possiacutevel configurar o servidor XP Unlimited de maneira que a sessatildeo de controle remoto seraacute possiacutevel sem o consentimento do usuaacuterio

Indicamos a tecla ldquoCtrl rdquo (localizada no teclado numeacuterico) para sair da sessatildeo de controle remoto O usuaacuterio natildeo pode usar esta tecla Somente o Administrador poderaacute usaacute-la para encerrar a sessatildeo de controle remoto

Encerrar uma sessatildeo de controle remoto significa que o Administrador e o Usuaacuterio continuam trabalhando em suas sessotildees terminar uma sessatildeo de controle remoto natildeo implica no Administrador ou Usuaacuterio serem desconectados

O usuaacuterio cuja sessatildeo estaacute proacutexima de ser ldquocontrolada remotamenterdquo por um Administrador tem que confirmar o pedido

Configuraccedilotildees avanccediladas utilizando o gerenciador de terminal da Microsoft

Terminal de serviccedilos

A tela inicial do terminal de serviccedilos XP Unlimited usando MMC eacute como segue

Nota Inicialmente pode levar alguns segundos ateacute que esta tela seja exibida Abrir os ldquoAdministrative Templatesrdquo (Formatos Administrativos) pode tambeacutem pode levar dependendo da velocidade da CPU Isto eacute normal

middot Esta tela daacute acesso paramiddot Configuraccedilotildees Avanccediladas do Terminal de Serviccedilosmiddot Usuaacuterios e Grupos

As Configuraccedilotildees Avanccediladas do Terminal de Serviccedilos podem ser usadas para alguns ajustes finos

A tela ldquoUsuaacuterios e Gruposrdquo pode ser usada para denominar senhas de acesso aos usuaacuterios para fazecirc-los membros do grupo ldquoUsuaacuterios Remotos da Aacuterea de Trabalhordquo Veja alguns exemplos em Usuaacuterios e Grupos entre as FAQs no site da ThinNetworks wwwthinentworkscombr Abrindo a tela Administrative Templates Windows Components vocecirc encontraraacute as Configuraccedilotildees Avanccediladas do Terminal de Serviccedilos

Eacute possiacutevel fazer ajuste fino mas orientamos que tenha cuidado com as mudanccedilas de paracircmetros Isso pode tornar o sistema inutilizaacutevel

Quando clicar em uma ldquoOpccedilatildeordquo textos de aviso apareceratildeo para explicar esta opccedilatildeo Orientamos a ler estes textos com atenccedilatildeo antes de fazer qualquer modificaccedilatildeo

Nota Nem todas as opccedilotildees satildeo implementadas Algumas satildeo exibidas porque o Windows XP compartilha a mesma ldquobase de coacutedigosrdquo do Servidor Windows 2003 mas estas opccedilotildees natildeo satildeo implementadas (pelo Windows XP ou pelo XP Unlimited)

Selecione ldquoUsuaacuteriosrdquo e ldquoGruposrdquo no painel da esquerda Use o botatildeo direito do mouse no painel da direita Um sub-menu seraacute exibido incluindo ldquoNovo Usuaacuteriordquo

Clique com o botatildeo direito do mouse em um usuaacuterio O sub-menu exibido conteacutem a opccedilatildeo de dar ao usuaacuterio uma senha de acesso

Usuaacuterios sem senha de acesso natildeo podem ter uma sessatildeo remota da aacuterea de trabalho

Selecione ldquoGruposrdquo no painel da esquerda Clique com o botatildeo direito do mouse no Grupo ldquoUsuaacuterios Remotosrdquo da Aacuterea de Trabalho O sub-menu que eacute exibido conteacutem a opccedilatildeo de ldquoadicionar um outro usuaacuterio ao grupordquo

A remoccedilatildeo de um usuaacuterio de um Grupo de Usuaacuterios Remotos da Aacuterea de Trabalho tambeacutem pode ser feita atraveacutes do menu de opccedilotildees ldquoAdicionar ao Grupordquo Uma caixa de diaacutelogo eacute exibida podendo ser usada para adicionar ou remover usuaacuterios

Alterando as configuraccedilotildees Avanccediladas do Terminal de Serviccedilos vocecirc teraacute que reinicializar o sistema Windows XP as alteraccedilotildees se tornaratildeo efetivas apoacutes a reinicializaccedilatildeo

Utilizando Usuaacuterios e Grupos vocecirc poderaacute fazer as seguintes tarefas

Reinicializaccedilatildeo requisitada

Usuaacuterios e grupos

Somente usuaacuterios que pertenccedilam ao Grupo de Usuaacuterios Remotos da Aacuterea de Trabalho podem ter uma sessatildeo remota

Dicas para Terminal de Serviccedilos da IPConsult

Desempenho

Remoccedilatildeo forccedilada do fundo de tela remoto da aacuterea de trabalho

Habilite esta configuraccedilatildeo e protetores de tela natildeo seratildeo exibidos na aacuterea de trabalho remota isto a daraacute mais velocidade

Limitar profundidade maacutexima de cores

Configure para 16 bits Esta opccedilatildeo daraacute cores adequadas a todos seus aplicativos Usando cores com 24 bits a aacuterea de trabalho remota fica mais lenta e requer mais recursos do servidor e o usuaacuterio natildeo notaraacute diferenccedila entre cores com 16 e 24 bits

Remover a opccedilatildeo desconectar da janela de encerramento

Removendo a opccedilatildeo desconectar o usuaacuterio natildeo pode escolher desconectar-se de sua sessatildeo ele somente poderaacute fazer o log off

Seguranccedila

Criptografia e Seguranccedila Sempre perguntar ao cliente a senha quando conectar

O usuaacuterio pode salvar seu nome e senha de acesso na sua aacuterea de trabalho remota cliente Fazendo isto poderaacute fazer o login somente clicando duas vezes na sua aacuterea de trabalho remota

Usando esta configuraccedilatildeo todos os usuaacuterios seratildeo forccedilados a sempre digitar sua senha de acesso

Sessotildees Tempo expirado

Muitas opccedilotildees de tempo expirado satildeo possiacuteveis prazos curtos satildeo boas opccedilotildees do ponto de vista de seguranccedila

Configurar um tempo limite de ociosidade

A princiacutepio o tempo de ociosidade deveraacute ser de 30 minutos Depois de 30 minutos a aacuterea de trabalho remota seraacute desconectada ou seraacute efetuado logoff

Terminar a sessatildeo quando um tempo limite eacute atingido

Quando o limite de 30 minutos for atingido a sessatildeo da aacuterea de trabalho remota natildeo se desconecta mas sim faz o logoff completo Este procedimento salva recursos no servidor e tambeacutem eacute uma forma de aumentar a seguranccedila

Dicas de usuaacuterios e grupos da IPConsult

Membro do grupo de administradores

Por uma questatildeo de seguranccedila nenhum usuaacuterio da aacuterea de trabalho remota deveraacute ser membro do Grupo de Administradores Quando um usuaacuterio eacute membro do Grupo de Administradores ele poderaacute alterar todas as configuraccedilotildees do terminal de serviccedilos

O usuaacuterio normal ldquoRbRrdquo eacute membro dos ldquoUsuaacuteriosrdquo e dos ldquoUsuaacuterios da Aacuterea de Trabalho Remotardquo

Controle de aplicativos

Modos

Controle de aplicativos tem 3 diferentes modos de operaccedilatildeo

O modo preacute-selecionado eacute ldquoSem Controle de Aplicativosrdquo O usuaacuterio remoto sempre vecirc uma aacuterea de trabalho completa

A segunda e a terceira opccedilotildees acionam o Controle de Aplicativos A diferenccedila entre a segunda e a terceira opccedilotildees eacute que o usuaacuterio pode ver caso os aplicativos natildeo estejam disponiacuteveis para ele A segunda opccedilatildeo daraacute ao usuaacuterio uma aacuterea de trabalho completa sem nenhuma restriccedilatildeo A terceira opccedilatildeo mostraraacute ao usuaacuterio que o Administrador natildeo deixou disponiacutevel nenhum aplicativo O usuaacuterio remoto natildeo poderaacute continuar o trabalho

O Controle de Aplicativos natildeo se aplica ao usuaacuterio Administrador Eacute importante que o administrador natildeo tenha restriccedilotildees quanto ao uso de aplicativos por que se ele tiver restriccedilotildees ele natildeo poderaacute mais iniciar o Programa de Manutenccedilatildeo para fixar suas restriccedilotildees

Administrador e Controle de Aplicativos

Exemplo

Usuaacuterios Grupos e Aplicativos

O usuaacuterio RbR tem os aplicativos

middot Mozilla Firefoxmiddot Open Office Writer middot Notepad

O usuaacuterio RbR tambeacutem possui o aplicativo Notepad porque eacute um membro do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho

Todos os membros do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho tecircm o aplicativo

middot Notepad

middot O botatildeo ldquoLerrdquo lecirc a configuraccedilatildeo tal como eacute salva no Registro Qualquer alteraccedilatildeo recente feita pelo Administrador sem ter usado o botatildeo ldquoSalvarrdquo seraacute perdida quando ler as configuraccedilotildees do Registro

middot Pode-se usar o botatildeo ldquoLerrdquo para ldquoresetarrdquo qualquer alteraccedilatildeo recente que natildeo deveria ser feita

A barra de bototildees conteacutem 3 opccedilotildees

Ler Verificar e Salvar

A tabela com os aplicativos comporta-se como uma tabela no seu processador de texto Usando a tecla ldquoTABrdquo vocecirc poderaacute saltar atraveacutes dos campos Tambeacutem usando esta tecla enquanto o cursor estiver na localizaccedilatildeo mais agrave direita abaixo uma nova linha para um novo aplicativo estaraacute disponiacutevel

Um aplicativo tem um nome e um AtalhoNome de Arquivo Use a tecla ldquoF3rdquo ou clique duas vezes para procurar por arquivos executaacuteveis O nome seraacute exibido no menu Iniciar do usuaacuterio remoto

Lembrando que deve salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Adicionando aplicativos

Poderaacute usaacute-lo tambeacutem para ldquoRelerrdquo os usuaacuterios e grupos caso vocecirc tenha feito alguma alteraccedilatildeo tal como definir novos usuaacuterios

middot O botatildeo ldquoVerificarrdquo confere a consistecircncia das configuraccedilotildees No caso de usuaacuterios serem apagados eles seratildeo visualizados com uma cruz vermelha Caso um ArquivoAtalho de um aplicativo natildeo existir vocecirc seraacute informado

middot O botatildeo ldquoSalvarrdquo salvaraacute a configuraccedilatildeo incluindo todas as alteraccedilotildees feitas pelo Administrador Note que antes de salvar uma verificaccedilatildeo seraacute feita Em caso de inconsistecircncias como aplicativos natildeo existentes estas seratildeo fixadas automaticamente

Selecionando aplicativos

Apagando aplicativos

A primeira coluna eacute usada na seleccedilatildeo de Aplicativos Clicando na primeira coluna vocecirc (de) selecionaraacute algum aplicativo Usando o botatildeo direito do mouse na primeira coluna um pequeno menu de opccedilotildees seraacute exibido para algumas opccedilotildees inteligentes

Apagar um Aplicativo implica que este seraacute removido da tabela Natildeo seraacute removido apagado ou desinstalado do servidor

Selecione os aplicativos que devem ser apagados usando a primeira coluna e clicando no botatildeo ldquoApagarrdquo

Exemplo

Designando aplicativos para um usuaacuterio ou grupo

1Selecione os aplicativos

2Selecione o usuaacuterio ou grupo

3Clique no botatildeo ldquoDesignarrdquo

ldquoApp1rdquo e ldquoApp4rdquo seratildeo apagados da tabela

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo Salvar

Exemplo

O ldquoApp1rdquo eacute selecionado O usuaacuterio ldquotest2rdquo eacute selecionado Clicando-se no botatildeo Designar o usuaacuterio teraacute acesso ao aplicativo Firefox

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Removendo Aplicativos de um usuaacuterio ou grupo

1Selecione o aplicativo

2Clique no botatildeo ldquoRemoverrdquo

Nenhum Aplicativo Designado

Caso um terceiro Modo Aplicativo seja escolhido e o usuaacuterio remoto natildeo tenha aplicativos designados o usuaacuterio remoto veraacute a seguinte mensagem

Um Aplicativo Designado

Diversos Aplicativos Designados

Caso um usuaacuterio tenha 1 (um) aplicativo designado este Aplicativo iniciaraacute diretamente apoacutes o login e seraacute mostrado em tela cheia Quando o usuaacuterio fechar o Aplicativo a sessatildeo remota seraacute encerrada

Observe que as vezes um Aplicativo pode natildeo ser mostrado em tela cheia porque o Aplicativo natildeo esta habilitado ou natildeo suporta tela cheia

Veja tambeacutem Aplicativos Ocultos Um aplicativo oculto natildeo ldquocontardquo No caso de um usuaacuterio ter um aplicativo e 3 aplicativos ocultos este um aplicativo natildeo oculto seraacute inicializado diretamente apoacutes o login

Diversos Aplicativos Designados

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Este botatildeo Menu Iniciar daacute ao usuaacuterio acesso aos aplicativos designados

A diferenccedila entre um ou mais Aplicativos designados estaacute no botatildeo Menu Iniciar Caso soacute exista um Aplicativo designado o botatildeo natildeo seraacute exibido

Restriccedilotildees

Natildeo eacute possiacutevel ao usuaacuterio iniciar algum aplicativo que natildeo estaacute na lista de Aplicativos designados No caso do usuaacuterio tentar iniciar algum Aplicativo fora

Controle riacutegido ou ameno de Aplicativos

Controle riacutegido de aplicativos significa que seus usuaacuterios somente poderatildeo iniciar aqueles programas que vocecirc designou para eles Agraves vezes este controle eacute muito rigoroso Eacute possiacutevel que um aplicativo precise iniciar todo tipo de outros sub-aplicativos Quando usado o controle riacutegido isto natildeo eacute permitido

O controle riacutegido de aplicativos eacute desejaacutevel por questatildeo de seguranccedila e estabilidade ele previne programas indesejaacuteveis de serem iniciados pelos usuaacuterios

Contudo se o controle riacutegido for muito rigoroso o Administrador pode selecionar o Controle Ameno de Aplicativos Isto ainda implica em que o usuaacuterio somente poderaacute ver os aplicativos que foram designados a ele Contudo se um aplicativo tentar iniciar um outro (sub)aplicativo isto seraacute permitido

Normalmente esta configuraccedilatildeo eacute necessaacuteria para seus aplicativos Observe que esta opccedilatildeo natildeo eacute tatildeo boa quanto a opccedilatildeo riacutegida no que se refere agraves questotildees de seguranccedila e estabilidade

Aplicativos Ocultos

Normalmente um Aplicativo inicia outros Aplicativos Estes sub-aplicativos natildeo devem aparecer no menu ldquoIniciarrdquo do usuaacuterio mas este deveraacute ter permissatildeo para executaacute-los

Qualquer aplicativo que comeccedilar com o siacutembolo $ seraacute chamado de ldquoAplicativo Ocultordquo

Exemplo

O usuaacuterio test2 tem permissatildeo para iniciar os programas de Ajuda do Windows preacute-selecionados Aqueles programas de ajuda podem ser iniciados pelo Bloco de Notas do Windows ou pressionando-se a tecla ldquoF1rdquo

Arquivo oculto implica em que o usuaacuterio pode executar o aplicativo mas ele natildeo eacute exibido no Menu Iniciar do usuaacuterio remoto

A versatildeo demo do XP Unlimited mostra uma tela incocircmoda depois do login caso do Controle de Aplicativos ser usado

Esta tela incocircmoda natildeo eacute exibida quando a versatildeo completa do XP Unlimited eacute usada

Um aplicativo pode natildeo ter ter um ou mais paracircmetros de linhas de comando

Normalmente o caractere ldquoespaccedilordquo eacute utilizado para separar os paracircmetros Vocecirc pode usar ldquoaspas duplasrdquo no caso de espaccedilo ser preciso dentro de um paracircmetro

Tela incocircmoda

Paracircmetros de Linhas de comando

Variaacuteveis de Ambiente e Paracircmetros de linhas de comando

Exemplos de como usar variaacuteveis de ambiente

Variaacuteveis de Ambiente e paracircmetros da linha de comando caractere de escape ldquoamprdquo

Ao abrir a caixa claacutessica DOS vocecirc pode digitar o comando ldquosetrdquo Ele mostraraacute a disponibilidade ldquoEnvironment variablesrdquo (ldquoVariaacuteveis de Ambienterdquo) A maioria das variaacuteveis de ambiente estaacute sempre disponiacutevel em todos os sistemas Windows Podem haver algumas variaacuteveis de ambiente extras que somente estatildeo disponiacuteveis no seu sistema Windows porque satildeo resultado de alguns aplicativos instalados

Exemplo de variaacutevel de ambiente que estaacute sempre disponiacutevel

Vocecirc pode usar aquelas variaacuteveis de ambiente nos paracircmetros da linha de comando Exemplos

Em um paracircmetro de uma linha de comando vocecirc pode usar o caractere ldquoamprdquo para caracteres especiais variando de $01-gt$FF (hexadecimal entre 1 e 255)

O caractere ldquoamprdquo eacute chamado de caractere de escape

Paracircmetros da Linha de comandono controle de aplicativos

Resultado para o usuaacuterio rbr

EdocumentsusernameEdocumentsusername Edocumentsrbr

userprofilesome folderuserprofilesome folder EDocuments andSettingsrbrsome folder

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

Edocumentsamp26usernameamp26 Edocumentsampusernameamp

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsusernamerdquo username ldquoEdocumentsusernamerdquo rbr

Edocumentsamp22usernameamp22 username Edocumentsrdquousernamerdquo rbr

Observer os uacuteltimos dois exemplos A primeira ocorrecircncia de nome de usuaacuterio natildeo eacute considerada como uma variaacutevel de ambiente porque natildeo estaacute dentro do siacutembolo ldquordquo No terceiro exemplo estaacute dentro do ldquoamp22rdquo ldquoEste eacute um valor hexadecimal do caractererdquo entatildeo o resultado seraacute ldquousernamerdquo

A segunda ocorrecircncia do nome de usuaacuterio eacute considerada como uma variaacutevel de ambiente porque estaacute dentro do siacutembolo ldquordquo Portanto seraacute substituiacuteda por rbr

A apariccedilatildeo de ldquoampXXrdquo numa linha de comando de paracircmetros seraacute sempre traduzida em um caractere

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

ldquoEdocumentsamp25usernameamp25rdquo ldquoEdocumentsusernamerdquo

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsamp26usernamerdquo ldquoEdocumentsampusernamerdquo

Ferramenta de Teste ldquoComo comeceirdquo

Eacute possiacutevel fazer o download a partir do site da ThinNetworks (wwwthinentworkscombr) de uma Ferramenta graacutetis de teste chamada ldquoHow Am I Startedrdquo (Como comecei) Esta ferramenta pode ajudar a testar e a entender os paracircmetros das linhas de comando e as variaacuteveis de ambiente

Exemplos

Mapa de caracteres do Windows

Opccedilotildees de inicializaccedilatildeo

Eacute possiacutevel utilizar o ldquocaracter map toolrdquo (ferramenta mapa de caracteres) para obter o valor hexadecimal dos caracteres

Auto-executar Este aplicativo seraacute iniciado diretamente apoacutes o login do usuaacuterio Muacuteltiplos aplicativos podem ser marcados como Auto-executaacuteveis (tantos quantos vocecirc desejar)

Maximizar Quando iniciado o aplicativo pode ser mostrado maximizado O usuaacuterio poderaacute restaurar ou minimizar o aplicativo

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Visiacutevel Selecione todos os aplicativos para serem visiacuteveis Um aplicativo pode ser marcado para ser ldquonatildeo visiacutevelrdquo ou ldquoocultordquo Um usuaacuterio natildeo pode interagir com um aplicativo oculto

Esta opccedilatildeo eacute uacutetil para iniciar arquivos CMD que vatildeo iniciar outro aplicativo

Em combinaccedilatildeo com Autoexecutar vocecirc poderaacute iniciar alguns tipos de aplicativos de serviccedilos ocultos para o usuaacuterio sem mostraacute-los ao usuaacuterio Por exemplo vocecirc poderaacute usaacute-lo para iniciar algum antiviacuterus

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Um aplicativo pode ser iniciado como segue

Traduzir caixa de diaacutelogo do usuaacuterio

Aplicativos natildeo definidos para um usuaacuterio Elvis

Menu iniciars

A aba ldquoTranslaterdquo (Traduzir) daacute ao Administrador a opccedilatildeo de traduzir ou customizar as caixas de diaacutelogo que seratildeo mostradas ao usuaacuterio

O Administrador estaacute livre para entrar com qualquer texto Contudo certifique-se que seus usuaacuterios entendam o texto e certifique-se que haacute espaccedilo na caixa de diaacutelogo Se o Administrador colocar um texto grande este seraacute interrompido e cortado

Continuar ou fazer o log off

Autorizaccedilatildeo de domiacutenio

Adicionar seu computador Windows XP ao Domiacutenio

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

Autorizaccedilotildees de Domiacutenio natildeo deveratildeo ser manipuladas pelo Windows XP e sim pelo XP Unlimited Tendo nossos proacuteprios moacutedulos para autorizaccedilatildeo o XP Unlimited tem capacidade para manipular mais do que somente um domiacutenio ou outros tipos de autorizaccedilatildeo

A versatildeo 20 do XP Unlimited suporta apenas 1 domiacutenio Versotildees futuras teratildeo capacidade para mais

Antes de comeccedilar com autorizaccedilatildeo de domiacutenios certifique-se que o domiacutenio aceite o computador WXP

Quatro sistemas Windows XP executando XP Unlimited satildeo partes do Domiacutenio chamado ldquotestxpinternrdquo

Identificar seu domiacutenio

Testar a conectividade do seu domiacutenio

No exemplo abaixo o domiacutenio eacute chamado ldquotestxpinternrdquo O servidor executando o domiacutenio eacute chamado ldquotestw2k3rdquo

Antes de proceder com a configuraccedilatildeo do XP Unlimited certifique-se que o nome do Domiacutenio e o Domiacutenio do servidor satildeo alcanccedilaacuteveis do servidor XP Unlimited

Pode-se verificar abrindo uma janela DOS e utilizar o comando ldquopingrdquo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

A aba Usuaacuterios do Gerenciador de Tarefas exibe todos os usuaacuterios Cada usuaacuterio pode enviar mensagens para os outros usuaacuterios

O Administrador tambeacutem pode desconectar ou fazer o log off de um usuaacuterio

Quando um usuaacuterio se desconecta sua aacuterea de trabalho e todos seus aplicativos continuam ativos Quando o usuaacuterio se conecta novamente (entrando com seu login e senha de acesso) ele teraacute sua aacuterea de trabalho de volta com todos os aplicativos ativos Isto eacute uacutetil para o usuaacuterio mas pode natildeo ser desejaacutevel para os outros usuaacuterios Uma aacuterea de trabalho com aplicativos ativos consome memoacuteria e uso da CPU Entatildeo eacute recomendaacutevel que o usuaacuterio faccedila o log off porque sua aacuterea de trabalho com aplicativos seria encerrada salvando memoacuteria e o uso da CPU

Quando se trabalha atraacutes do terminal servidor do XP Unlimited natildeo eacute possiacutevel ldquosombrearrdquo ou ldquocontrolar remotamenterdquo outra sessatildeo

Contudo quando se trabalha usando uma sessatildeo remota da aacuterea de trabalho um Administrador pode ldquosombrearrdquo ou ldquocontrolar remotamenterdquo outra sessatildeo

Usuaacuterios

Diferenccedilas entre desconectar e logoff

Controle remoto

Usando o Gerenciador de Tarefas um Administrador ou um usuaacuterio com privileacutegios de Administrador pode controlar remotamente outros usuaacuterios

Caixa de diaacutelogo mostrada

Usando as configuraccedilotildees avanccediladas do terminal seraacute possiacutevel configurar o servidor XP Unlimited de maneira que a sessatildeo de controle remoto seraacute possiacutevel sem o consentimento do usuaacuterio

Indicamos a tecla ldquoCtrl rdquo (localizada no teclado numeacuterico) para sair da sessatildeo de controle remoto O usuaacuterio natildeo pode usar esta tecla Somente o Administrador poderaacute usaacute-la para encerrar a sessatildeo de controle remoto

Encerrar uma sessatildeo de controle remoto significa que o Administrador e o Usuaacuterio continuam trabalhando em suas sessotildees terminar uma sessatildeo de controle remoto natildeo implica no Administrador ou Usuaacuterio serem desconectados

O usuaacuterio cuja sessatildeo estaacute proacutexima de ser ldquocontrolada remotamenterdquo por um Administrador tem que confirmar o pedido

Configuraccedilotildees avanccediladas utilizando o gerenciador de terminal da Microsoft

Terminal de serviccedilos

A tela inicial do terminal de serviccedilos XP Unlimited usando MMC eacute como segue

Nota Inicialmente pode levar alguns segundos ateacute que esta tela seja exibida Abrir os ldquoAdministrative Templatesrdquo (Formatos Administrativos) pode tambeacutem pode levar dependendo da velocidade da CPU Isto eacute normal

middot Esta tela daacute acesso paramiddot Configuraccedilotildees Avanccediladas do Terminal de Serviccedilosmiddot Usuaacuterios e Grupos

As Configuraccedilotildees Avanccediladas do Terminal de Serviccedilos podem ser usadas para alguns ajustes finos

A tela ldquoUsuaacuterios e Gruposrdquo pode ser usada para denominar senhas de acesso aos usuaacuterios para fazecirc-los membros do grupo ldquoUsuaacuterios Remotos da Aacuterea de Trabalhordquo Veja alguns exemplos em Usuaacuterios e Grupos entre as FAQs no site da ThinNetworks wwwthinentworkscombr Abrindo a tela Administrative Templates Windows Components vocecirc encontraraacute as Configuraccedilotildees Avanccediladas do Terminal de Serviccedilos

Eacute possiacutevel fazer ajuste fino mas orientamos que tenha cuidado com as mudanccedilas de paracircmetros Isso pode tornar o sistema inutilizaacutevel

Quando clicar em uma ldquoOpccedilatildeordquo textos de aviso apareceratildeo para explicar esta opccedilatildeo Orientamos a ler estes textos com atenccedilatildeo antes de fazer qualquer modificaccedilatildeo

Nota Nem todas as opccedilotildees satildeo implementadas Algumas satildeo exibidas porque o Windows XP compartilha a mesma ldquobase de coacutedigosrdquo do Servidor Windows 2003 mas estas opccedilotildees natildeo satildeo implementadas (pelo Windows XP ou pelo XP Unlimited)

Selecione ldquoUsuaacuteriosrdquo e ldquoGruposrdquo no painel da esquerda Use o botatildeo direito do mouse no painel da direita Um sub-menu seraacute exibido incluindo ldquoNovo Usuaacuteriordquo

Clique com o botatildeo direito do mouse em um usuaacuterio O sub-menu exibido conteacutem a opccedilatildeo de dar ao usuaacuterio uma senha de acesso

Usuaacuterios sem senha de acesso natildeo podem ter uma sessatildeo remota da aacuterea de trabalho

Selecione ldquoGruposrdquo no painel da esquerda Clique com o botatildeo direito do mouse no Grupo ldquoUsuaacuterios Remotosrdquo da Aacuterea de Trabalho O sub-menu que eacute exibido conteacutem a opccedilatildeo de ldquoadicionar um outro usuaacuterio ao grupordquo

A remoccedilatildeo de um usuaacuterio de um Grupo de Usuaacuterios Remotos da Aacuterea de Trabalho tambeacutem pode ser feita atraveacutes do menu de opccedilotildees ldquoAdicionar ao Grupordquo Uma caixa de diaacutelogo eacute exibida podendo ser usada para adicionar ou remover usuaacuterios

Alterando as configuraccedilotildees Avanccediladas do Terminal de Serviccedilos vocecirc teraacute que reinicializar o sistema Windows XP as alteraccedilotildees se tornaratildeo efetivas apoacutes a reinicializaccedilatildeo

Utilizando Usuaacuterios e Grupos vocecirc poderaacute fazer as seguintes tarefas

Reinicializaccedilatildeo requisitada

Usuaacuterios e grupos

Somente usuaacuterios que pertenccedilam ao Grupo de Usuaacuterios Remotos da Aacuterea de Trabalho podem ter uma sessatildeo remota

Dicas para Terminal de Serviccedilos da IPConsult

Desempenho

Remoccedilatildeo forccedilada do fundo de tela remoto da aacuterea de trabalho

Habilite esta configuraccedilatildeo e protetores de tela natildeo seratildeo exibidos na aacuterea de trabalho remota isto a daraacute mais velocidade

Limitar profundidade maacutexima de cores

Configure para 16 bits Esta opccedilatildeo daraacute cores adequadas a todos seus aplicativos Usando cores com 24 bits a aacuterea de trabalho remota fica mais lenta e requer mais recursos do servidor e o usuaacuterio natildeo notaraacute diferenccedila entre cores com 16 e 24 bits

Remover a opccedilatildeo desconectar da janela de encerramento

Removendo a opccedilatildeo desconectar o usuaacuterio natildeo pode escolher desconectar-se de sua sessatildeo ele somente poderaacute fazer o log off

Seguranccedila

Criptografia e Seguranccedila Sempre perguntar ao cliente a senha quando conectar

O usuaacuterio pode salvar seu nome e senha de acesso na sua aacuterea de trabalho remota cliente Fazendo isto poderaacute fazer o login somente clicando duas vezes na sua aacuterea de trabalho remota

Usando esta configuraccedilatildeo todos os usuaacuterios seratildeo forccedilados a sempre digitar sua senha de acesso

Sessotildees Tempo expirado

Muitas opccedilotildees de tempo expirado satildeo possiacuteveis prazos curtos satildeo boas opccedilotildees do ponto de vista de seguranccedila

Configurar um tempo limite de ociosidade

A princiacutepio o tempo de ociosidade deveraacute ser de 30 minutos Depois de 30 minutos a aacuterea de trabalho remota seraacute desconectada ou seraacute efetuado logoff

Terminar a sessatildeo quando um tempo limite eacute atingido

Quando o limite de 30 minutos for atingido a sessatildeo da aacuterea de trabalho remota natildeo se desconecta mas sim faz o logoff completo Este procedimento salva recursos no servidor e tambeacutem eacute uma forma de aumentar a seguranccedila

Dicas de usuaacuterios e grupos da IPConsult

Membro do grupo de administradores

Por uma questatildeo de seguranccedila nenhum usuaacuterio da aacuterea de trabalho remota deveraacute ser membro do Grupo de Administradores Quando um usuaacuterio eacute membro do Grupo de Administradores ele poderaacute alterar todas as configuraccedilotildees do terminal de serviccedilos

O usuaacuterio normal ldquoRbRrdquo eacute membro dos ldquoUsuaacuteriosrdquo e dos ldquoUsuaacuterios da Aacuterea de Trabalho Remotardquo

Controle de aplicativos

Modos

Controle de aplicativos tem 3 diferentes modos de operaccedilatildeo

O modo preacute-selecionado eacute ldquoSem Controle de Aplicativosrdquo O usuaacuterio remoto sempre vecirc uma aacuterea de trabalho completa

A segunda e a terceira opccedilotildees acionam o Controle de Aplicativos A diferenccedila entre a segunda e a terceira opccedilotildees eacute que o usuaacuterio pode ver caso os aplicativos natildeo estejam disponiacuteveis para ele A segunda opccedilatildeo daraacute ao usuaacuterio uma aacuterea de trabalho completa sem nenhuma restriccedilatildeo A terceira opccedilatildeo mostraraacute ao usuaacuterio que o Administrador natildeo deixou disponiacutevel nenhum aplicativo O usuaacuterio remoto natildeo poderaacute continuar o trabalho

O Controle de Aplicativos natildeo se aplica ao usuaacuterio Administrador Eacute importante que o administrador natildeo tenha restriccedilotildees quanto ao uso de aplicativos por que se ele tiver restriccedilotildees ele natildeo poderaacute mais iniciar o Programa de Manutenccedilatildeo para fixar suas restriccedilotildees

Administrador e Controle de Aplicativos

Exemplo

Usuaacuterios Grupos e Aplicativos

O usuaacuterio RbR tem os aplicativos

middot Mozilla Firefoxmiddot Open Office Writer middot Notepad

O usuaacuterio RbR tambeacutem possui o aplicativo Notepad porque eacute um membro do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho

Todos os membros do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho tecircm o aplicativo

middot Notepad

middot O botatildeo ldquoLerrdquo lecirc a configuraccedilatildeo tal como eacute salva no Registro Qualquer alteraccedilatildeo recente feita pelo Administrador sem ter usado o botatildeo ldquoSalvarrdquo seraacute perdida quando ler as configuraccedilotildees do Registro

middot Pode-se usar o botatildeo ldquoLerrdquo para ldquoresetarrdquo qualquer alteraccedilatildeo recente que natildeo deveria ser feita

A barra de bototildees conteacutem 3 opccedilotildees

Ler Verificar e Salvar

A tabela com os aplicativos comporta-se como uma tabela no seu processador de texto Usando a tecla ldquoTABrdquo vocecirc poderaacute saltar atraveacutes dos campos Tambeacutem usando esta tecla enquanto o cursor estiver na localizaccedilatildeo mais agrave direita abaixo uma nova linha para um novo aplicativo estaraacute disponiacutevel

Um aplicativo tem um nome e um AtalhoNome de Arquivo Use a tecla ldquoF3rdquo ou clique duas vezes para procurar por arquivos executaacuteveis O nome seraacute exibido no menu Iniciar do usuaacuterio remoto

Lembrando que deve salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Adicionando aplicativos

Poderaacute usaacute-lo tambeacutem para ldquoRelerrdquo os usuaacuterios e grupos caso vocecirc tenha feito alguma alteraccedilatildeo tal como definir novos usuaacuterios

middot O botatildeo ldquoVerificarrdquo confere a consistecircncia das configuraccedilotildees No caso de usuaacuterios serem apagados eles seratildeo visualizados com uma cruz vermelha Caso um ArquivoAtalho de um aplicativo natildeo existir vocecirc seraacute informado

middot O botatildeo ldquoSalvarrdquo salvaraacute a configuraccedilatildeo incluindo todas as alteraccedilotildees feitas pelo Administrador Note que antes de salvar uma verificaccedilatildeo seraacute feita Em caso de inconsistecircncias como aplicativos natildeo existentes estas seratildeo fixadas automaticamente

Selecionando aplicativos

Apagando aplicativos

A primeira coluna eacute usada na seleccedilatildeo de Aplicativos Clicando na primeira coluna vocecirc (de) selecionaraacute algum aplicativo Usando o botatildeo direito do mouse na primeira coluna um pequeno menu de opccedilotildees seraacute exibido para algumas opccedilotildees inteligentes

Apagar um Aplicativo implica que este seraacute removido da tabela Natildeo seraacute removido apagado ou desinstalado do servidor

Selecione os aplicativos que devem ser apagados usando a primeira coluna e clicando no botatildeo ldquoApagarrdquo

Exemplo

Designando aplicativos para um usuaacuterio ou grupo

1Selecione os aplicativos

2Selecione o usuaacuterio ou grupo

3Clique no botatildeo ldquoDesignarrdquo

ldquoApp1rdquo e ldquoApp4rdquo seratildeo apagados da tabela

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo Salvar

Exemplo

O ldquoApp1rdquo eacute selecionado O usuaacuterio ldquotest2rdquo eacute selecionado Clicando-se no botatildeo Designar o usuaacuterio teraacute acesso ao aplicativo Firefox

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Removendo Aplicativos de um usuaacuterio ou grupo

1Selecione o aplicativo

2Clique no botatildeo ldquoRemoverrdquo

Nenhum Aplicativo Designado

Caso um terceiro Modo Aplicativo seja escolhido e o usuaacuterio remoto natildeo tenha aplicativos designados o usuaacuterio remoto veraacute a seguinte mensagem

Um Aplicativo Designado

Diversos Aplicativos Designados

Caso um usuaacuterio tenha 1 (um) aplicativo designado este Aplicativo iniciaraacute diretamente apoacutes o login e seraacute mostrado em tela cheia Quando o usuaacuterio fechar o Aplicativo a sessatildeo remota seraacute encerrada

Observe que as vezes um Aplicativo pode natildeo ser mostrado em tela cheia porque o Aplicativo natildeo esta habilitado ou natildeo suporta tela cheia

Veja tambeacutem Aplicativos Ocultos Um aplicativo oculto natildeo ldquocontardquo No caso de um usuaacuterio ter um aplicativo e 3 aplicativos ocultos este um aplicativo natildeo oculto seraacute inicializado diretamente apoacutes o login

Diversos Aplicativos Designados

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Este botatildeo Menu Iniciar daacute ao usuaacuterio acesso aos aplicativos designados

A diferenccedila entre um ou mais Aplicativos designados estaacute no botatildeo Menu Iniciar Caso soacute exista um Aplicativo designado o botatildeo natildeo seraacute exibido

Restriccedilotildees

Natildeo eacute possiacutevel ao usuaacuterio iniciar algum aplicativo que natildeo estaacute na lista de Aplicativos designados No caso do usuaacuterio tentar iniciar algum Aplicativo fora

Controle riacutegido ou ameno de Aplicativos

Controle riacutegido de aplicativos significa que seus usuaacuterios somente poderatildeo iniciar aqueles programas que vocecirc designou para eles Agraves vezes este controle eacute muito rigoroso Eacute possiacutevel que um aplicativo precise iniciar todo tipo de outros sub-aplicativos Quando usado o controle riacutegido isto natildeo eacute permitido

O controle riacutegido de aplicativos eacute desejaacutevel por questatildeo de seguranccedila e estabilidade ele previne programas indesejaacuteveis de serem iniciados pelos usuaacuterios

Contudo se o controle riacutegido for muito rigoroso o Administrador pode selecionar o Controle Ameno de Aplicativos Isto ainda implica em que o usuaacuterio somente poderaacute ver os aplicativos que foram designados a ele Contudo se um aplicativo tentar iniciar um outro (sub)aplicativo isto seraacute permitido

Normalmente esta configuraccedilatildeo eacute necessaacuteria para seus aplicativos Observe que esta opccedilatildeo natildeo eacute tatildeo boa quanto a opccedilatildeo riacutegida no que se refere agraves questotildees de seguranccedila e estabilidade

Aplicativos Ocultos

Normalmente um Aplicativo inicia outros Aplicativos Estes sub-aplicativos natildeo devem aparecer no menu ldquoIniciarrdquo do usuaacuterio mas este deveraacute ter permissatildeo para executaacute-los

Qualquer aplicativo que comeccedilar com o siacutembolo $ seraacute chamado de ldquoAplicativo Ocultordquo

Exemplo

O usuaacuterio test2 tem permissatildeo para iniciar os programas de Ajuda do Windows preacute-selecionados Aqueles programas de ajuda podem ser iniciados pelo Bloco de Notas do Windows ou pressionando-se a tecla ldquoF1rdquo

Arquivo oculto implica em que o usuaacuterio pode executar o aplicativo mas ele natildeo eacute exibido no Menu Iniciar do usuaacuterio remoto

A versatildeo demo do XP Unlimited mostra uma tela incocircmoda depois do login caso do Controle de Aplicativos ser usado

Esta tela incocircmoda natildeo eacute exibida quando a versatildeo completa do XP Unlimited eacute usada

Um aplicativo pode natildeo ter ter um ou mais paracircmetros de linhas de comando

Normalmente o caractere ldquoespaccedilordquo eacute utilizado para separar os paracircmetros Vocecirc pode usar ldquoaspas duplasrdquo no caso de espaccedilo ser preciso dentro de um paracircmetro

Tela incocircmoda

Paracircmetros de Linhas de comando

Variaacuteveis de Ambiente e Paracircmetros de linhas de comando

Exemplos de como usar variaacuteveis de ambiente

Variaacuteveis de Ambiente e paracircmetros da linha de comando caractere de escape ldquoamprdquo

Ao abrir a caixa claacutessica DOS vocecirc pode digitar o comando ldquosetrdquo Ele mostraraacute a disponibilidade ldquoEnvironment variablesrdquo (ldquoVariaacuteveis de Ambienterdquo) A maioria das variaacuteveis de ambiente estaacute sempre disponiacutevel em todos os sistemas Windows Podem haver algumas variaacuteveis de ambiente extras que somente estatildeo disponiacuteveis no seu sistema Windows porque satildeo resultado de alguns aplicativos instalados

Exemplo de variaacutevel de ambiente que estaacute sempre disponiacutevel

Vocecirc pode usar aquelas variaacuteveis de ambiente nos paracircmetros da linha de comando Exemplos

Em um paracircmetro de uma linha de comando vocecirc pode usar o caractere ldquoamprdquo para caracteres especiais variando de $01-gt$FF (hexadecimal entre 1 e 255)

O caractere ldquoamprdquo eacute chamado de caractere de escape

Paracircmetros da Linha de comandono controle de aplicativos

Resultado para o usuaacuterio rbr

EdocumentsusernameEdocumentsusername Edocumentsrbr

userprofilesome folderuserprofilesome folder EDocuments andSettingsrbrsome folder

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

Edocumentsamp26usernameamp26 Edocumentsampusernameamp

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsusernamerdquo username ldquoEdocumentsusernamerdquo rbr

Edocumentsamp22usernameamp22 username Edocumentsrdquousernamerdquo rbr

Observer os uacuteltimos dois exemplos A primeira ocorrecircncia de nome de usuaacuterio natildeo eacute considerada como uma variaacutevel de ambiente porque natildeo estaacute dentro do siacutembolo ldquordquo No terceiro exemplo estaacute dentro do ldquoamp22rdquo ldquoEste eacute um valor hexadecimal do caractererdquo entatildeo o resultado seraacute ldquousernamerdquo

A segunda ocorrecircncia do nome de usuaacuterio eacute considerada como uma variaacutevel de ambiente porque estaacute dentro do siacutembolo ldquordquo Portanto seraacute substituiacuteda por rbr

A apariccedilatildeo de ldquoampXXrdquo numa linha de comando de paracircmetros seraacute sempre traduzida em um caractere

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

ldquoEdocumentsamp25usernameamp25rdquo ldquoEdocumentsusernamerdquo

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsamp26usernamerdquo ldquoEdocumentsampusernamerdquo

Ferramenta de Teste ldquoComo comeceirdquo

Eacute possiacutevel fazer o download a partir do site da ThinNetworks (wwwthinentworkscombr) de uma Ferramenta graacutetis de teste chamada ldquoHow Am I Startedrdquo (Como comecei) Esta ferramenta pode ajudar a testar e a entender os paracircmetros das linhas de comando e as variaacuteveis de ambiente

Exemplos

Mapa de caracteres do Windows

Opccedilotildees de inicializaccedilatildeo

Eacute possiacutevel utilizar o ldquocaracter map toolrdquo (ferramenta mapa de caracteres) para obter o valor hexadecimal dos caracteres

Auto-executar Este aplicativo seraacute iniciado diretamente apoacutes o login do usuaacuterio Muacuteltiplos aplicativos podem ser marcados como Auto-executaacuteveis (tantos quantos vocecirc desejar)

Maximizar Quando iniciado o aplicativo pode ser mostrado maximizado O usuaacuterio poderaacute restaurar ou minimizar o aplicativo

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Visiacutevel Selecione todos os aplicativos para serem visiacuteveis Um aplicativo pode ser marcado para ser ldquonatildeo visiacutevelrdquo ou ldquoocultordquo Um usuaacuterio natildeo pode interagir com um aplicativo oculto

Esta opccedilatildeo eacute uacutetil para iniciar arquivos CMD que vatildeo iniciar outro aplicativo

Em combinaccedilatildeo com Autoexecutar vocecirc poderaacute iniciar alguns tipos de aplicativos de serviccedilos ocultos para o usuaacuterio sem mostraacute-los ao usuaacuterio Por exemplo vocecirc poderaacute usaacute-lo para iniciar algum antiviacuterus

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Um aplicativo pode ser iniciado como segue

Traduzir caixa de diaacutelogo do usuaacuterio

Aplicativos natildeo definidos para um usuaacuterio Elvis

Menu iniciars

A aba ldquoTranslaterdquo (Traduzir) daacute ao Administrador a opccedilatildeo de traduzir ou customizar as caixas de diaacutelogo que seratildeo mostradas ao usuaacuterio

O Administrador estaacute livre para entrar com qualquer texto Contudo certifique-se que seus usuaacuterios entendam o texto e certifique-se que haacute espaccedilo na caixa de diaacutelogo Se o Administrador colocar um texto grande este seraacute interrompido e cortado

Continuar ou fazer o log off

Autorizaccedilatildeo de domiacutenio

Adicionar seu computador Windows XP ao Domiacutenio

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

Autorizaccedilotildees de Domiacutenio natildeo deveratildeo ser manipuladas pelo Windows XP e sim pelo XP Unlimited Tendo nossos proacuteprios moacutedulos para autorizaccedilatildeo o XP Unlimited tem capacidade para manipular mais do que somente um domiacutenio ou outros tipos de autorizaccedilatildeo

A versatildeo 20 do XP Unlimited suporta apenas 1 domiacutenio Versotildees futuras teratildeo capacidade para mais

Antes de comeccedilar com autorizaccedilatildeo de domiacutenios certifique-se que o domiacutenio aceite o computador WXP

Quatro sistemas Windows XP executando XP Unlimited satildeo partes do Domiacutenio chamado ldquotestxpinternrdquo

Identificar seu domiacutenio

Testar a conectividade do seu domiacutenio

No exemplo abaixo o domiacutenio eacute chamado ldquotestxpinternrdquo O servidor executando o domiacutenio eacute chamado ldquotestw2k3rdquo

Antes de proceder com a configuraccedilatildeo do XP Unlimited certifique-se que o nome do Domiacutenio e o Domiacutenio do servidor satildeo alcanccedilaacuteveis do servidor XP Unlimited

Pode-se verificar abrindo uma janela DOS e utilizar o comando ldquopingrdquo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Usando o Gerenciador de Tarefas um Administrador ou um usuaacuterio com privileacutegios de Administrador pode controlar remotamente outros usuaacuterios

Caixa de diaacutelogo mostrada

Usando as configuraccedilotildees avanccediladas do terminal seraacute possiacutevel configurar o servidor XP Unlimited de maneira que a sessatildeo de controle remoto seraacute possiacutevel sem o consentimento do usuaacuterio

Indicamos a tecla ldquoCtrl rdquo (localizada no teclado numeacuterico) para sair da sessatildeo de controle remoto O usuaacuterio natildeo pode usar esta tecla Somente o Administrador poderaacute usaacute-la para encerrar a sessatildeo de controle remoto

Encerrar uma sessatildeo de controle remoto significa que o Administrador e o Usuaacuterio continuam trabalhando em suas sessotildees terminar uma sessatildeo de controle remoto natildeo implica no Administrador ou Usuaacuterio serem desconectados

O usuaacuterio cuja sessatildeo estaacute proacutexima de ser ldquocontrolada remotamenterdquo por um Administrador tem que confirmar o pedido

Configuraccedilotildees avanccediladas utilizando o gerenciador de terminal da Microsoft

Terminal de serviccedilos

A tela inicial do terminal de serviccedilos XP Unlimited usando MMC eacute como segue

Nota Inicialmente pode levar alguns segundos ateacute que esta tela seja exibida Abrir os ldquoAdministrative Templatesrdquo (Formatos Administrativos) pode tambeacutem pode levar dependendo da velocidade da CPU Isto eacute normal

middot Esta tela daacute acesso paramiddot Configuraccedilotildees Avanccediladas do Terminal de Serviccedilosmiddot Usuaacuterios e Grupos

As Configuraccedilotildees Avanccediladas do Terminal de Serviccedilos podem ser usadas para alguns ajustes finos

A tela ldquoUsuaacuterios e Gruposrdquo pode ser usada para denominar senhas de acesso aos usuaacuterios para fazecirc-los membros do grupo ldquoUsuaacuterios Remotos da Aacuterea de Trabalhordquo Veja alguns exemplos em Usuaacuterios e Grupos entre as FAQs no site da ThinNetworks wwwthinentworkscombr Abrindo a tela Administrative Templates Windows Components vocecirc encontraraacute as Configuraccedilotildees Avanccediladas do Terminal de Serviccedilos

Eacute possiacutevel fazer ajuste fino mas orientamos que tenha cuidado com as mudanccedilas de paracircmetros Isso pode tornar o sistema inutilizaacutevel

Quando clicar em uma ldquoOpccedilatildeordquo textos de aviso apareceratildeo para explicar esta opccedilatildeo Orientamos a ler estes textos com atenccedilatildeo antes de fazer qualquer modificaccedilatildeo

Nota Nem todas as opccedilotildees satildeo implementadas Algumas satildeo exibidas porque o Windows XP compartilha a mesma ldquobase de coacutedigosrdquo do Servidor Windows 2003 mas estas opccedilotildees natildeo satildeo implementadas (pelo Windows XP ou pelo XP Unlimited)

Selecione ldquoUsuaacuteriosrdquo e ldquoGruposrdquo no painel da esquerda Use o botatildeo direito do mouse no painel da direita Um sub-menu seraacute exibido incluindo ldquoNovo Usuaacuteriordquo

Clique com o botatildeo direito do mouse em um usuaacuterio O sub-menu exibido conteacutem a opccedilatildeo de dar ao usuaacuterio uma senha de acesso

Usuaacuterios sem senha de acesso natildeo podem ter uma sessatildeo remota da aacuterea de trabalho

Selecione ldquoGruposrdquo no painel da esquerda Clique com o botatildeo direito do mouse no Grupo ldquoUsuaacuterios Remotosrdquo da Aacuterea de Trabalho O sub-menu que eacute exibido conteacutem a opccedilatildeo de ldquoadicionar um outro usuaacuterio ao grupordquo

A remoccedilatildeo de um usuaacuterio de um Grupo de Usuaacuterios Remotos da Aacuterea de Trabalho tambeacutem pode ser feita atraveacutes do menu de opccedilotildees ldquoAdicionar ao Grupordquo Uma caixa de diaacutelogo eacute exibida podendo ser usada para adicionar ou remover usuaacuterios

Alterando as configuraccedilotildees Avanccediladas do Terminal de Serviccedilos vocecirc teraacute que reinicializar o sistema Windows XP as alteraccedilotildees se tornaratildeo efetivas apoacutes a reinicializaccedilatildeo

Utilizando Usuaacuterios e Grupos vocecirc poderaacute fazer as seguintes tarefas

Reinicializaccedilatildeo requisitada

Usuaacuterios e grupos

Somente usuaacuterios que pertenccedilam ao Grupo de Usuaacuterios Remotos da Aacuterea de Trabalho podem ter uma sessatildeo remota

Dicas para Terminal de Serviccedilos da IPConsult

Desempenho

Remoccedilatildeo forccedilada do fundo de tela remoto da aacuterea de trabalho

Habilite esta configuraccedilatildeo e protetores de tela natildeo seratildeo exibidos na aacuterea de trabalho remota isto a daraacute mais velocidade

Limitar profundidade maacutexima de cores

Configure para 16 bits Esta opccedilatildeo daraacute cores adequadas a todos seus aplicativos Usando cores com 24 bits a aacuterea de trabalho remota fica mais lenta e requer mais recursos do servidor e o usuaacuterio natildeo notaraacute diferenccedila entre cores com 16 e 24 bits

Remover a opccedilatildeo desconectar da janela de encerramento

Removendo a opccedilatildeo desconectar o usuaacuterio natildeo pode escolher desconectar-se de sua sessatildeo ele somente poderaacute fazer o log off

Seguranccedila

Criptografia e Seguranccedila Sempre perguntar ao cliente a senha quando conectar

O usuaacuterio pode salvar seu nome e senha de acesso na sua aacuterea de trabalho remota cliente Fazendo isto poderaacute fazer o login somente clicando duas vezes na sua aacuterea de trabalho remota

Usando esta configuraccedilatildeo todos os usuaacuterios seratildeo forccedilados a sempre digitar sua senha de acesso

Sessotildees Tempo expirado

Muitas opccedilotildees de tempo expirado satildeo possiacuteveis prazos curtos satildeo boas opccedilotildees do ponto de vista de seguranccedila

Configurar um tempo limite de ociosidade

A princiacutepio o tempo de ociosidade deveraacute ser de 30 minutos Depois de 30 minutos a aacuterea de trabalho remota seraacute desconectada ou seraacute efetuado logoff

Terminar a sessatildeo quando um tempo limite eacute atingido

Quando o limite de 30 minutos for atingido a sessatildeo da aacuterea de trabalho remota natildeo se desconecta mas sim faz o logoff completo Este procedimento salva recursos no servidor e tambeacutem eacute uma forma de aumentar a seguranccedila

Dicas de usuaacuterios e grupos da IPConsult

Membro do grupo de administradores

Por uma questatildeo de seguranccedila nenhum usuaacuterio da aacuterea de trabalho remota deveraacute ser membro do Grupo de Administradores Quando um usuaacuterio eacute membro do Grupo de Administradores ele poderaacute alterar todas as configuraccedilotildees do terminal de serviccedilos

O usuaacuterio normal ldquoRbRrdquo eacute membro dos ldquoUsuaacuteriosrdquo e dos ldquoUsuaacuterios da Aacuterea de Trabalho Remotardquo

Controle de aplicativos

Modos

Controle de aplicativos tem 3 diferentes modos de operaccedilatildeo

O modo preacute-selecionado eacute ldquoSem Controle de Aplicativosrdquo O usuaacuterio remoto sempre vecirc uma aacuterea de trabalho completa

A segunda e a terceira opccedilotildees acionam o Controle de Aplicativos A diferenccedila entre a segunda e a terceira opccedilotildees eacute que o usuaacuterio pode ver caso os aplicativos natildeo estejam disponiacuteveis para ele A segunda opccedilatildeo daraacute ao usuaacuterio uma aacuterea de trabalho completa sem nenhuma restriccedilatildeo A terceira opccedilatildeo mostraraacute ao usuaacuterio que o Administrador natildeo deixou disponiacutevel nenhum aplicativo O usuaacuterio remoto natildeo poderaacute continuar o trabalho

O Controle de Aplicativos natildeo se aplica ao usuaacuterio Administrador Eacute importante que o administrador natildeo tenha restriccedilotildees quanto ao uso de aplicativos por que se ele tiver restriccedilotildees ele natildeo poderaacute mais iniciar o Programa de Manutenccedilatildeo para fixar suas restriccedilotildees

Administrador e Controle de Aplicativos

Exemplo

Usuaacuterios Grupos e Aplicativos

O usuaacuterio RbR tem os aplicativos

middot Mozilla Firefoxmiddot Open Office Writer middot Notepad

O usuaacuterio RbR tambeacutem possui o aplicativo Notepad porque eacute um membro do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho

Todos os membros do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho tecircm o aplicativo

middot Notepad

middot O botatildeo ldquoLerrdquo lecirc a configuraccedilatildeo tal como eacute salva no Registro Qualquer alteraccedilatildeo recente feita pelo Administrador sem ter usado o botatildeo ldquoSalvarrdquo seraacute perdida quando ler as configuraccedilotildees do Registro

middot Pode-se usar o botatildeo ldquoLerrdquo para ldquoresetarrdquo qualquer alteraccedilatildeo recente que natildeo deveria ser feita

A barra de bototildees conteacutem 3 opccedilotildees

Ler Verificar e Salvar

A tabela com os aplicativos comporta-se como uma tabela no seu processador de texto Usando a tecla ldquoTABrdquo vocecirc poderaacute saltar atraveacutes dos campos Tambeacutem usando esta tecla enquanto o cursor estiver na localizaccedilatildeo mais agrave direita abaixo uma nova linha para um novo aplicativo estaraacute disponiacutevel

Um aplicativo tem um nome e um AtalhoNome de Arquivo Use a tecla ldquoF3rdquo ou clique duas vezes para procurar por arquivos executaacuteveis O nome seraacute exibido no menu Iniciar do usuaacuterio remoto

Lembrando que deve salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Adicionando aplicativos

Poderaacute usaacute-lo tambeacutem para ldquoRelerrdquo os usuaacuterios e grupos caso vocecirc tenha feito alguma alteraccedilatildeo tal como definir novos usuaacuterios

middot O botatildeo ldquoVerificarrdquo confere a consistecircncia das configuraccedilotildees No caso de usuaacuterios serem apagados eles seratildeo visualizados com uma cruz vermelha Caso um ArquivoAtalho de um aplicativo natildeo existir vocecirc seraacute informado

middot O botatildeo ldquoSalvarrdquo salvaraacute a configuraccedilatildeo incluindo todas as alteraccedilotildees feitas pelo Administrador Note que antes de salvar uma verificaccedilatildeo seraacute feita Em caso de inconsistecircncias como aplicativos natildeo existentes estas seratildeo fixadas automaticamente

Selecionando aplicativos

Apagando aplicativos

A primeira coluna eacute usada na seleccedilatildeo de Aplicativos Clicando na primeira coluna vocecirc (de) selecionaraacute algum aplicativo Usando o botatildeo direito do mouse na primeira coluna um pequeno menu de opccedilotildees seraacute exibido para algumas opccedilotildees inteligentes

Apagar um Aplicativo implica que este seraacute removido da tabela Natildeo seraacute removido apagado ou desinstalado do servidor

Selecione os aplicativos que devem ser apagados usando a primeira coluna e clicando no botatildeo ldquoApagarrdquo

Exemplo

Designando aplicativos para um usuaacuterio ou grupo

1Selecione os aplicativos

2Selecione o usuaacuterio ou grupo

3Clique no botatildeo ldquoDesignarrdquo

ldquoApp1rdquo e ldquoApp4rdquo seratildeo apagados da tabela

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo Salvar

Exemplo

O ldquoApp1rdquo eacute selecionado O usuaacuterio ldquotest2rdquo eacute selecionado Clicando-se no botatildeo Designar o usuaacuterio teraacute acesso ao aplicativo Firefox

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Removendo Aplicativos de um usuaacuterio ou grupo

1Selecione o aplicativo

2Clique no botatildeo ldquoRemoverrdquo

Nenhum Aplicativo Designado

Caso um terceiro Modo Aplicativo seja escolhido e o usuaacuterio remoto natildeo tenha aplicativos designados o usuaacuterio remoto veraacute a seguinte mensagem

Um Aplicativo Designado

Diversos Aplicativos Designados

Caso um usuaacuterio tenha 1 (um) aplicativo designado este Aplicativo iniciaraacute diretamente apoacutes o login e seraacute mostrado em tela cheia Quando o usuaacuterio fechar o Aplicativo a sessatildeo remota seraacute encerrada

Observe que as vezes um Aplicativo pode natildeo ser mostrado em tela cheia porque o Aplicativo natildeo esta habilitado ou natildeo suporta tela cheia

Veja tambeacutem Aplicativos Ocultos Um aplicativo oculto natildeo ldquocontardquo No caso de um usuaacuterio ter um aplicativo e 3 aplicativos ocultos este um aplicativo natildeo oculto seraacute inicializado diretamente apoacutes o login

Diversos Aplicativos Designados

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Este botatildeo Menu Iniciar daacute ao usuaacuterio acesso aos aplicativos designados

A diferenccedila entre um ou mais Aplicativos designados estaacute no botatildeo Menu Iniciar Caso soacute exista um Aplicativo designado o botatildeo natildeo seraacute exibido

Restriccedilotildees

Natildeo eacute possiacutevel ao usuaacuterio iniciar algum aplicativo que natildeo estaacute na lista de Aplicativos designados No caso do usuaacuterio tentar iniciar algum Aplicativo fora

Controle riacutegido ou ameno de Aplicativos

Controle riacutegido de aplicativos significa que seus usuaacuterios somente poderatildeo iniciar aqueles programas que vocecirc designou para eles Agraves vezes este controle eacute muito rigoroso Eacute possiacutevel que um aplicativo precise iniciar todo tipo de outros sub-aplicativos Quando usado o controle riacutegido isto natildeo eacute permitido

O controle riacutegido de aplicativos eacute desejaacutevel por questatildeo de seguranccedila e estabilidade ele previne programas indesejaacuteveis de serem iniciados pelos usuaacuterios

Contudo se o controle riacutegido for muito rigoroso o Administrador pode selecionar o Controle Ameno de Aplicativos Isto ainda implica em que o usuaacuterio somente poderaacute ver os aplicativos que foram designados a ele Contudo se um aplicativo tentar iniciar um outro (sub)aplicativo isto seraacute permitido

Normalmente esta configuraccedilatildeo eacute necessaacuteria para seus aplicativos Observe que esta opccedilatildeo natildeo eacute tatildeo boa quanto a opccedilatildeo riacutegida no que se refere agraves questotildees de seguranccedila e estabilidade

Aplicativos Ocultos

Normalmente um Aplicativo inicia outros Aplicativos Estes sub-aplicativos natildeo devem aparecer no menu ldquoIniciarrdquo do usuaacuterio mas este deveraacute ter permissatildeo para executaacute-los

Qualquer aplicativo que comeccedilar com o siacutembolo $ seraacute chamado de ldquoAplicativo Ocultordquo

Exemplo

O usuaacuterio test2 tem permissatildeo para iniciar os programas de Ajuda do Windows preacute-selecionados Aqueles programas de ajuda podem ser iniciados pelo Bloco de Notas do Windows ou pressionando-se a tecla ldquoF1rdquo

Arquivo oculto implica em que o usuaacuterio pode executar o aplicativo mas ele natildeo eacute exibido no Menu Iniciar do usuaacuterio remoto

A versatildeo demo do XP Unlimited mostra uma tela incocircmoda depois do login caso do Controle de Aplicativos ser usado

Esta tela incocircmoda natildeo eacute exibida quando a versatildeo completa do XP Unlimited eacute usada

Um aplicativo pode natildeo ter ter um ou mais paracircmetros de linhas de comando

Normalmente o caractere ldquoespaccedilordquo eacute utilizado para separar os paracircmetros Vocecirc pode usar ldquoaspas duplasrdquo no caso de espaccedilo ser preciso dentro de um paracircmetro

Tela incocircmoda

Paracircmetros de Linhas de comando

Variaacuteveis de Ambiente e Paracircmetros de linhas de comando

Exemplos de como usar variaacuteveis de ambiente

Variaacuteveis de Ambiente e paracircmetros da linha de comando caractere de escape ldquoamprdquo

Ao abrir a caixa claacutessica DOS vocecirc pode digitar o comando ldquosetrdquo Ele mostraraacute a disponibilidade ldquoEnvironment variablesrdquo (ldquoVariaacuteveis de Ambienterdquo) A maioria das variaacuteveis de ambiente estaacute sempre disponiacutevel em todos os sistemas Windows Podem haver algumas variaacuteveis de ambiente extras que somente estatildeo disponiacuteveis no seu sistema Windows porque satildeo resultado de alguns aplicativos instalados

Exemplo de variaacutevel de ambiente que estaacute sempre disponiacutevel

Vocecirc pode usar aquelas variaacuteveis de ambiente nos paracircmetros da linha de comando Exemplos

Em um paracircmetro de uma linha de comando vocecirc pode usar o caractere ldquoamprdquo para caracteres especiais variando de $01-gt$FF (hexadecimal entre 1 e 255)

O caractere ldquoamprdquo eacute chamado de caractere de escape

Paracircmetros da Linha de comandono controle de aplicativos

Resultado para o usuaacuterio rbr

EdocumentsusernameEdocumentsusername Edocumentsrbr

userprofilesome folderuserprofilesome folder EDocuments andSettingsrbrsome folder

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

Edocumentsamp26usernameamp26 Edocumentsampusernameamp

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsusernamerdquo username ldquoEdocumentsusernamerdquo rbr

Edocumentsamp22usernameamp22 username Edocumentsrdquousernamerdquo rbr

Observer os uacuteltimos dois exemplos A primeira ocorrecircncia de nome de usuaacuterio natildeo eacute considerada como uma variaacutevel de ambiente porque natildeo estaacute dentro do siacutembolo ldquordquo No terceiro exemplo estaacute dentro do ldquoamp22rdquo ldquoEste eacute um valor hexadecimal do caractererdquo entatildeo o resultado seraacute ldquousernamerdquo

A segunda ocorrecircncia do nome de usuaacuterio eacute considerada como uma variaacutevel de ambiente porque estaacute dentro do siacutembolo ldquordquo Portanto seraacute substituiacuteda por rbr

A apariccedilatildeo de ldquoampXXrdquo numa linha de comando de paracircmetros seraacute sempre traduzida em um caractere

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

ldquoEdocumentsamp25usernameamp25rdquo ldquoEdocumentsusernamerdquo

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsamp26usernamerdquo ldquoEdocumentsampusernamerdquo

Ferramenta de Teste ldquoComo comeceirdquo

Eacute possiacutevel fazer o download a partir do site da ThinNetworks (wwwthinentworkscombr) de uma Ferramenta graacutetis de teste chamada ldquoHow Am I Startedrdquo (Como comecei) Esta ferramenta pode ajudar a testar e a entender os paracircmetros das linhas de comando e as variaacuteveis de ambiente

Exemplos

Mapa de caracteres do Windows

Opccedilotildees de inicializaccedilatildeo

Eacute possiacutevel utilizar o ldquocaracter map toolrdquo (ferramenta mapa de caracteres) para obter o valor hexadecimal dos caracteres

Auto-executar Este aplicativo seraacute iniciado diretamente apoacutes o login do usuaacuterio Muacuteltiplos aplicativos podem ser marcados como Auto-executaacuteveis (tantos quantos vocecirc desejar)

Maximizar Quando iniciado o aplicativo pode ser mostrado maximizado O usuaacuterio poderaacute restaurar ou minimizar o aplicativo

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Visiacutevel Selecione todos os aplicativos para serem visiacuteveis Um aplicativo pode ser marcado para ser ldquonatildeo visiacutevelrdquo ou ldquoocultordquo Um usuaacuterio natildeo pode interagir com um aplicativo oculto

Esta opccedilatildeo eacute uacutetil para iniciar arquivos CMD que vatildeo iniciar outro aplicativo

Em combinaccedilatildeo com Autoexecutar vocecirc poderaacute iniciar alguns tipos de aplicativos de serviccedilos ocultos para o usuaacuterio sem mostraacute-los ao usuaacuterio Por exemplo vocecirc poderaacute usaacute-lo para iniciar algum antiviacuterus

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Um aplicativo pode ser iniciado como segue

Traduzir caixa de diaacutelogo do usuaacuterio

Aplicativos natildeo definidos para um usuaacuterio Elvis

Menu iniciars

A aba ldquoTranslaterdquo (Traduzir) daacute ao Administrador a opccedilatildeo de traduzir ou customizar as caixas de diaacutelogo que seratildeo mostradas ao usuaacuterio

O Administrador estaacute livre para entrar com qualquer texto Contudo certifique-se que seus usuaacuterios entendam o texto e certifique-se que haacute espaccedilo na caixa de diaacutelogo Se o Administrador colocar um texto grande este seraacute interrompido e cortado

Continuar ou fazer o log off

Autorizaccedilatildeo de domiacutenio

Adicionar seu computador Windows XP ao Domiacutenio

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

Autorizaccedilotildees de Domiacutenio natildeo deveratildeo ser manipuladas pelo Windows XP e sim pelo XP Unlimited Tendo nossos proacuteprios moacutedulos para autorizaccedilatildeo o XP Unlimited tem capacidade para manipular mais do que somente um domiacutenio ou outros tipos de autorizaccedilatildeo

A versatildeo 20 do XP Unlimited suporta apenas 1 domiacutenio Versotildees futuras teratildeo capacidade para mais

Antes de comeccedilar com autorizaccedilatildeo de domiacutenios certifique-se que o domiacutenio aceite o computador WXP

Quatro sistemas Windows XP executando XP Unlimited satildeo partes do Domiacutenio chamado ldquotestxpinternrdquo

Identificar seu domiacutenio

Testar a conectividade do seu domiacutenio

No exemplo abaixo o domiacutenio eacute chamado ldquotestxpinternrdquo O servidor executando o domiacutenio eacute chamado ldquotestw2k3rdquo

Antes de proceder com a configuraccedilatildeo do XP Unlimited certifique-se que o nome do Domiacutenio e o Domiacutenio do servidor satildeo alcanccedilaacuteveis do servidor XP Unlimited

Pode-se verificar abrindo uma janela DOS e utilizar o comando ldquopingrdquo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Configuraccedilotildees avanccediladas utilizando o gerenciador de terminal da Microsoft

Terminal de serviccedilos

A tela inicial do terminal de serviccedilos XP Unlimited usando MMC eacute como segue

Nota Inicialmente pode levar alguns segundos ateacute que esta tela seja exibida Abrir os ldquoAdministrative Templatesrdquo (Formatos Administrativos) pode tambeacutem pode levar dependendo da velocidade da CPU Isto eacute normal

middot Esta tela daacute acesso paramiddot Configuraccedilotildees Avanccediladas do Terminal de Serviccedilosmiddot Usuaacuterios e Grupos

As Configuraccedilotildees Avanccediladas do Terminal de Serviccedilos podem ser usadas para alguns ajustes finos

A tela ldquoUsuaacuterios e Gruposrdquo pode ser usada para denominar senhas de acesso aos usuaacuterios para fazecirc-los membros do grupo ldquoUsuaacuterios Remotos da Aacuterea de Trabalhordquo Veja alguns exemplos em Usuaacuterios e Grupos entre as FAQs no site da ThinNetworks wwwthinentworkscombr Abrindo a tela Administrative Templates Windows Components vocecirc encontraraacute as Configuraccedilotildees Avanccediladas do Terminal de Serviccedilos

Eacute possiacutevel fazer ajuste fino mas orientamos que tenha cuidado com as mudanccedilas de paracircmetros Isso pode tornar o sistema inutilizaacutevel

Quando clicar em uma ldquoOpccedilatildeordquo textos de aviso apareceratildeo para explicar esta opccedilatildeo Orientamos a ler estes textos com atenccedilatildeo antes de fazer qualquer modificaccedilatildeo

Nota Nem todas as opccedilotildees satildeo implementadas Algumas satildeo exibidas porque o Windows XP compartilha a mesma ldquobase de coacutedigosrdquo do Servidor Windows 2003 mas estas opccedilotildees natildeo satildeo implementadas (pelo Windows XP ou pelo XP Unlimited)

Selecione ldquoUsuaacuteriosrdquo e ldquoGruposrdquo no painel da esquerda Use o botatildeo direito do mouse no painel da direita Um sub-menu seraacute exibido incluindo ldquoNovo Usuaacuteriordquo

Clique com o botatildeo direito do mouse em um usuaacuterio O sub-menu exibido conteacutem a opccedilatildeo de dar ao usuaacuterio uma senha de acesso

Usuaacuterios sem senha de acesso natildeo podem ter uma sessatildeo remota da aacuterea de trabalho

Selecione ldquoGruposrdquo no painel da esquerda Clique com o botatildeo direito do mouse no Grupo ldquoUsuaacuterios Remotosrdquo da Aacuterea de Trabalho O sub-menu que eacute exibido conteacutem a opccedilatildeo de ldquoadicionar um outro usuaacuterio ao grupordquo

A remoccedilatildeo de um usuaacuterio de um Grupo de Usuaacuterios Remotos da Aacuterea de Trabalho tambeacutem pode ser feita atraveacutes do menu de opccedilotildees ldquoAdicionar ao Grupordquo Uma caixa de diaacutelogo eacute exibida podendo ser usada para adicionar ou remover usuaacuterios

Alterando as configuraccedilotildees Avanccediladas do Terminal de Serviccedilos vocecirc teraacute que reinicializar o sistema Windows XP as alteraccedilotildees se tornaratildeo efetivas apoacutes a reinicializaccedilatildeo

Utilizando Usuaacuterios e Grupos vocecirc poderaacute fazer as seguintes tarefas

Reinicializaccedilatildeo requisitada

Usuaacuterios e grupos

Somente usuaacuterios que pertenccedilam ao Grupo de Usuaacuterios Remotos da Aacuterea de Trabalho podem ter uma sessatildeo remota

Dicas para Terminal de Serviccedilos da IPConsult

Desempenho

Remoccedilatildeo forccedilada do fundo de tela remoto da aacuterea de trabalho

Habilite esta configuraccedilatildeo e protetores de tela natildeo seratildeo exibidos na aacuterea de trabalho remota isto a daraacute mais velocidade

Limitar profundidade maacutexima de cores

Configure para 16 bits Esta opccedilatildeo daraacute cores adequadas a todos seus aplicativos Usando cores com 24 bits a aacuterea de trabalho remota fica mais lenta e requer mais recursos do servidor e o usuaacuterio natildeo notaraacute diferenccedila entre cores com 16 e 24 bits

Remover a opccedilatildeo desconectar da janela de encerramento

Removendo a opccedilatildeo desconectar o usuaacuterio natildeo pode escolher desconectar-se de sua sessatildeo ele somente poderaacute fazer o log off

Seguranccedila

Criptografia e Seguranccedila Sempre perguntar ao cliente a senha quando conectar

O usuaacuterio pode salvar seu nome e senha de acesso na sua aacuterea de trabalho remota cliente Fazendo isto poderaacute fazer o login somente clicando duas vezes na sua aacuterea de trabalho remota

Usando esta configuraccedilatildeo todos os usuaacuterios seratildeo forccedilados a sempre digitar sua senha de acesso

Sessotildees Tempo expirado

Muitas opccedilotildees de tempo expirado satildeo possiacuteveis prazos curtos satildeo boas opccedilotildees do ponto de vista de seguranccedila

Configurar um tempo limite de ociosidade

A princiacutepio o tempo de ociosidade deveraacute ser de 30 minutos Depois de 30 minutos a aacuterea de trabalho remota seraacute desconectada ou seraacute efetuado logoff

Terminar a sessatildeo quando um tempo limite eacute atingido

Quando o limite de 30 minutos for atingido a sessatildeo da aacuterea de trabalho remota natildeo se desconecta mas sim faz o logoff completo Este procedimento salva recursos no servidor e tambeacutem eacute uma forma de aumentar a seguranccedila

Dicas de usuaacuterios e grupos da IPConsult

Membro do grupo de administradores

Por uma questatildeo de seguranccedila nenhum usuaacuterio da aacuterea de trabalho remota deveraacute ser membro do Grupo de Administradores Quando um usuaacuterio eacute membro do Grupo de Administradores ele poderaacute alterar todas as configuraccedilotildees do terminal de serviccedilos

O usuaacuterio normal ldquoRbRrdquo eacute membro dos ldquoUsuaacuteriosrdquo e dos ldquoUsuaacuterios da Aacuterea de Trabalho Remotardquo

Controle de aplicativos

Modos

Controle de aplicativos tem 3 diferentes modos de operaccedilatildeo

O modo preacute-selecionado eacute ldquoSem Controle de Aplicativosrdquo O usuaacuterio remoto sempre vecirc uma aacuterea de trabalho completa

A segunda e a terceira opccedilotildees acionam o Controle de Aplicativos A diferenccedila entre a segunda e a terceira opccedilotildees eacute que o usuaacuterio pode ver caso os aplicativos natildeo estejam disponiacuteveis para ele A segunda opccedilatildeo daraacute ao usuaacuterio uma aacuterea de trabalho completa sem nenhuma restriccedilatildeo A terceira opccedilatildeo mostraraacute ao usuaacuterio que o Administrador natildeo deixou disponiacutevel nenhum aplicativo O usuaacuterio remoto natildeo poderaacute continuar o trabalho

O Controle de Aplicativos natildeo se aplica ao usuaacuterio Administrador Eacute importante que o administrador natildeo tenha restriccedilotildees quanto ao uso de aplicativos por que se ele tiver restriccedilotildees ele natildeo poderaacute mais iniciar o Programa de Manutenccedilatildeo para fixar suas restriccedilotildees

Administrador e Controle de Aplicativos

Exemplo

Usuaacuterios Grupos e Aplicativos

O usuaacuterio RbR tem os aplicativos

middot Mozilla Firefoxmiddot Open Office Writer middot Notepad

O usuaacuterio RbR tambeacutem possui o aplicativo Notepad porque eacute um membro do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho

Todos os membros do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho tecircm o aplicativo

middot Notepad

middot O botatildeo ldquoLerrdquo lecirc a configuraccedilatildeo tal como eacute salva no Registro Qualquer alteraccedilatildeo recente feita pelo Administrador sem ter usado o botatildeo ldquoSalvarrdquo seraacute perdida quando ler as configuraccedilotildees do Registro

middot Pode-se usar o botatildeo ldquoLerrdquo para ldquoresetarrdquo qualquer alteraccedilatildeo recente que natildeo deveria ser feita

A barra de bototildees conteacutem 3 opccedilotildees

Ler Verificar e Salvar

A tabela com os aplicativos comporta-se como uma tabela no seu processador de texto Usando a tecla ldquoTABrdquo vocecirc poderaacute saltar atraveacutes dos campos Tambeacutem usando esta tecla enquanto o cursor estiver na localizaccedilatildeo mais agrave direita abaixo uma nova linha para um novo aplicativo estaraacute disponiacutevel

Um aplicativo tem um nome e um AtalhoNome de Arquivo Use a tecla ldquoF3rdquo ou clique duas vezes para procurar por arquivos executaacuteveis O nome seraacute exibido no menu Iniciar do usuaacuterio remoto

Lembrando que deve salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Adicionando aplicativos

Poderaacute usaacute-lo tambeacutem para ldquoRelerrdquo os usuaacuterios e grupos caso vocecirc tenha feito alguma alteraccedilatildeo tal como definir novos usuaacuterios

middot O botatildeo ldquoVerificarrdquo confere a consistecircncia das configuraccedilotildees No caso de usuaacuterios serem apagados eles seratildeo visualizados com uma cruz vermelha Caso um ArquivoAtalho de um aplicativo natildeo existir vocecirc seraacute informado

middot O botatildeo ldquoSalvarrdquo salvaraacute a configuraccedilatildeo incluindo todas as alteraccedilotildees feitas pelo Administrador Note que antes de salvar uma verificaccedilatildeo seraacute feita Em caso de inconsistecircncias como aplicativos natildeo existentes estas seratildeo fixadas automaticamente

Selecionando aplicativos

Apagando aplicativos

A primeira coluna eacute usada na seleccedilatildeo de Aplicativos Clicando na primeira coluna vocecirc (de) selecionaraacute algum aplicativo Usando o botatildeo direito do mouse na primeira coluna um pequeno menu de opccedilotildees seraacute exibido para algumas opccedilotildees inteligentes

Apagar um Aplicativo implica que este seraacute removido da tabela Natildeo seraacute removido apagado ou desinstalado do servidor

Selecione os aplicativos que devem ser apagados usando a primeira coluna e clicando no botatildeo ldquoApagarrdquo

Exemplo

Designando aplicativos para um usuaacuterio ou grupo

1Selecione os aplicativos

2Selecione o usuaacuterio ou grupo

3Clique no botatildeo ldquoDesignarrdquo

ldquoApp1rdquo e ldquoApp4rdquo seratildeo apagados da tabela

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo Salvar

Exemplo

O ldquoApp1rdquo eacute selecionado O usuaacuterio ldquotest2rdquo eacute selecionado Clicando-se no botatildeo Designar o usuaacuterio teraacute acesso ao aplicativo Firefox

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Removendo Aplicativos de um usuaacuterio ou grupo

1Selecione o aplicativo

2Clique no botatildeo ldquoRemoverrdquo

Nenhum Aplicativo Designado

Caso um terceiro Modo Aplicativo seja escolhido e o usuaacuterio remoto natildeo tenha aplicativos designados o usuaacuterio remoto veraacute a seguinte mensagem

Um Aplicativo Designado

Diversos Aplicativos Designados

Caso um usuaacuterio tenha 1 (um) aplicativo designado este Aplicativo iniciaraacute diretamente apoacutes o login e seraacute mostrado em tela cheia Quando o usuaacuterio fechar o Aplicativo a sessatildeo remota seraacute encerrada

Observe que as vezes um Aplicativo pode natildeo ser mostrado em tela cheia porque o Aplicativo natildeo esta habilitado ou natildeo suporta tela cheia

Veja tambeacutem Aplicativos Ocultos Um aplicativo oculto natildeo ldquocontardquo No caso de um usuaacuterio ter um aplicativo e 3 aplicativos ocultos este um aplicativo natildeo oculto seraacute inicializado diretamente apoacutes o login

Diversos Aplicativos Designados

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Este botatildeo Menu Iniciar daacute ao usuaacuterio acesso aos aplicativos designados

A diferenccedila entre um ou mais Aplicativos designados estaacute no botatildeo Menu Iniciar Caso soacute exista um Aplicativo designado o botatildeo natildeo seraacute exibido

Restriccedilotildees

Natildeo eacute possiacutevel ao usuaacuterio iniciar algum aplicativo que natildeo estaacute na lista de Aplicativos designados No caso do usuaacuterio tentar iniciar algum Aplicativo fora

Controle riacutegido ou ameno de Aplicativos

Controle riacutegido de aplicativos significa que seus usuaacuterios somente poderatildeo iniciar aqueles programas que vocecirc designou para eles Agraves vezes este controle eacute muito rigoroso Eacute possiacutevel que um aplicativo precise iniciar todo tipo de outros sub-aplicativos Quando usado o controle riacutegido isto natildeo eacute permitido

O controle riacutegido de aplicativos eacute desejaacutevel por questatildeo de seguranccedila e estabilidade ele previne programas indesejaacuteveis de serem iniciados pelos usuaacuterios

Contudo se o controle riacutegido for muito rigoroso o Administrador pode selecionar o Controle Ameno de Aplicativos Isto ainda implica em que o usuaacuterio somente poderaacute ver os aplicativos que foram designados a ele Contudo se um aplicativo tentar iniciar um outro (sub)aplicativo isto seraacute permitido

Normalmente esta configuraccedilatildeo eacute necessaacuteria para seus aplicativos Observe que esta opccedilatildeo natildeo eacute tatildeo boa quanto a opccedilatildeo riacutegida no que se refere agraves questotildees de seguranccedila e estabilidade

Aplicativos Ocultos

Normalmente um Aplicativo inicia outros Aplicativos Estes sub-aplicativos natildeo devem aparecer no menu ldquoIniciarrdquo do usuaacuterio mas este deveraacute ter permissatildeo para executaacute-los

Qualquer aplicativo que comeccedilar com o siacutembolo $ seraacute chamado de ldquoAplicativo Ocultordquo

Exemplo

O usuaacuterio test2 tem permissatildeo para iniciar os programas de Ajuda do Windows preacute-selecionados Aqueles programas de ajuda podem ser iniciados pelo Bloco de Notas do Windows ou pressionando-se a tecla ldquoF1rdquo

Arquivo oculto implica em que o usuaacuterio pode executar o aplicativo mas ele natildeo eacute exibido no Menu Iniciar do usuaacuterio remoto

A versatildeo demo do XP Unlimited mostra uma tela incocircmoda depois do login caso do Controle de Aplicativos ser usado

Esta tela incocircmoda natildeo eacute exibida quando a versatildeo completa do XP Unlimited eacute usada

Um aplicativo pode natildeo ter ter um ou mais paracircmetros de linhas de comando

Normalmente o caractere ldquoespaccedilordquo eacute utilizado para separar os paracircmetros Vocecirc pode usar ldquoaspas duplasrdquo no caso de espaccedilo ser preciso dentro de um paracircmetro

Tela incocircmoda

Paracircmetros de Linhas de comando

Variaacuteveis de Ambiente e Paracircmetros de linhas de comando

Exemplos de como usar variaacuteveis de ambiente

Variaacuteveis de Ambiente e paracircmetros da linha de comando caractere de escape ldquoamprdquo

Ao abrir a caixa claacutessica DOS vocecirc pode digitar o comando ldquosetrdquo Ele mostraraacute a disponibilidade ldquoEnvironment variablesrdquo (ldquoVariaacuteveis de Ambienterdquo) A maioria das variaacuteveis de ambiente estaacute sempre disponiacutevel em todos os sistemas Windows Podem haver algumas variaacuteveis de ambiente extras que somente estatildeo disponiacuteveis no seu sistema Windows porque satildeo resultado de alguns aplicativos instalados

Exemplo de variaacutevel de ambiente que estaacute sempre disponiacutevel

Vocecirc pode usar aquelas variaacuteveis de ambiente nos paracircmetros da linha de comando Exemplos

Em um paracircmetro de uma linha de comando vocecirc pode usar o caractere ldquoamprdquo para caracteres especiais variando de $01-gt$FF (hexadecimal entre 1 e 255)

O caractere ldquoamprdquo eacute chamado de caractere de escape

Paracircmetros da Linha de comandono controle de aplicativos

Resultado para o usuaacuterio rbr

EdocumentsusernameEdocumentsusername Edocumentsrbr

userprofilesome folderuserprofilesome folder EDocuments andSettingsrbrsome folder

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

Edocumentsamp26usernameamp26 Edocumentsampusernameamp

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsusernamerdquo username ldquoEdocumentsusernamerdquo rbr

Edocumentsamp22usernameamp22 username Edocumentsrdquousernamerdquo rbr

Observer os uacuteltimos dois exemplos A primeira ocorrecircncia de nome de usuaacuterio natildeo eacute considerada como uma variaacutevel de ambiente porque natildeo estaacute dentro do siacutembolo ldquordquo No terceiro exemplo estaacute dentro do ldquoamp22rdquo ldquoEste eacute um valor hexadecimal do caractererdquo entatildeo o resultado seraacute ldquousernamerdquo

A segunda ocorrecircncia do nome de usuaacuterio eacute considerada como uma variaacutevel de ambiente porque estaacute dentro do siacutembolo ldquordquo Portanto seraacute substituiacuteda por rbr

A apariccedilatildeo de ldquoampXXrdquo numa linha de comando de paracircmetros seraacute sempre traduzida em um caractere

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

ldquoEdocumentsamp25usernameamp25rdquo ldquoEdocumentsusernamerdquo

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsamp26usernamerdquo ldquoEdocumentsampusernamerdquo

Ferramenta de Teste ldquoComo comeceirdquo

Eacute possiacutevel fazer o download a partir do site da ThinNetworks (wwwthinentworkscombr) de uma Ferramenta graacutetis de teste chamada ldquoHow Am I Startedrdquo (Como comecei) Esta ferramenta pode ajudar a testar e a entender os paracircmetros das linhas de comando e as variaacuteveis de ambiente

Exemplos

Mapa de caracteres do Windows

Opccedilotildees de inicializaccedilatildeo

Eacute possiacutevel utilizar o ldquocaracter map toolrdquo (ferramenta mapa de caracteres) para obter o valor hexadecimal dos caracteres

Auto-executar Este aplicativo seraacute iniciado diretamente apoacutes o login do usuaacuterio Muacuteltiplos aplicativos podem ser marcados como Auto-executaacuteveis (tantos quantos vocecirc desejar)

Maximizar Quando iniciado o aplicativo pode ser mostrado maximizado O usuaacuterio poderaacute restaurar ou minimizar o aplicativo

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Visiacutevel Selecione todos os aplicativos para serem visiacuteveis Um aplicativo pode ser marcado para ser ldquonatildeo visiacutevelrdquo ou ldquoocultordquo Um usuaacuterio natildeo pode interagir com um aplicativo oculto

Esta opccedilatildeo eacute uacutetil para iniciar arquivos CMD que vatildeo iniciar outro aplicativo

Em combinaccedilatildeo com Autoexecutar vocecirc poderaacute iniciar alguns tipos de aplicativos de serviccedilos ocultos para o usuaacuterio sem mostraacute-los ao usuaacuterio Por exemplo vocecirc poderaacute usaacute-lo para iniciar algum antiviacuterus

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Um aplicativo pode ser iniciado como segue

Traduzir caixa de diaacutelogo do usuaacuterio

Aplicativos natildeo definidos para um usuaacuterio Elvis

Menu iniciars

A aba ldquoTranslaterdquo (Traduzir) daacute ao Administrador a opccedilatildeo de traduzir ou customizar as caixas de diaacutelogo que seratildeo mostradas ao usuaacuterio

O Administrador estaacute livre para entrar com qualquer texto Contudo certifique-se que seus usuaacuterios entendam o texto e certifique-se que haacute espaccedilo na caixa de diaacutelogo Se o Administrador colocar um texto grande este seraacute interrompido e cortado

Continuar ou fazer o log off

Autorizaccedilatildeo de domiacutenio

Adicionar seu computador Windows XP ao Domiacutenio

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

Autorizaccedilotildees de Domiacutenio natildeo deveratildeo ser manipuladas pelo Windows XP e sim pelo XP Unlimited Tendo nossos proacuteprios moacutedulos para autorizaccedilatildeo o XP Unlimited tem capacidade para manipular mais do que somente um domiacutenio ou outros tipos de autorizaccedilatildeo

A versatildeo 20 do XP Unlimited suporta apenas 1 domiacutenio Versotildees futuras teratildeo capacidade para mais

Antes de comeccedilar com autorizaccedilatildeo de domiacutenios certifique-se que o domiacutenio aceite o computador WXP

Quatro sistemas Windows XP executando XP Unlimited satildeo partes do Domiacutenio chamado ldquotestxpinternrdquo

Identificar seu domiacutenio

Testar a conectividade do seu domiacutenio

No exemplo abaixo o domiacutenio eacute chamado ldquotestxpinternrdquo O servidor executando o domiacutenio eacute chamado ldquotestw2k3rdquo

Antes de proceder com a configuraccedilatildeo do XP Unlimited certifique-se que o nome do Domiacutenio e o Domiacutenio do servidor satildeo alcanccedilaacuteveis do servidor XP Unlimited

Pode-se verificar abrindo uma janela DOS e utilizar o comando ldquopingrdquo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Eacute possiacutevel fazer ajuste fino mas orientamos que tenha cuidado com as mudanccedilas de paracircmetros Isso pode tornar o sistema inutilizaacutevel

Quando clicar em uma ldquoOpccedilatildeordquo textos de aviso apareceratildeo para explicar esta opccedilatildeo Orientamos a ler estes textos com atenccedilatildeo antes de fazer qualquer modificaccedilatildeo

Nota Nem todas as opccedilotildees satildeo implementadas Algumas satildeo exibidas porque o Windows XP compartilha a mesma ldquobase de coacutedigosrdquo do Servidor Windows 2003 mas estas opccedilotildees natildeo satildeo implementadas (pelo Windows XP ou pelo XP Unlimited)

Selecione ldquoUsuaacuteriosrdquo e ldquoGruposrdquo no painel da esquerda Use o botatildeo direito do mouse no painel da direita Um sub-menu seraacute exibido incluindo ldquoNovo Usuaacuteriordquo

Clique com o botatildeo direito do mouse em um usuaacuterio O sub-menu exibido conteacutem a opccedilatildeo de dar ao usuaacuterio uma senha de acesso

Usuaacuterios sem senha de acesso natildeo podem ter uma sessatildeo remota da aacuterea de trabalho

Selecione ldquoGruposrdquo no painel da esquerda Clique com o botatildeo direito do mouse no Grupo ldquoUsuaacuterios Remotosrdquo da Aacuterea de Trabalho O sub-menu que eacute exibido conteacutem a opccedilatildeo de ldquoadicionar um outro usuaacuterio ao grupordquo

A remoccedilatildeo de um usuaacuterio de um Grupo de Usuaacuterios Remotos da Aacuterea de Trabalho tambeacutem pode ser feita atraveacutes do menu de opccedilotildees ldquoAdicionar ao Grupordquo Uma caixa de diaacutelogo eacute exibida podendo ser usada para adicionar ou remover usuaacuterios

Alterando as configuraccedilotildees Avanccediladas do Terminal de Serviccedilos vocecirc teraacute que reinicializar o sistema Windows XP as alteraccedilotildees se tornaratildeo efetivas apoacutes a reinicializaccedilatildeo

Utilizando Usuaacuterios e Grupos vocecirc poderaacute fazer as seguintes tarefas

Reinicializaccedilatildeo requisitada

Usuaacuterios e grupos

Somente usuaacuterios que pertenccedilam ao Grupo de Usuaacuterios Remotos da Aacuterea de Trabalho podem ter uma sessatildeo remota

Dicas para Terminal de Serviccedilos da IPConsult

Desempenho

Remoccedilatildeo forccedilada do fundo de tela remoto da aacuterea de trabalho

Habilite esta configuraccedilatildeo e protetores de tela natildeo seratildeo exibidos na aacuterea de trabalho remota isto a daraacute mais velocidade

Limitar profundidade maacutexima de cores

Configure para 16 bits Esta opccedilatildeo daraacute cores adequadas a todos seus aplicativos Usando cores com 24 bits a aacuterea de trabalho remota fica mais lenta e requer mais recursos do servidor e o usuaacuterio natildeo notaraacute diferenccedila entre cores com 16 e 24 bits

Remover a opccedilatildeo desconectar da janela de encerramento

Removendo a opccedilatildeo desconectar o usuaacuterio natildeo pode escolher desconectar-se de sua sessatildeo ele somente poderaacute fazer o log off

Seguranccedila

Criptografia e Seguranccedila Sempre perguntar ao cliente a senha quando conectar

O usuaacuterio pode salvar seu nome e senha de acesso na sua aacuterea de trabalho remota cliente Fazendo isto poderaacute fazer o login somente clicando duas vezes na sua aacuterea de trabalho remota

Usando esta configuraccedilatildeo todos os usuaacuterios seratildeo forccedilados a sempre digitar sua senha de acesso

Sessotildees Tempo expirado

Muitas opccedilotildees de tempo expirado satildeo possiacuteveis prazos curtos satildeo boas opccedilotildees do ponto de vista de seguranccedila

Configurar um tempo limite de ociosidade

A princiacutepio o tempo de ociosidade deveraacute ser de 30 minutos Depois de 30 minutos a aacuterea de trabalho remota seraacute desconectada ou seraacute efetuado logoff

Terminar a sessatildeo quando um tempo limite eacute atingido

Quando o limite de 30 minutos for atingido a sessatildeo da aacuterea de trabalho remota natildeo se desconecta mas sim faz o logoff completo Este procedimento salva recursos no servidor e tambeacutem eacute uma forma de aumentar a seguranccedila

Dicas de usuaacuterios e grupos da IPConsult

Membro do grupo de administradores

Por uma questatildeo de seguranccedila nenhum usuaacuterio da aacuterea de trabalho remota deveraacute ser membro do Grupo de Administradores Quando um usuaacuterio eacute membro do Grupo de Administradores ele poderaacute alterar todas as configuraccedilotildees do terminal de serviccedilos

O usuaacuterio normal ldquoRbRrdquo eacute membro dos ldquoUsuaacuteriosrdquo e dos ldquoUsuaacuterios da Aacuterea de Trabalho Remotardquo

Controle de aplicativos

Modos

Controle de aplicativos tem 3 diferentes modos de operaccedilatildeo

O modo preacute-selecionado eacute ldquoSem Controle de Aplicativosrdquo O usuaacuterio remoto sempre vecirc uma aacuterea de trabalho completa

A segunda e a terceira opccedilotildees acionam o Controle de Aplicativos A diferenccedila entre a segunda e a terceira opccedilotildees eacute que o usuaacuterio pode ver caso os aplicativos natildeo estejam disponiacuteveis para ele A segunda opccedilatildeo daraacute ao usuaacuterio uma aacuterea de trabalho completa sem nenhuma restriccedilatildeo A terceira opccedilatildeo mostraraacute ao usuaacuterio que o Administrador natildeo deixou disponiacutevel nenhum aplicativo O usuaacuterio remoto natildeo poderaacute continuar o trabalho

O Controle de Aplicativos natildeo se aplica ao usuaacuterio Administrador Eacute importante que o administrador natildeo tenha restriccedilotildees quanto ao uso de aplicativos por que se ele tiver restriccedilotildees ele natildeo poderaacute mais iniciar o Programa de Manutenccedilatildeo para fixar suas restriccedilotildees

Administrador e Controle de Aplicativos

Exemplo

Usuaacuterios Grupos e Aplicativos

O usuaacuterio RbR tem os aplicativos

middot Mozilla Firefoxmiddot Open Office Writer middot Notepad

O usuaacuterio RbR tambeacutem possui o aplicativo Notepad porque eacute um membro do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho

Todos os membros do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho tecircm o aplicativo

middot Notepad

middot O botatildeo ldquoLerrdquo lecirc a configuraccedilatildeo tal como eacute salva no Registro Qualquer alteraccedilatildeo recente feita pelo Administrador sem ter usado o botatildeo ldquoSalvarrdquo seraacute perdida quando ler as configuraccedilotildees do Registro

middot Pode-se usar o botatildeo ldquoLerrdquo para ldquoresetarrdquo qualquer alteraccedilatildeo recente que natildeo deveria ser feita

A barra de bototildees conteacutem 3 opccedilotildees

Ler Verificar e Salvar

A tabela com os aplicativos comporta-se como uma tabela no seu processador de texto Usando a tecla ldquoTABrdquo vocecirc poderaacute saltar atraveacutes dos campos Tambeacutem usando esta tecla enquanto o cursor estiver na localizaccedilatildeo mais agrave direita abaixo uma nova linha para um novo aplicativo estaraacute disponiacutevel

Um aplicativo tem um nome e um AtalhoNome de Arquivo Use a tecla ldquoF3rdquo ou clique duas vezes para procurar por arquivos executaacuteveis O nome seraacute exibido no menu Iniciar do usuaacuterio remoto

Lembrando que deve salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Adicionando aplicativos

Poderaacute usaacute-lo tambeacutem para ldquoRelerrdquo os usuaacuterios e grupos caso vocecirc tenha feito alguma alteraccedilatildeo tal como definir novos usuaacuterios

middot O botatildeo ldquoVerificarrdquo confere a consistecircncia das configuraccedilotildees No caso de usuaacuterios serem apagados eles seratildeo visualizados com uma cruz vermelha Caso um ArquivoAtalho de um aplicativo natildeo existir vocecirc seraacute informado

middot O botatildeo ldquoSalvarrdquo salvaraacute a configuraccedilatildeo incluindo todas as alteraccedilotildees feitas pelo Administrador Note que antes de salvar uma verificaccedilatildeo seraacute feita Em caso de inconsistecircncias como aplicativos natildeo existentes estas seratildeo fixadas automaticamente

Selecionando aplicativos

Apagando aplicativos

A primeira coluna eacute usada na seleccedilatildeo de Aplicativos Clicando na primeira coluna vocecirc (de) selecionaraacute algum aplicativo Usando o botatildeo direito do mouse na primeira coluna um pequeno menu de opccedilotildees seraacute exibido para algumas opccedilotildees inteligentes

Apagar um Aplicativo implica que este seraacute removido da tabela Natildeo seraacute removido apagado ou desinstalado do servidor

Selecione os aplicativos que devem ser apagados usando a primeira coluna e clicando no botatildeo ldquoApagarrdquo

Exemplo

Designando aplicativos para um usuaacuterio ou grupo

1Selecione os aplicativos

2Selecione o usuaacuterio ou grupo

3Clique no botatildeo ldquoDesignarrdquo

ldquoApp1rdquo e ldquoApp4rdquo seratildeo apagados da tabela

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo Salvar

Exemplo

O ldquoApp1rdquo eacute selecionado O usuaacuterio ldquotest2rdquo eacute selecionado Clicando-se no botatildeo Designar o usuaacuterio teraacute acesso ao aplicativo Firefox

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Removendo Aplicativos de um usuaacuterio ou grupo

1Selecione o aplicativo

2Clique no botatildeo ldquoRemoverrdquo

Nenhum Aplicativo Designado

Caso um terceiro Modo Aplicativo seja escolhido e o usuaacuterio remoto natildeo tenha aplicativos designados o usuaacuterio remoto veraacute a seguinte mensagem

Um Aplicativo Designado

Diversos Aplicativos Designados

Caso um usuaacuterio tenha 1 (um) aplicativo designado este Aplicativo iniciaraacute diretamente apoacutes o login e seraacute mostrado em tela cheia Quando o usuaacuterio fechar o Aplicativo a sessatildeo remota seraacute encerrada

Observe que as vezes um Aplicativo pode natildeo ser mostrado em tela cheia porque o Aplicativo natildeo esta habilitado ou natildeo suporta tela cheia

Veja tambeacutem Aplicativos Ocultos Um aplicativo oculto natildeo ldquocontardquo No caso de um usuaacuterio ter um aplicativo e 3 aplicativos ocultos este um aplicativo natildeo oculto seraacute inicializado diretamente apoacutes o login

Diversos Aplicativos Designados

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Este botatildeo Menu Iniciar daacute ao usuaacuterio acesso aos aplicativos designados

A diferenccedila entre um ou mais Aplicativos designados estaacute no botatildeo Menu Iniciar Caso soacute exista um Aplicativo designado o botatildeo natildeo seraacute exibido

Restriccedilotildees

Natildeo eacute possiacutevel ao usuaacuterio iniciar algum aplicativo que natildeo estaacute na lista de Aplicativos designados No caso do usuaacuterio tentar iniciar algum Aplicativo fora

Controle riacutegido ou ameno de Aplicativos

Controle riacutegido de aplicativos significa que seus usuaacuterios somente poderatildeo iniciar aqueles programas que vocecirc designou para eles Agraves vezes este controle eacute muito rigoroso Eacute possiacutevel que um aplicativo precise iniciar todo tipo de outros sub-aplicativos Quando usado o controle riacutegido isto natildeo eacute permitido

O controle riacutegido de aplicativos eacute desejaacutevel por questatildeo de seguranccedila e estabilidade ele previne programas indesejaacuteveis de serem iniciados pelos usuaacuterios

Contudo se o controle riacutegido for muito rigoroso o Administrador pode selecionar o Controle Ameno de Aplicativos Isto ainda implica em que o usuaacuterio somente poderaacute ver os aplicativos que foram designados a ele Contudo se um aplicativo tentar iniciar um outro (sub)aplicativo isto seraacute permitido

Normalmente esta configuraccedilatildeo eacute necessaacuteria para seus aplicativos Observe que esta opccedilatildeo natildeo eacute tatildeo boa quanto a opccedilatildeo riacutegida no que se refere agraves questotildees de seguranccedila e estabilidade

Aplicativos Ocultos

Normalmente um Aplicativo inicia outros Aplicativos Estes sub-aplicativos natildeo devem aparecer no menu ldquoIniciarrdquo do usuaacuterio mas este deveraacute ter permissatildeo para executaacute-los

Qualquer aplicativo que comeccedilar com o siacutembolo $ seraacute chamado de ldquoAplicativo Ocultordquo

Exemplo

O usuaacuterio test2 tem permissatildeo para iniciar os programas de Ajuda do Windows preacute-selecionados Aqueles programas de ajuda podem ser iniciados pelo Bloco de Notas do Windows ou pressionando-se a tecla ldquoF1rdquo

Arquivo oculto implica em que o usuaacuterio pode executar o aplicativo mas ele natildeo eacute exibido no Menu Iniciar do usuaacuterio remoto

A versatildeo demo do XP Unlimited mostra uma tela incocircmoda depois do login caso do Controle de Aplicativos ser usado

Esta tela incocircmoda natildeo eacute exibida quando a versatildeo completa do XP Unlimited eacute usada

Um aplicativo pode natildeo ter ter um ou mais paracircmetros de linhas de comando

Normalmente o caractere ldquoespaccedilordquo eacute utilizado para separar os paracircmetros Vocecirc pode usar ldquoaspas duplasrdquo no caso de espaccedilo ser preciso dentro de um paracircmetro

Tela incocircmoda

Paracircmetros de Linhas de comando

Variaacuteveis de Ambiente e Paracircmetros de linhas de comando

Exemplos de como usar variaacuteveis de ambiente

Variaacuteveis de Ambiente e paracircmetros da linha de comando caractere de escape ldquoamprdquo

Ao abrir a caixa claacutessica DOS vocecirc pode digitar o comando ldquosetrdquo Ele mostraraacute a disponibilidade ldquoEnvironment variablesrdquo (ldquoVariaacuteveis de Ambienterdquo) A maioria das variaacuteveis de ambiente estaacute sempre disponiacutevel em todos os sistemas Windows Podem haver algumas variaacuteveis de ambiente extras que somente estatildeo disponiacuteveis no seu sistema Windows porque satildeo resultado de alguns aplicativos instalados

Exemplo de variaacutevel de ambiente que estaacute sempre disponiacutevel

Vocecirc pode usar aquelas variaacuteveis de ambiente nos paracircmetros da linha de comando Exemplos

Em um paracircmetro de uma linha de comando vocecirc pode usar o caractere ldquoamprdquo para caracteres especiais variando de $01-gt$FF (hexadecimal entre 1 e 255)

O caractere ldquoamprdquo eacute chamado de caractere de escape

Paracircmetros da Linha de comandono controle de aplicativos

Resultado para o usuaacuterio rbr

EdocumentsusernameEdocumentsusername Edocumentsrbr

userprofilesome folderuserprofilesome folder EDocuments andSettingsrbrsome folder

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

Edocumentsamp26usernameamp26 Edocumentsampusernameamp

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsusernamerdquo username ldquoEdocumentsusernamerdquo rbr

Edocumentsamp22usernameamp22 username Edocumentsrdquousernamerdquo rbr

Observer os uacuteltimos dois exemplos A primeira ocorrecircncia de nome de usuaacuterio natildeo eacute considerada como uma variaacutevel de ambiente porque natildeo estaacute dentro do siacutembolo ldquordquo No terceiro exemplo estaacute dentro do ldquoamp22rdquo ldquoEste eacute um valor hexadecimal do caractererdquo entatildeo o resultado seraacute ldquousernamerdquo

A segunda ocorrecircncia do nome de usuaacuterio eacute considerada como uma variaacutevel de ambiente porque estaacute dentro do siacutembolo ldquordquo Portanto seraacute substituiacuteda por rbr

A apariccedilatildeo de ldquoampXXrdquo numa linha de comando de paracircmetros seraacute sempre traduzida em um caractere

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

ldquoEdocumentsamp25usernameamp25rdquo ldquoEdocumentsusernamerdquo

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsamp26usernamerdquo ldquoEdocumentsampusernamerdquo

Ferramenta de Teste ldquoComo comeceirdquo

Eacute possiacutevel fazer o download a partir do site da ThinNetworks (wwwthinentworkscombr) de uma Ferramenta graacutetis de teste chamada ldquoHow Am I Startedrdquo (Como comecei) Esta ferramenta pode ajudar a testar e a entender os paracircmetros das linhas de comando e as variaacuteveis de ambiente

Exemplos

Mapa de caracteres do Windows

Opccedilotildees de inicializaccedilatildeo

Eacute possiacutevel utilizar o ldquocaracter map toolrdquo (ferramenta mapa de caracteres) para obter o valor hexadecimal dos caracteres

Auto-executar Este aplicativo seraacute iniciado diretamente apoacutes o login do usuaacuterio Muacuteltiplos aplicativos podem ser marcados como Auto-executaacuteveis (tantos quantos vocecirc desejar)

Maximizar Quando iniciado o aplicativo pode ser mostrado maximizado O usuaacuterio poderaacute restaurar ou minimizar o aplicativo

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Visiacutevel Selecione todos os aplicativos para serem visiacuteveis Um aplicativo pode ser marcado para ser ldquonatildeo visiacutevelrdquo ou ldquoocultordquo Um usuaacuterio natildeo pode interagir com um aplicativo oculto

Esta opccedilatildeo eacute uacutetil para iniciar arquivos CMD que vatildeo iniciar outro aplicativo

Em combinaccedilatildeo com Autoexecutar vocecirc poderaacute iniciar alguns tipos de aplicativos de serviccedilos ocultos para o usuaacuterio sem mostraacute-los ao usuaacuterio Por exemplo vocecirc poderaacute usaacute-lo para iniciar algum antiviacuterus

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Um aplicativo pode ser iniciado como segue

Traduzir caixa de diaacutelogo do usuaacuterio

Aplicativos natildeo definidos para um usuaacuterio Elvis

Menu iniciars

A aba ldquoTranslaterdquo (Traduzir) daacute ao Administrador a opccedilatildeo de traduzir ou customizar as caixas de diaacutelogo que seratildeo mostradas ao usuaacuterio

O Administrador estaacute livre para entrar com qualquer texto Contudo certifique-se que seus usuaacuterios entendam o texto e certifique-se que haacute espaccedilo na caixa de diaacutelogo Se o Administrador colocar um texto grande este seraacute interrompido e cortado

Continuar ou fazer o log off

Autorizaccedilatildeo de domiacutenio

Adicionar seu computador Windows XP ao Domiacutenio

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

Autorizaccedilotildees de Domiacutenio natildeo deveratildeo ser manipuladas pelo Windows XP e sim pelo XP Unlimited Tendo nossos proacuteprios moacutedulos para autorizaccedilatildeo o XP Unlimited tem capacidade para manipular mais do que somente um domiacutenio ou outros tipos de autorizaccedilatildeo

A versatildeo 20 do XP Unlimited suporta apenas 1 domiacutenio Versotildees futuras teratildeo capacidade para mais

Antes de comeccedilar com autorizaccedilatildeo de domiacutenios certifique-se que o domiacutenio aceite o computador WXP

Quatro sistemas Windows XP executando XP Unlimited satildeo partes do Domiacutenio chamado ldquotestxpinternrdquo

Identificar seu domiacutenio

Testar a conectividade do seu domiacutenio

No exemplo abaixo o domiacutenio eacute chamado ldquotestxpinternrdquo O servidor executando o domiacutenio eacute chamado ldquotestw2k3rdquo

Antes de proceder com a configuraccedilatildeo do XP Unlimited certifique-se que o nome do Domiacutenio e o Domiacutenio do servidor satildeo alcanccedilaacuteveis do servidor XP Unlimited

Pode-se verificar abrindo uma janela DOS e utilizar o comando ldquopingrdquo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Somente usuaacuterios que pertenccedilam ao Grupo de Usuaacuterios Remotos da Aacuterea de Trabalho podem ter uma sessatildeo remota

Dicas para Terminal de Serviccedilos da IPConsult

Desempenho

Remoccedilatildeo forccedilada do fundo de tela remoto da aacuterea de trabalho

Habilite esta configuraccedilatildeo e protetores de tela natildeo seratildeo exibidos na aacuterea de trabalho remota isto a daraacute mais velocidade

Limitar profundidade maacutexima de cores

Configure para 16 bits Esta opccedilatildeo daraacute cores adequadas a todos seus aplicativos Usando cores com 24 bits a aacuterea de trabalho remota fica mais lenta e requer mais recursos do servidor e o usuaacuterio natildeo notaraacute diferenccedila entre cores com 16 e 24 bits

Remover a opccedilatildeo desconectar da janela de encerramento

Removendo a opccedilatildeo desconectar o usuaacuterio natildeo pode escolher desconectar-se de sua sessatildeo ele somente poderaacute fazer o log off

Seguranccedila

Criptografia e Seguranccedila Sempre perguntar ao cliente a senha quando conectar

O usuaacuterio pode salvar seu nome e senha de acesso na sua aacuterea de trabalho remota cliente Fazendo isto poderaacute fazer o login somente clicando duas vezes na sua aacuterea de trabalho remota

Usando esta configuraccedilatildeo todos os usuaacuterios seratildeo forccedilados a sempre digitar sua senha de acesso

Sessotildees Tempo expirado

Muitas opccedilotildees de tempo expirado satildeo possiacuteveis prazos curtos satildeo boas opccedilotildees do ponto de vista de seguranccedila

Configurar um tempo limite de ociosidade

A princiacutepio o tempo de ociosidade deveraacute ser de 30 minutos Depois de 30 minutos a aacuterea de trabalho remota seraacute desconectada ou seraacute efetuado logoff

Terminar a sessatildeo quando um tempo limite eacute atingido

Quando o limite de 30 minutos for atingido a sessatildeo da aacuterea de trabalho remota natildeo se desconecta mas sim faz o logoff completo Este procedimento salva recursos no servidor e tambeacutem eacute uma forma de aumentar a seguranccedila

Dicas de usuaacuterios e grupos da IPConsult

Membro do grupo de administradores

Por uma questatildeo de seguranccedila nenhum usuaacuterio da aacuterea de trabalho remota deveraacute ser membro do Grupo de Administradores Quando um usuaacuterio eacute membro do Grupo de Administradores ele poderaacute alterar todas as configuraccedilotildees do terminal de serviccedilos

O usuaacuterio normal ldquoRbRrdquo eacute membro dos ldquoUsuaacuteriosrdquo e dos ldquoUsuaacuterios da Aacuterea de Trabalho Remotardquo

Controle de aplicativos

Modos

Controle de aplicativos tem 3 diferentes modos de operaccedilatildeo

O modo preacute-selecionado eacute ldquoSem Controle de Aplicativosrdquo O usuaacuterio remoto sempre vecirc uma aacuterea de trabalho completa

A segunda e a terceira opccedilotildees acionam o Controle de Aplicativos A diferenccedila entre a segunda e a terceira opccedilotildees eacute que o usuaacuterio pode ver caso os aplicativos natildeo estejam disponiacuteveis para ele A segunda opccedilatildeo daraacute ao usuaacuterio uma aacuterea de trabalho completa sem nenhuma restriccedilatildeo A terceira opccedilatildeo mostraraacute ao usuaacuterio que o Administrador natildeo deixou disponiacutevel nenhum aplicativo O usuaacuterio remoto natildeo poderaacute continuar o trabalho

O Controle de Aplicativos natildeo se aplica ao usuaacuterio Administrador Eacute importante que o administrador natildeo tenha restriccedilotildees quanto ao uso de aplicativos por que se ele tiver restriccedilotildees ele natildeo poderaacute mais iniciar o Programa de Manutenccedilatildeo para fixar suas restriccedilotildees

Administrador e Controle de Aplicativos

Exemplo

Usuaacuterios Grupos e Aplicativos

O usuaacuterio RbR tem os aplicativos

middot Mozilla Firefoxmiddot Open Office Writer middot Notepad

O usuaacuterio RbR tambeacutem possui o aplicativo Notepad porque eacute um membro do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho

Todos os membros do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho tecircm o aplicativo

middot Notepad

middot O botatildeo ldquoLerrdquo lecirc a configuraccedilatildeo tal como eacute salva no Registro Qualquer alteraccedilatildeo recente feita pelo Administrador sem ter usado o botatildeo ldquoSalvarrdquo seraacute perdida quando ler as configuraccedilotildees do Registro

middot Pode-se usar o botatildeo ldquoLerrdquo para ldquoresetarrdquo qualquer alteraccedilatildeo recente que natildeo deveria ser feita

A barra de bototildees conteacutem 3 opccedilotildees

Ler Verificar e Salvar

A tabela com os aplicativos comporta-se como uma tabela no seu processador de texto Usando a tecla ldquoTABrdquo vocecirc poderaacute saltar atraveacutes dos campos Tambeacutem usando esta tecla enquanto o cursor estiver na localizaccedilatildeo mais agrave direita abaixo uma nova linha para um novo aplicativo estaraacute disponiacutevel

Um aplicativo tem um nome e um AtalhoNome de Arquivo Use a tecla ldquoF3rdquo ou clique duas vezes para procurar por arquivos executaacuteveis O nome seraacute exibido no menu Iniciar do usuaacuterio remoto

Lembrando que deve salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Adicionando aplicativos

Poderaacute usaacute-lo tambeacutem para ldquoRelerrdquo os usuaacuterios e grupos caso vocecirc tenha feito alguma alteraccedilatildeo tal como definir novos usuaacuterios

middot O botatildeo ldquoVerificarrdquo confere a consistecircncia das configuraccedilotildees No caso de usuaacuterios serem apagados eles seratildeo visualizados com uma cruz vermelha Caso um ArquivoAtalho de um aplicativo natildeo existir vocecirc seraacute informado

middot O botatildeo ldquoSalvarrdquo salvaraacute a configuraccedilatildeo incluindo todas as alteraccedilotildees feitas pelo Administrador Note que antes de salvar uma verificaccedilatildeo seraacute feita Em caso de inconsistecircncias como aplicativos natildeo existentes estas seratildeo fixadas automaticamente

Selecionando aplicativos

Apagando aplicativos

A primeira coluna eacute usada na seleccedilatildeo de Aplicativos Clicando na primeira coluna vocecirc (de) selecionaraacute algum aplicativo Usando o botatildeo direito do mouse na primeira coluna um pequeno menu de opccedilotildees seraacute exibido para algumas opccedilotildees inteligentes

Apagar um Aplicativo implica que este seraacute removido da tabela Natildeo seraacute removido apagado ou desinstalado do servidor

Selecione os aplicativos que devem ser apagados usando a primeira coluna e clicando no botatildeo ldquoApagarrdquo

Exemplo

Designando aplicativos para um usuaacuterio ou grupo

1Selecione os aplicativos

2Selecione o usuaacuterio ou grupo

3Clique no botatildeo ldquoDesignarrdquo

ldquoApp1rdquo e ldquoApp4rdquo seratildeo apagados da tabela

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo Salvar

Exemplo

O ldquoApp1rdquo eacute selecionado O usuaacuterio ldquotest2rdquo eacute selecionado Clicando-se no botatildeo Designar o usuaacuterio teraacute acesso ao aplicativo Firefox

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Removendo Aplicativos de um usuaacuterio ou grupo

1Selecione o aplicativo

2Clique no botatildeo ldquoRemoverrdquo

Nenhum Aplicativo Designado

Caso um terceiro Modo Aplicativo seja escolhido e o usuaacuterio remoto natildeo tenha aplicativos designados o usuaacuterio remoto veraacute a seguinte mensagem

Um Aplicativo Designado

Diversos Aplicativos Designados

Caso um usuaacuterio tenha 1 (um) aplicativo designado este Aplicativo iniciaraacute diretamente apoacutes o login e seraacute mostrado em tela cheia Quando o usuaacuterio fechar o Aplicativo a sessatildeo remota seraacute encerrada

Observe que as vezes um Aplicativo pode natildeo ser mostrado em tela cheia porque o Aplicativo natildeo esta habilitado ou natildeo suporta tela cheia

Veja tambeacutem Aplicativos Ocultos Um aplicativo oculto natildeo ldquocontardquo No caso de um usuaacuterio ter um aplicativo e 3 aplicativos ocultos este um aplicativo natildeo oculto seraacute inicializado diretamente apoacutes o login

Diversos Aplicativos Designados

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Este botatildeo Menu Iniciar daacute ao usuaacuterio acesso aos aplicativos designados

A diferenccedila entre um ou mais Aplicativos designados estaacute no botatildeo Menu Iniciar Caso soacute exista um Aplicativo designado o botatildeo natildeo seraacute exibido

Restriccedilotildees

Natildeo eacute possiacutevel ao usuaacuterio iniciar algum aplicativo que natildeo estaacute na lista de Aplicativos designados No caso do usuaacuterio tentar iniciar algum Aplicativo fora

Controle riacutegido ou ameno de Aplicativos

Controle riacutegido de aplicativos significa que seus usuaacuterios somente poderatildeo iniciar aqueles programas que vocecirc designou para eles Agraves vezes este controle eacute muito rigoroso Eacute possiacutevel que um aplicativo precise iniciar todo tipo de outros sub-aplicativos Quando usado o controle riacutegido isto natildeo eacute permitido

O controle riacutegido de aplicativos eacute desejaacutevel por questatildeo de seguranccedila e estabilidade ele previne programas indesejaacuteveis de serem iniciados pelos usuaacuterios

Contudo se o controle riacutegido for muito rigoroso o Administrador pode selecionar o Controle Ameno de Aplicativos Isto ainda implica em que o usuaacuterio somente poderaacute ver os aplicativos que foram designados a ele Contudo se um aplicativo tentar iniciar um outro (sub)aplicativo isto seraacute permitido

Normalmente esta configuraccedilatildeo eacute necessaacuteria para seus aplicativos Observe que esta opccedilatildeo natildeo eacute tatildeo boa quanto a opccedilatildeo riacutegida no que se refere agraves questotildees de seguranccedila e estabilidade

Aplicativos Ocultos

Normalmente um Aplicativo inicia outros Aplicativos Estes sub-aplicativos natildeo devem aparecer no menu ldquoIniciarrdquo do usuaacuterio mas este deveraacute ter permissatildeo para executaacute-los

Qualquer aplicativo que comeccedilar com o siacutembolo $ seraacute chamado de ldquoAplicativo Ocultordquo

Exemplo

O usuaacuterio test2 tem permissatildeo para iniciar os programas de Ajuda do Windows preacute-selecionados Aqueles programas de ajuda podem ser iniciados pelo Bloco de Notas do Windows ou pressionando-se a tecla ldquoF1rdquo

Arquivo oculto implica em que o usuaacuterio pode executar o aplicativo mas ele natildeo eacute exibido no Menu Iniciar do usuaacuterio remoto

A versatildeo demo do XP Unlimited mostra uma tela incocircmoda depois do login caso do Controle de Aplicativos ser usado

Esta tela incocircmoda natildeo eacute exibida quando a versatildeo completa do XP Unlimited eacute usada

Um aplicativo pode natildeo ter ter um ou mais paracircmetros de linhas de comando

Normalmente o caractere ldquoespaccedilordquo eacute utilizado para separar os paracircmetros Vocecirc pode usar ldquoaspas duplasrdquo no caso de espaccedilo ser preciso dentro de um paracircmetro

Tela incocircmoda

Paracircmetros de Linhas de comando

Variaacuteveis de Ambiente e Paracircmetros de linhas de comando

Exemplos de como usar variaacuteveis de ambiente

Variaacuteveis de Ambiente e paracircmetros da linha de comando caractere de escape ldquoamprdquo

Ao abrir a caixa claacutessica DOS vocecirc pode digitar o comando ldquosetrdquo Ele mostraraacute a disponibilidade ldquoEnvironment variablesrdquo (ldquoVariaacuteveis de Ambienterdquo) A maioria das variaacuteveis de ambiente estaacute sempre disponiacutevel em todos os sistemas Windows Podem haver algumas variaacuteveis de ambiente extras que somente estatildeo disponiacuteveis no seu sistema Windows porque satildeo resultado de alguns aplicativos instalados

Exemplo de variaacutevel de ambiente que estaacute sempre disponiacutevel

Vocecirc pode usar aquelas variaacuteveis de ambiente nos paracircmetros da linha de comando Exemplos

Em um paracircmetro de uma linha de comando vocecirc pode usar o caractere ldquoamprdquo para caracteres especiais variando de $01-gt$FF (hexadecimal entre 1 e 255)

O caractere ldquoamprdquo eacute chamado de caractere de escape

Paracircmetros da Linha de comandono controle de aplicativos

Resultado para o usuaacuterio rbr

EdocumentsusernameEdocumentsusername Edocumentsrbr

userprofilesome folderuserprofilesome folder EDocuments andSettingsrbrsome folder

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

Edocumentsamp26usernameamp26 Edocumentsampusernameamp

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsusernamerdquo username ldquoEdocumentsusernamerdquo rbr

Edocumentsamp22usernameamp22 username Edocumentsrdquousernamerdquo rbr

Observer os uacuteltimos dois exemplos A primeira ocorrecircncia de nome de usuaacuterio natildeo eacute considerada como uma variaacutevel de ambiente porque natildeo estaacute dentro do siacutembolo ldquordquo No terceiro exemplo estaacute dentro do ldquoamp22rdquo ldquoEste eacute um valor hexadecimal do caractererdquo entatildeo o resultado seraacute ldquousernamerdquo

A segunda ocorrecircncia do nome de usuaacuterio eacute considerada como uma variaacutevel de ambiente porque estaacute dentro do siacutembolo ldquordquo Portanto seraacute substituiacuteda por rbr

A apariccedilatildeo de ldquoampXXrdquo numa linha de comando de paracircmetros seraacute sempre traduzida em um caractere

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

ldquoEdocumentsamp25usernameamp25rdquo ldquoEdocumentsusernamerdquo

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsamp26usernamerdquo ldquoEdocumentsampusernamerdquo

Ferramenta de Teste ldquoComo comeceirdquo

Eacute possiacutevel fazer o download a partir do site da ThinNetworks (wwwthinentworkscombr) de uma Ferramenta graacutetis de teste chamada ldquoHow Am I Startedrdquo (Como comecei) Esta ferramenta pode ajudar a testar e a entender os paracircmetros das linhas de comando e as variaacuteveis de ambiente

Exemplos

Mapa de caracteres do Windows

Opccedilotildees de inicializaccedilatildeo

Eacute possiacutevel utilizar o ldquocaracter map toolrdquo (ferramenta mapa de caracteres) para obter o valor hexadecimal dos caracteres

Auto-executar Este aplicativo seraacute iniciado diretamente apoacutes o login do usuaacuterio Muacuteltiplos aplicativos podem ser marcados como Auto-executaacuteveis (tantos quantos vocecirc desejar)

Maximizar Quando iniciado o aplicativo pode ser mostrado maximizado O usuaacuterio poderaacute restaurar ou minimizar o aplicativo

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Visiacutevel Selecione todos os aplicativos para serem visiacuteveis Um aplicativo pode ser marcado para ser ldquonatildeo visiacutevelrdquo ou ldquoocultordquo Um usuaacuterio natildeo pode interagir com um aplicativo oculto

Esta opccedilatildeo eacute uacutetil para iniciar arquivos CMD que vatildeo iniciar outro aplicativo

Em combinaccedilatildeo com Autoexecutar vocecirc poderaacute iniciar alguns tipos de aplicativos de serviccedilos ocultos para o usuaacuterio sem mostraacute-los ao usuaacuterio Por exemplo vocecirc poderaacute usaacute-lo para iniciar algum antiviacuterus

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Um aplicativo pode ser iniciado como segue

Traduzir caixa de diaacutelogo do usuaacuterio

Aplicativos natildeo definidos para um usuaacuterio Elvis

Menu iniciars

A aba ldquoTranslaterdquo (Traduzir) daacute ao Administrador a opccedilatildeo de traduzir ou customizar as caixas de diaacutelogo que seratildeo mostradas ao usuaacuterio

O Administrador estaacute livre para entrar com qualquer texto Contudo certifique-se que seus usuaacuterios entendam o texto e certifique-se que haacute espaccedilo na caixa de diaacutelogo Se o Administrador colocar um texto grande este seraacute interrompido e cortado

Continuar ou fazer o log off

Autorizaccedilatildeo de domiacutenio

Adicionar seu computador Windows XP ao Domiacutenio

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

Autorizaccedilotildees de Domiacutenio natildeo deveratildeo ser manipuladas pelo Windows XP e sim pelo XP Unlimited Tendo nossos proacuteprios moacutedulos para autorizaccedilatildeo o XP Unlimited tem capacidade para manipular mais do que somente um domiacutenio ou outros tipos de autorizaccedilatildeo

A versatildeo 20 do XP Unlimited suporta apenas 1 domiacutenio Versotildees futuras teratildeo capacidade para mais

Antes de comeccedilar com autorizaccedilatildeo de domiacutenios certifique-se que o domiacutenio aceite o computador WXP

Quatro sistemas Windows XP executando XP Unlimited satildeo partes do Domiacutenio chamado ldquotestxpinternrdquo

Identificar seu domiacutenio

Testar a conectividade do seu domiacutenio

No exemplo abaixo o domiacutenio eacute chamado ldquotestxpinternrdquo O servidor executando o domiacutenio eacute chamado ldquotestw2k3rdquo

Antes de proceder com a configuraccedilatildeo do XP Unlimited certifique-se que o nome do Domiacutenio e o Domiacutenio do servidor satildeo alcanccedilaacuteveis do servidor XP Unlimited

Pode-se verificar abrindo uma janela DOS e utilizar o comando ldquopingrdquo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Seguranccedila

Criptografia e Seguranccedila Sempre perguntar ao cliente a senha quando conectar

O usuaacuterio pode salvar seu nome e senha de acesso na sua aacuterea de trabalho remota cliente Fazendo isto poderaacute fazer o login somente clicando duas vezes na sua aacuterea de trabalho remota

Usando esta configuraccedilatildeo todos os usuaacuterios seratildeo forccedilados a sempre digitar sua senha de acesso

Sessotildees Tempo expirado

Muitas opccedilotildees de tempo expirado satildeo possiacuteveis prazos curtos satildeo boas opccedilotildees do ponto de vista de seguranccedila

Configurar um tempo limite de ociosidade

A princiacutepio o tempo de ociosidade deveraacute ser de 30 minutos Depois de 30 minutos a aacuterea de trabalho remota seraacute desconectada ou seraacute efetuado logoff

Terminar a sessatildeo quando um tempo limite eacute atingido

Quando o limite de 30 minutos for atingido a sessatildeo da aacuterea de trabalho remota natildeo se desconecta mas sim faz o logoff completo Este procedimento salva recursos no servidor e tambeacutem eacute uma forma de aumentar a seguranccedila

Dicas de usuaacuterios e grupos da IPConsult

Membro do grupo de administradores

Por uma questatildeo de seguranccedila nenhum usuaacuterio da aacuterea de trabalho remota deveraacute ser membro do Grupo de Administradores Quando um usuaacuterio eacute membro do Grupo de Administradores ele poderaacute alterar todas as configuraccedilotildees do terminal de serviccedilos

O usuaacuterio normal ldquoRbRrdquo eacute membro dos ldquoUsuaacuteriosrdquo e dos ldquoUsuaacuterios da Aacuterea de Trabalho Remotardquo

Controle de aplicativos

Modos

Controle de aplicativos tem 3 diferentes modos de operaccedilatildeo

O modo preacute-selecionado eacute ldquoSem Controle de Aplicativosrdquo O usuaacuterio remoto sempre vecirc uma aacuterea de trabalho completa

A segunda e a terceira opccedilotildees acionam o Controle de Aplicativos A diferenccedila entre a segunda e a terceira opccedilotildees eacute que o usuaacuterio pode ver caso os aplicativos natildeo estejam disponiacuteveis para ele A segunda opccedilatildeo daraacute ao usuaacuterio uma aacuterea de trabalho completa sem nenhuma restriccedilatildeo A terceira opccedilatildeo mostraraacute ao usuaacuterio que o Administrador natildeo deixou disponiacutevel nenhum aplicativo O usuaacuterio remoto natildeo poderaacute continuar o trabalho

O Controle de Aplicativos natildeo se aplica ao usuaacuterio Administrador Eacute importante que o administrador natildeo tenha restriccedilotildees quanto ao uso de aplicativos por que se ele tiver restriccedilotildees ele natildeo poderaacute mais iniciar o Programa de Manutenccedilatildeo para fixar suas restriccedilotildees

Administrador e Controle de Aplicativos

Exemplo

Usuaacuterios Grupos e Aplicativos

O usuaacuterio RbR tem os aplicativos

middot Mozilla Firefoxmiddot Open Office Writer middot Notepad

O usuaacuterio RbR tambeacutem possui o aplicativo Notepad porque eacute um membro do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho

Todos os membros do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho tecircm o aplicativo

middot Notepad

middot O botatildeo ldquoLerrdquo lecirc a configuraccedilatildeo tal como eacute salva no Registro Qualquer alteraccedilatildeo recente feita pelo Administrador sem ter usado o botatildeo ldquoSalvarrdquo seraacute perdida quando ler as configuraccedilotildees do Registro

middot Pode-se usar o botatildeo ldquoLerrdquo para ldquoresetarrdquo qualquer alteraccedilatildeo recente que natildeo deveria ser feita

A barra de bototildees conteacutem 3 opccedilotildees

Ler Verificar e Salvar

A tabela com os aplicativos comporta-se como uma tabela no seu processador de texto Usando a tecla ldquoTABrdquo vocecirc poderaacute saltar atraveacutes dos campos Tambeacutem usando esta tecla enquanto o cursor estiver na localizaccedilatildeo mais agrave direita abaixo uma nova linha para um novo aplicativo estaraacute disponiacutevel

Um aplicativo tem um nome e um AtalhoNome de Arquivo Use a tecla ldquoF3rdquo ou clique duas vezes para procurar por arquivos executaacuteveis O nome seraacute exibido no menu Iniciar do usuaacuterio remoto

Lembrando que deve salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Adicionando aplicativos

Poderaacute usaacute-lo tambeacutem para ldquoRelerrdquo os usuaacuterios e grupos caso vocecirc tenha feito alguma alteraccedilatildeo tal como definir novos usuaacuterios

middot O botatildeo ldquoVerificarrdquo confere a consistecircncia das configuraccedilotildees No caso de usuaacuterios serem apagados eles seratildeo visualizados com uma cruz vermelha Caso um ArquivoAtalho de um aplicativo natildeo existir vocecirc seraacute informado

middot O botatildeo ldquoSalvarrdquo salvaraacute a configuraccedilatildeo incluindo todas as alteraccedilotildees feitas pelo Administrador Note que antes de salvar uma verificaccedilatildeo seraacute feita Em caso de inconsistecircncias como aplicativos natildeo existentes estas seratildeo fixadas automaticamente

Selecionando aplicativos

Apagando aplicativos

A primeira coluna eacute usada na seleccedilatildeo de Aplicativos Clicando na primeira coluna vocecirc (de) selecionaraacute algum aplicativo Usando o botatildeo direito do mouse na primeira coluna um pequeno menu de opccedilotildees seraacute exibido para algumas opccedilotildees inteligentes

Apagar um Aplicativo implica que este seraacute removido da tabela Natildeo seraacute removido apagado ou desinstalado do servidor

Selecione os aplicativos que devem ser apagados usando a primeira coluna e clicando no botatildeo ldquoApagarrdquo

Exemplo

Designando aplicativos para um usuaacuterio ou grupo

1Selecione os aplicativos

2Selecione o usuaacuterio ou grupo

3Clique no botatildeo ldquoDesignarrdquo

ldquoApp1rdquo e ldquoApp4rdquo seratildeo apagados da tabela

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo Salvar

Exemplo

O ldquoApp1rdquo eacute selecionado O usuaacuterio ldquotest2rdquo eacute selecionado Clicando-se no botatildeo Designar o usuaacuterio teraacute acesso ao aplicativo Firefox

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Removendo Aplicativos de um usuaacuterio ou grupo

1Selecione o aplicativo

2Clique no botatildeo ldquoRemoverrdquo

Nenhum Aplicativo Designado

Caso um terceiro Modo Aplicativo seja escolhido e o usuaacuterio remoto natildeo tenha aplicativos designados o usuaacuterio remoto veraacute a seguinte mensagem

Um Aplicativo Designado

Diversos Aplicativos Designados

Caso um usuaacuterio tenha 1 (um) aplicativo designado este Aplicativo iniciaraacute diretamente apoacutes o login e seraacute mostrado em tela cheia Quando o usuaacuterio fechar o Aplicativo a sessatildeo remota seraacute encerrada

Observe que as vezes um Aplicativo pode natildeo ser mostrado em tela cheia porque o Aplicativo natildeo esta habilitado ou natildeo suporta tela cheia

Veja tambeacutem Aplicativos Ocultos Um aplicativo oculto natildeo ldquocontardquo No caso de um usuaacuterio ter um aplicativo e 3 aplicativos ocultos este um aplicativo natildeo oculto seraacute inicializado diretamente apoacutes o login

Diversos Aplicativos Designados

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Este botatildeo Menu Iniciar daacute ao usuaacuterio acesso aos aplicativos designados

A diferenccedila entre um ou mais Aplicativos designados estaacute no botatildeo Menu Iniciar Caso soacute exista um Aplicativo designado o botatildeo natildeo seraacute exibido

Restriccedilotildees

Natildeo eacute possiacutevel ao usuaacuterio iniciar algum aplicativo que natildeo estaacute na lista de Aplicativos designados No caso do usuaacuterio tentar iniciar algum Aplicativo fora

Controle riacutegido ou ameno de Aplicativos

Controle riacutegido de aplicativos significa que seus usuaacuterios somente poderatildeo iniciar aqueles programas que vocecirc designou para eles Agraves vezes este controle eacute muito rigoroso Eacute possiacutevel que um aplicativo precise iniciar todo tipo de outros sub-aplicativos Quando usado o controle riacutegido isto natildeo eacute permitido

O controle riacutegido de aplicativos eacute desejaacutevel por questatildeo de seguranccedila e estabilidade ele previne programas indesejaacuteveis de serem iniciados pelos usuaacuterios

Contudo se o controle riacutegido for muito rigoroso o Administrador pode selecionar o Controle Ameno de Aplicativos Isto ainda implica em que o usuaacuterio somente poderaacute ver os aplicativos que foram designados a ele Contudo se um aplicativo tentar iniciar um outro (sub)aplicativo isto seraacute permitido

Normalmente esta configuraccedilatildeo eacute necessaacuteria para seus aplicativos Observe que esta opccedilatildeo natildeo eacute tatildeo boa quanto a opccedilatildeo riacutegida no que se refere agraves questotildees de seguranccedila e estabilidade

Aplicativos Ocultos

Normalmente um Aplicativo inicia outros Aplicativos Estes sub-aplicativos natildeo devem aparecer no menu ldquoIniciarrdquo do usuaacuterio mas este deveraacute ter permissatildeo para executaacute-los

Qualquer aplicativo que comeccedilar com o siacutembolo $ seraacute chamado de ldquoAplicativo Ocultordquo

Exemplo

O usuaacuterio test2 tem permissatildeo para iniciar os programas de Ajuda do Windows preacute-selecionados Aqueles programas de ajuda podem ser iniciados pelo Bloco de Notas do Windows ou pressionando-se a tecla ldquoF1rdquo

Arquivo oculto implica em que o usuaacuterio pode executar o aplicativo mas ele natildeo eacute exibido no Menu Iniciar do usuaacuterio remoto

A versatildeo demo do XP Unlimited mostra uma tela incocircmoda depois do login caso do Controle de Aplicativos ser usado

Esta tela incocircmoda natildeo eacute exibida quando a versatildeo completa do XP Unlimited eacute usada

Um aplicativo pode natildeo ter ter um ou mais paracircmetros de linhas de comando

Normalmente o caractere ldquoespaccedilordquo eacute utilizado para separar os paracircmetros Vocecirc pode usar ldquoaspas duplasrdquo no caso de espaccedilo ser preciso dentro de um paracircmetro

Tela incocircmoda

Paracircmetros de Linhas de comando

Variaacuteveis de Ambiente e Paracircmetros de linhas de comando

Exemplos de como usar variaacuteveis de ambiente

Variaacuteveis de Ambiente e paracircmetros da linha de comando caractere de escape ldquoamprdquo

Ao abrir a caixa claacutessica DOS vocecirc pode digitar o comando ldquosetrdquo Ele mostraraacute a disponibilidade ldquoEnvironment variablesrdquo (ldquoVariaacuteveis de Ambienterdquo) A maioria das variaacuteveis de ambiente estaacute sempre disponiacutevel em todos os sistemas Windows Podem haver algumas variaacuteveis de ambiente extras que somente estatildeo disponiacuteveis no seu sistema Windows porque satildeo resultado de alguns aplicativos instalados

Exemplo de variaacutevel de ambiente que estaacute sempre disponiacutevel

Vocecirc pode usar aquelas variaacuteveis de ambiente nos paracircmetros da linha de comando Exemplos

Em um paracircmetro de uma linha de comando vocecirc pode usar o caractere ldquoamprdquo para caracteres especiais variando de $01-gt$FF (hexadecimal entre 1 e 255)

O caractere ldquoamprdquo eacute chamado de caractere de escape

Paracircmetros da Linha de comandono controle de aplicativos

Resultado para o usuaacuterio rbr

EdocumentsusernameEdocumentsusername Edocumentsrbr

userprofilesome folderuserprofilesome folder EDocuments andSettingsrbrsome folder

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

Edocumentsamp26usernameamp26 Edocumentsampusernameamp

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsusernamerdquo username ldquoEdocumentsusernamerdquo rbr

Edocumentsamp22usernameamp22 username Edocumentsrdquousernamerdquo rbr

Observer os uacuteltimos dois exemplos A primeira ocorrecircncia de nome de usuaacuterio natildeo eacute considerada como uma variaacutevel de ambiente porque natildeo estaacute dentro do siacutembolo ldquordquo No terceiro exemplo estaacute dentro do ldquoamp22rdquo ldquoEste eacute um valor hexadecimal do caractererdquo entatildeo o resultado seraacute ldquousernamerdquo

A segunda ocorrecircncia do nome de usuaacuterio eacute considerada como uma variaacutevel de ambiente porque estaacute dentro do siacutembolo ldquordquo Portanto seraacute substituiacuteda por rbr

A apariccedilatildeo de ldquoampXXrdquo numa linha de comando de paracircmetros seraacute sempre traduzida em um caractere

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

ldquoEdocumentsamp25usernameamp25rdquo ldquoEdocumentsusernamerdquo

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsamp26usernamerdquo ldquoEdocumentsampusernamerdquo

Ferramenta de Teste ldquoComo comeceirdquo

Eacute possiacutevel fazer o download a partir do site da ThinNetworks (wwwthinentworkscombr) de uma Ferramenta graacutetis de teste chamada ldquoHow Am I Startedrdquo (Como comecei) Esta ferramenta pode ajudar a testar e a entender os paracircmetros das linhas de comando e as variaacuteveis de ambiente

Exemplos

Mapa de caracteres do Windows

Opccedilotildees de inicializaccedilatildeo

Eacute possiacutevel utilizar o ldquocaracter map toolrdquo (ferramenta mapa de caracteres) para obter o valor hexadecimal dos caracteres

Auto-executar Este aplicativo seraacute iniciado diretamente apoacutes o login do usuaacuterio Muacuteltiplos aplicativos podem ser marcados como Auto-executaacuteveis (tantos quantos vocecirc desejar)

Maximizar Quando iniciado o aplicativo pode ser mostrado maximizado O usuaacuterio poderaacute restaurar ou minimizar o aplicativo

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Visiacutevel Selecione todos os aplicativos para serem visiacuteveis Um aplicativo pode ser marcado para ser ldquonatildeo visiacutevelrdquo ou ldquoocultordquo Um usuaacuterio natildeo pode interagir com um aplicativo oculto

Esta opccedilatildeo eacute uacutetil para iniciar arquivos CMD que vatildeo iniciar outro aplicativo

Em combinaccedilatildeo com Autoexecutar vocecirc poderaacute iniciar alguns tipos de aplicativos de serviccedilos ocultos para o usuaacuterio sem mostraacute-los ao usuaacuterio Por exemplo vocecirc poderaacute usaacute-lo para iniciar algum antiviacuterus

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Um aplicativo pode ser iniciado como segue

Traduzir caixa de diaacutelogo do usuaacuterio

Aplicativos natildeo definidos para um usuaacuterio Elvis

Menu iniciars

A aba ldquoTranslaterdquo (Traduzir) daacute ao Administrador a opccedilatildeo de traduzir ou customizar as caixas de diaacutelogo que seratildeo mostradas ao usuaacuterio

O Administrador estaacute livre para entrar com qualquer texto Contudo certifique-se que seus usuaacuterios entendam o texto e certifique-se que haacute espaccedilo na caixa de diaacutelogo Se o Administrador colocar um texto grande este seraacute interrompido e cortado

Continuar ou fazer o log off

Autorizaccedilatildeo de domiacutenio

Adicionar seu computador Windows XP ao Domiacutenio

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

Autorizaccedilotildees de Domiacutenio natildeo deveratildeo ser manipuladas pelo Windows XP e sim pelo XP Unlimited Tendo nossos proacuteprios moacutedulos para autorizaccedilatildeo o XP Unlimited tem capacidade para manipular mais do que somente um domiacutenio ou outros tipos de autorizaccedilatildeo

A versatildeo 20 do XP Unlimited suporta apenas 1 domiacutenio Versotildees futuras teratildeo capacidade para mais

Antes de comeccedilar com autorizaccedilatildeo de domiacutenios certifique-se que o domiacutenio aceite o computador WXP

Quatro sistemas Windows XP executando XP Unlimited satildeo partes do Domiacutenio chamado ldquotestxpinternrdquo

Identificar seu domiacutenio

Testar a conectividade do seu domiacutenio

No exemplo abaixo o domiacutenio eacute chamado ldquotestxpinternrdquo O servidor executando o domiacutenio eacute chamado ldquotestw2k3rdquo

Antes de proceder com a configuraccedilatildeo do XP Unlimited certifique-se que o nome do Domiacutenio e o Domiacutenio do servidor satildeo alcanccedilaacuteveis do servidor XP Unlimited

Pode-se verificar abrindo uma janela DOS e utilizar o comando ldquopingrdquo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Controle de aplicativos

Modos

Controle de aplicativos tem 3 diferentes modos de operaccedilatildeo

O modo preacute-selecionado eacute ldquoSem Controle de Aplicativosrdquo O usuaacuterio remoto sempre vecirc uma aacuterea de trabalho completa

A segunda e a terceira opccedilotildees acionam o Controle de Aplicativos A diferenccedila entre a segunda e a terceira opccedilotildees eacute que o usuaacuterio pode ver caso os aplicativos natildeo estejam disponiacuteveis para ele A segunda opccedilatildeo daraacute ao usuaacuterio uma aacuterea de trabalho completa sem nenhuma restriccedilatildeo A terceira opccedilatildeo mostraraacute ao usuaacuterio que o Administrador natildeo deixou disponiacutevel nenhum aplicativo O usuaacuterio remoto natildeo poderaacute continuar o trabalho

O Controle de Aplicativos natildeo se aplica ao usuaacuterio Administrador Eacute importante que o administrador natildeo tenha restriccedilotildees quanto ao uso de aplicativos por que se ele tiver restriccedilotildees ele natildeo poderaacute mais iniciar o Programa de Manutenccedilatildeo para fixar suas restriccedilotildees

Administrador e Controle de Aplicativos

Exemplo

Usuaacuterios Grupos e Aplicativos

O usuaacuterio RbR tem os aplicativos

middot Mozilla Firefoxmiddot Open Office Writer middot Notepad

O usuaacuterio RbR tambeacutem possui o aplicativo Notepad porque eacute um membro do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho

Todos os membros do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho tecircm o aplicativo

middot Notepad

middot O botatildeo ldquoLerrdquo lecirc a configuraccedilatildeo tal como eacute salva no Registro Qualquer alteraccedilatildeo recente feita pelo Administrador sem ter usado o botatildeo ldquoSalvarrdquo seraacute perdida quando ler as configuraccedilotildees do Registro

middot Pode-se usar o botatildeo ldquoLerrdquo para ldquoresetarrdquo qualquer alteraccedilatildeo recente que natildeo deveria ser feita

A barra de bototildees conteacutem 3 opccedilotildees

Ler Verificar e Salvar

A tabela com os aplicativos comporta-se como uma tabela no seu processador de texto Usando a tecla ldquoTABrdquo vocecirc poderaacute saltar atraveacutes dos campos Tambeacutem usando esta tecla enquanto o cursor estiver na localizaccedilatildeo mais agrave direita abaixo uma nova linha para um novo aplicativo estaraacute disponiacutevel

Um aplicativo tem um nome e um AtalhoNome de Arquivo Use a tecla ldquoF3rdquo ou clique duas vezes para procurar por arquivos executaacuteveis O nome seraacute exibido no menu Iniciar do usuaacuterio remoto

Lembrando que deve salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Adicionando aplicativos

Poderaacute usaacute-lo tambeacutem para ldquoRelerrdquo os usuaacuterios e grupos caso vocecirc tenha feito alguma alteraccedilatildeo tal como definir novos usuaacuterios

middot O botatildeo ldquoVerificarrdquo confere a consistecircncia das configuraccedilotildees No caso de usuaacuterios serem apagados eles seratildeo visualizados com uma cruz vermelha Caso um ArquivoAtalho de um aplicativo natildeo existir vocecirc seraacute informado

middot O botatildeo ldquoSalvarrdquo salvaraacute a configuraccedilatildeo incluindo todas as alteraccedilotildees feitas pelo Administrador Note que antes de salvar uma verificaccedilatildeo seraacute feita Em caso de inconsistecircncias como aplicativos natildeo existentes estas seratildeo fixadas automaticamente

Selecionando aplicativos

Apagando aplicativos

A primeira coluna eacute usada na seleccedilatildeo de Aplicativos Clicando na primeira coluna vocecirc (de) selecionaraacute algum aplicativo Usando o botatildeo direito do mouse na primeira coluna um pequeno menu de opccedilotildees seraacute exibido para algumas opccedilotildees inteligentes

Apagar um Aplicativo implica que este seraacute removido da tabela Natildeo seraacute removido apagado ou desinstalado do servidor

Selecione os aplicativos que devem ser apagados usando a primeira coluna e clicando no botatildeo ldquoApagarrdquo

Exemplo

Designando aplicativos para um usuaacuterio ou grupo

1Selecione os aplicativos

2Selecione o usuaacuterio ou grupo

3Clique no botatildeo ldquoDesignarrdquo

ldquoApp1rdquo e ldquoApp4rdquo seratildeo apagados da tabela

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo Salvar

Exemplo

O ldquoApp1rdquo eacute selecionado O usuaacuterio ldquotest2rdquo eacute selecionado Clicando-se no botatildeo Designar o usuaacuterio teraacute acesso ao aplicativo Firefox

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Removendo Aplicativos de um usuaacuterio ou grupo

1Selecione o aplicativo

2Clique no botatildeo ldquoRemoverrdquo

Nenhum Aplicativo Designado

Caso um terceiro Modo Aplicativo seja escolhido e o usuaacuterio remoto natildeo tenha aplicativos designados o usuaacuterio remoto veraacute a seguinte mensagem

Um Aplicativo Designado

Diversos Aplicativos Designados

Caso um usuaacuterio tenha 1 (um) aplicativo designado este Aplicativo iniciaraacute diretamente apoacutes o login e seraacute mostrado em tela cheia Quando o usuaacuterio fechar o Aplicativo a sessatildeo remota seraacute encerrada

Observe que as vezes um Aplicativo pode natildeo ser mostrado em tela cheia porque o Aplicativo natildeo esta habilitado ou natildeo suporta tela cheia

Veja tambeacutem Aplicativos Ocultos Um aplicativo oculto natildeo ldquocontardquo No caso de um usuaacuterio ter um aplicativo e 3 aplicativos ocultos este um aplicativo natildeo oculto seraacute inicializado diretamente apoacutes o login

Diversos Aplicativos Designados

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Este botatildeo Menu Iniciar daacute ao usuaacuterio acesso aos aplicativos designados

A diferenccedila entre um ou mais Aplicativos designados estaacute no botatildeo Menu Iniciar Caso soacute exista um Aplicativo designado o botatildeo natildeo seraacute exibido

Restriccedilotildees

Natildeo eacute possiacutevel ao usuaacuterio iniciar algum aplicativo que natildeo estaacute na lista de Aplicativos designados No caso do usuaacuterio tentar iniciar algum Aplicativo fora

Controle riacutegido ou ameno de Aplicativos

Controle riacutegido de aplicativos significa que seus usuaacuterios somente poderatildeo iniciar aqueles programas que vocecirc designou para eles Agraves vezes este controle eacute muito rigoroso Eacute possiacutevel que um aplicativo precise iniciar todo tipo de outros sub-aplicativos Quando usado o controle riacutegido isto natildeo eacute permitido

O controle riacutegido de aplicativos eacute desejaacutevel por questatildeo de seguranccedila e estabilidade ele previne programas indesejaacuteveis de serem iniciados pelos usuaacuterios

Contudo se o controle riacutegido for muito rigoroso o Administrador pode selecionar o Controle Ameno de Aplicativos Isto ainda implica em que o usuaacuterio somente poderaacute ver os aplicativos que foram designados a ele Contudo se um aplicativo tentar iniciar um outro (sub)aplicativo isto seraacute permitido

Normalmente esta configuraccedilatildeo eacute necessaacuteria para seus aplicativos Observe que esta opccedilatildeo natildeo eacute tatildeo boa quanto a opccedilatildeo riacutegida no que se refere agraves questotildees de seguranccedila e estabilidade

Aplicativos Ocultos

Normalmente um Aplicativo inicia outros Aplicativos Estes sub-aplicativos natildeo devem aparecer no menu ldquoIniciarrdquo do usuaacuterio mas este deveraacute ter permissatildeo para executaacute-los

Qualquer aplicativo que comeccedilar com o siacutembolo $ seraacute chamado de ldquoAplicativo Ocultordquo

Exemplo

O usuaacuterio test2 tem permissatildeo para iniciar os programas de Ajuda do Windows preacute-selecionados Aqueles programas de ajuda podem ser iniciados pelo Bloco de Notas do Windows ou pressionando-se a tecla ldquoF1rdquo

Arquivo oculto implica em que o usuaacuterio pode executar o aplicativo mas ele natildeo eacute exibido no Menu Iniciar do usuaacuterio remoto

A versatildeo demo do XP Unlimited mostra uma tela incocircmoda depois do login caso do Controle de Aplicativos ser usado

Esta tela incocircmoda natildeo eacute exibida quando a versatildeo completa do XP Unlimited eacute usada

Um aplicativo pode natildeo ter ter um ou mais paracircmetros de linhas de comando

Normalmente o caractere ldquoespaccedilordquo eacute utilizado para separar os paracircmetros Vocecirc pode usar ldquoaspas duplasrdquo no caso de espaccedilo ser preciso dentro de um paracircmetro

Tela incocircmoda

Paracircmetros de Linhas de comando

Variaacuteveis de Ambiente e Paracircmetros de linhas de comando

Exemplos de como usar variaacuteveis de ambiente

Variaacuteveis de Ambiente e paracircmetros da linha de comando caractere de escape ldquoamprdquo

Ao abrir a caixa claacutessica DOS vocecirc pode digitar o comando ldquosetrdquo Ele mostraraacute a disponibilidade ldquoEnvironment variablesrdquo (ldquoVariaacuteveis de Ambienterdquo) A maioria das variaacuteveis de ambiente estaacute sempre disponiacutevel em todos os sistemas Windows Podem haver algumas variaacuteveis de ambiente extras que somente estatildeo disponiacuteveis no seu sistema Windows porque satildeo resultado de alguns aplicativos instalados

Exemplo de variaacutevel de ambiente que estaacute sempre disponiacutevel

Vocecirc pode usar aquelas variaacuteveis de ambiente nos paracircmetros da linha de comando Exemplos

Em um paracircmetro de uma linha de comando vocecirc pode usar o caractere ldquoamprdquo para caracteres especiais variando de $01-gt$FF (hexadecimal entre 1 e 255)

O caractere ldquoamprdquo eacute chamado de caractere de escape

Paracircmetros da Linha de comandono controle de aplicativos

Resultado para o usuaacuterio rbr

EdocumentsusernameEdocumentsusername Edocumentsrbr

userprofilesome folderuserprofilesome folder EDocuments andSettingsrbrsome folder

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

Edocumentsamp26usernameamp26 Edocumentsampusernameamp

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsusernamerdquo username ldquoEdocumentsusernamerdquo rbr

Edocumentsamp22usernameamp22 username Edocumentsrdquousernamerdquo rbr

Observer os uacuteltimos dois exemplos A primeira ocorrecircncia de nome de usuaacuterio natildeo eacute considerada como uma variaacutevel de ambiente porque natildeo estaacute dentro do siacutembolo ldquordquo No terceiro exemplo estaacute dentro do ldquoamp22rdquo ldquoEste eacute um valor hexadecimal do caractererdquo entatildeo o resultado seraacute ldquousernamerdquo

A segunda ocorrecircncia do nome de usuaacuterio eacute considerada como uma variaacutevel de ambiente porque estaacute dentro do siacutembolo ldquordquo Portanto seraacute substituiacuteda por rbr

A apariccedilatildeo de ldquoampXXrdquo numa linha de comando de paracircmetros seraacute sempre traduzida em um caractere

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

ldquoEdocumentsamp25usernameamp25rdquo ldquoEdocumentsusernamerdquo

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsamp26usernamerdquo ldquoEdocumentsampusernamerdquo

Ferramenta de Teste ldquoComo comeceirdquo

Eacute possiacutevel fazer o download a partir do site da ThinNetworks (wwwthinentworkscombr) de uma Ferramenta graacutetis de teste chamada ldquoHow Am I Startedrdquo (Como comecei) Esta ferramenta pode ajudar a testar e a entender os paracircmetros das linhas de comando e as variaacuteveis de ambiente

Exemplos

Mapa de caracteres do Windows

Opccedilotildees de inicializaccedilatildeo

Eacute possiacutevel utilizar o ldquocaracter map toolrdquo (ferramenta mapa de caracteres) para obter o valor hexadecimal dos caracteres

Auto-executar Este aplicativo seraacute iniciado diretamente apoacutes o login do usuaacuterio Muacuteltiplos aplicativos podem ser marcados como Auto-executaacuteveis (tantos quantos vocecirc desejar)

Maximizar Quando iniciado o aplicativo pode ser mostrado maximizado O usuaacuterio poderaacute restaurar ou minimizar o aplicativo

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Visiacutevel Selecione todos os aplicativos para serem visiacuteveis Um aplicativo pode ser marcado para ser ldquonatildeo visiacutevelrdquo ou ldquoocultordquo Um usuaacuterio natildeo pode interagir com um aplicativo oculto

Esta opccedilatildeo eacute uacutetil para iniciar arquivos CMD que vatildeo iniciar outro aplicativo

Em combinaccedilatildeo com Autoexecutar vocecirc poderaacute iniciar alguns tipos de aplicativos de serviccedilos ocultos para o usuaacuterio sem mostraacute-los ao usuaacuterio Por exemplo vocecirc poderaacute usaacute-lo para iniciar algum antiviacuterus

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Um aplicativo pode ser iniciado como segue

Traduzir caixa de diaacutelogo do usuaacuterio

Aplicativos natildeo definidos para um usuaacuterio Elvis

Menu iniciars

A aba ldquoTranslaterdquo (Traduzir) daacute ao Administrador a opccedilatildeo de traduzir ou customizar as caixas de diaacutelogo que seratildeo mostradas ao usuaacuterio

O Administrador estaacute livre para entrar com qualquer texto Contudo certifique-se que seus usuaacuterios entendam o texto e certifique-se que haacute espaccedilo na caixa de diaacutelogo Se o Administrador colocar um texto grande este seraacute interrompido e cortado

Continuar ou fazer o log off

Autorizaccedilatildeo de domiacutenio

Adicionar seu computador Windows XP ao Domiacutenio

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

Autorizaccedilotildees de Domiacutenio natildeo deveratildeo ser manipuladas pelo Windows XP e sim pelo XP Unlimited Tendo nossos proacuteprios moacutedulos para autorizaccedilatildeo o XP Unlimited tem capacidade para manipular mais do que somente um domiacutenio ou outros tipos de autorizaccedilatildeo

A versatildeo 20 do XP Unlimited suporta apenas 1 domiacutenio Versotildees futuras teratildeo capacidade para mais

Antes de comeccedilar com autorizaccedilatildeo de domiacutenios certifique-se que o domiacutenio aceite o computador WXP

Quatro sistemas Windows XP executando XP Unlimited satildeo partes do Domiacutenio chamado ldquotestxpinternrdquo

Identificar seu domiacutenio

Testar a conectividade do seu domiacutenio

No exemplo abaixo o domiacutenio eacute chamado ldquotestxpinternrdquo O servidor executando o domiacutenio eacute chamado ldquotestw2k3rdquo

Antes de proceder com a configuraccedilatildeo do XP Unlimited certifique-se que o nome do Domiacutenio e o Domiacutenio do servidor satildeo alcanccedilaacuteveis do servidor XP Unlimited

Pode-se verificar abrindo uma janela DOS e utilizar o comando ldquopingrdquo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Exemplo

Usuaacuterios Grupos e Aplicativos

O usuaacuterio RbR tem os aplicativos

middot Mozilla Firefoxmiddot Open Office Writer middot Notepad

O usuaacuterio RbR tambeacutem possui o aplicativo Notepad porque eacute um membro do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho

Todos os membros do Grupo de Usuaacuterios Remoto da Aacuterea de Trabalho tecircm o aplicativo

middot Notepad

middot O botatildeo ldquoLerrdquo lecirc a configuraccedilatildeo tal como eacute salva no Registro Qualquer alteraccedilatildeo recente feita pelo Administrador sem ter usado o botatildeo ldquoSalvarrdquo seraacute perdida quando ler as configuraccedilotildees do Registro

middot Pode-se usar o botatildeo ldquoLerrdquo para ldquoresetarrdquo qualquer alteraccedilatildeo recente que natildeo deveria ser feita

A barra de bototildees conteacutem 3 opccedilotildees

Ler Verificar e Salvar

A tabela com os aplicativos comporta-se como uma tabela no seu processador de texto Usando a tecla ldquoTABrdquo vocecirc poderaacute saltar atraveacutes dos campos Tambeacutem usando esta tecla enquanto o cursor estiver na localizaccedilatildeo mais agrave direita abaixo uma nova linha para um novo aplicativo estaraacute disponiacutevel

Um aplicativo tem um nome e um AtalhoNome de Arquivo Use a tecla ldquoF3rdquo ou clique duas vezes para procurar por arquivos executaacuteveis O nome seraacute exibido no menu Iniciar do usuaacuterio remoto

Lembrando que deve salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Adicionando aplicativos

Poderaacute usaacute-lo tambeacutem para ldquoRelerrdquo os usuaacuterios e grupos caso vocecirc tenha feito alguma alteraccedilatildeo tal como definir novos usuaacuterios

middot O botatildeo ldquoVerificarrdquo confere a consistecircncia das configuraccedilotildees No caso de usuaacuterios serem apagados eles seratildeo visualizados com uma cruz vermelha Caso um ArquivoAtalho de um aplicativo natildeo existir vocecirc seraacute informado

middot O botatildeo ldquoSalvarrdquo salvaraacute a configuraccedilatildeo incluindo todas as alteraccedilotildees feitas pelo Administrador Note que antes de salvar uma verificaccedilatildeo seraacute feita Em caso de inconsistecircncias como aplicativos natildeo existentes estas seratildeo fixadas automaticamente

Selecionando aplicativos

Apagando aplicativos

A primeira coluna eacute usada na seleccedilatildeo de Aplicativos Clicando na primeira coluna vocecirc (de) selecionaraacute algum aplicativo Usando o botatildeo direito do mouse na primeira coluna um pequeno menu de opccedilotildees seraacute exibido para algumas opccedilotildees inteligentes

Apagar um Aplicativo implica que este seraacute removido da tabela Natildeo seraacute removido apagado ou desinstalado do servidor

Selecione os aplicativos que devem ser apagados usando a primeira coluna e clicando no botatildeo ldquoApagarrdquo

Exemplo

Designando aplicativos para um usuaacuterio ou grupo

1Selecione os aplicativos

2Selecione o usuaacuterio ou grupo

3Clique no botatildeo ldquoDesignarrdquo

ldquoApp1rdquo e ldquoApp4rdquo seratildeo apagados da tabela

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo Salvar

Exemplo

O ldquoApp1rdquo eacute selecionado O usuaacuterio ldquotest2rdquo eacute selecionado Clicando-se no botatildeo Designar o usuaacuterio teraacute acesso ao aplicativo Firefox

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Removendo Aplicativos de um usuaacuterio ou grupo

1Selecione o aplicativo

2Clique no botatildeo ldquoRemoverrdquo

Nenhum Aplicativo Designado

Caso um terceiro Modo Aplicativo seja escolhido e o usuaacuterio remoto natildeo tenha aplicativos designados o usuaacuterio remoto veraacute a seguinte mensagem

Um Aplicativo Designado

Diversos Aplicativos Designados

Caso um usuaacuterio tenha 1 (um) aplicativo designado este Aplicativo iniciaraacute diretamente apoacutes o login e seraacute mostrado em tela cheia Quando o usuaacuterio fechar o Aplicativo a sessatildeo remota seraacute encerrada

Observe que as vezes um Aplicativo pode natildeo ser mostrado em tela cheia porque o Aplicativo natildeo esta habilitado ou natildeo suporta tela cheia

Veja tambeacutem Aplicativos Ocultos Um aplicativo oculto natildeo ldquocontardquo No caso de um usuaacuterio ter um aplicativo e 3 aplicativos ocultos este um aplicativo natildeo oculto seraacute inicializado diretamente apoacutes o login

Diversos Aplicativos Designados

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Este botatildeo Menu Iniciar daacute ao usuaacuterio acesso aos aplicativos designados

A diferenccedila entre um ou mais Aplicativos designados estaacute no botatildeo Menu Iniciar Caso soacute exista um Aplicativo designado o botatildeo natildeo seraacute exibido

Restriccedilotildees

Natildeo eacute possiacutevel ao usuaacuterio iniciar algum aplicativo que natildeo estaacute na lista de Aplicativos designados No caso do usuaacuterio tentar iniciar algum Aplicativo fora

Controle riacutegido ou ameno de Aplicativos

Controle riacutegido de aplicativos significa que seus usuaacuterios somente poderatildeo iniciar aqueles programas que vocecirc designou para eles Agraves vezes este controle eacute muito rigoroso Eacute possiacutevel que um aplicativo precise iniciar todo tipo de outros sub-aplicativos Quando usado o controle riacutegido isto natildeo eacute permitido

O controle riacutegido de aplicativos eacute desejaacutevel por questatildeo de seguranccedila e estabilidade ele previne programas indesejaacuteveis de serem iniciados pelos usuaacuterios

Contudo se o controle riacutegido for muito rigoroso o Administrador pode selecionar o Controle Ameno de Aplicativos Isto ainda implica em que o usuaacuterio somente poderaacute ver os aplicativos que foram designados a ele Contudo se um aplicativo tentar iniciar um outro (sub)aplicativo isto seraacute permitido

Normalmente esta configuraccedilatildeo eacute necessaacuteria para seus aplicativos Observe que esta opccedilatildeo natildeo eacute tatildeo boa quanto a opccedilatildeo riacutegida no que se refere agraves questotildees de seguranccedila e estabilidade

Aplicativos Ocultos

Normalmente um Aplicativo inicia outros Aplicativos Estes sub-aplicativos natildeo devem aparecer no menu ldquoIniciarrdquo do usuaacuterio mas este deveraacute ter permissatildeo para executaacute-los

Qualquer aplicativo que comeccedilar com o siacutembolo $ seraacute chamado de ldquoAplicativo Ocultordquo

Exemplo

O usuaacuterio test2 tem permissatildeo para iniciar os programas de Ajuda do Windows preacute-selecionados Aqueles programas de ajuda podem ser iniciados pelo Bloco de Notas do Windows ou pressionando-se a tecla ldquoF1rdquo

Arquivo oculto implica em que o usuaacuterio pode executar o aplicativo mas ele natildeo eacute exibido no Menu Iniciar do usuaacuterio remoto

A versatildeo demo do XP Unlimited mostra uma tela incocircmoda depois do login caso do Controle de Aplicativos ser usado

Esta tela incocircmoda natildeo eacute exibida quando a versatildeo completa do XP Unlimited eacute usada

Um aplicativo pode natildeo ter ter um ou mais paracircmetros de linhas de comando

Normalmente o caractere ldquoespaccedilordquo eacute utilizado para separar os paracircmetros Vocecirc pode usar ldquoaspas duplasrdquo no caso de espaccedilo ser preciso dentro de um paracircmetro

Tela incocircmoda

Paracircmetros de Linhas de comando

Variaacuteveis de Ambiente e Paracircmetros de linhas de comando

Exemplos de como usar variaacuteveis de ambiente

Variaacuteveis de Ambiente e paracircmetros da linha de comando caractere de escape ldquoamprdquo

Ao abrir a caixa claacutessica DOS vocecirc pode digitar o comando ldquosetrdquo Ele mostraraacute a disponibilidade ldquoEnvironment variablesrdquo (ldquoVariaacuteveis de Ambienterdquo) A maioria das variaacuteveis de ambiente estaacute sempre disponiacutevel em todos os sistemas Windows Podem haver algumas variaacuteveis de ambiente extras que somente estatildeo disponiacuteveis no seu sistema Windows porque satildeo resultado de alguns aplicativos instalados

Exemplo de variaacutevel de ambiente que estaacute sempre disponiacutevel

Vocecirc pode usar aquelas variaacuteveis de ambiente nos paracircmetros da linha de comando Exemplos

Em um paracircmetro de uma linha de comando vocecirc pode usar o caractere ldquoamprdquo para caracteres especiais variando de $01-gt$FF (hexadecimal entre 1 e 255)

O caractere ldquoamprdquo eacute chamado de caractere de escape

Paracircmetros da Linha de comandono controle de aplicativos

Resultado para o usuaacuterio rbr

EdocumentsusernameEdocumentsusername Edocumentsrbr

userprofilesome folderuserprofilesome folder EDocuments andSettingsrbrsome folder

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

Edocumentsamp26usernameamp26 Edocumentsampusernameamp

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsusernamerdquo username ldquoEdocumentsusernamerdquo rbr

Edocumentsamp22usernameamp22 username Edocumentsrdquousernamerdquo rbr

Observer os uacuteltimos dois exemplos A primeira ocorrecircncia de nome de usuaacuterio natildeo eacute considerada como uma variaacutevel de ambiente porque natildeo estaacute dentro do siacutembolo ldquordquo No terceiro exemplo estaacute dentro do ldquoamp22rdquo ldquoEste eacute um valor hexadecimal do caractererdquo entatildeo o resultado seraacute ldquousernamerdquo

A segunda ocorrecircncia do nome de usuaacuterio eacute considerada como uma variaacutevel de ambiente porque estaacute dentro do siacutembolo ldquordquo Portanto seraacute substituiacuteda por rbr

A apariccedilatildeo de ldquoampXXrdquo numa linha de comando de paracircmetros seraacute sempre traduzida em um caractere

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

ldquoEdocumentsamp25usernameamp25rdquo ldquoEdocumentsusernamerdquo

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsamp26usernamerdquo ldquoEdocumentsampusernamerdquo

Ferramenta de Teste ldquoComo comeceirdquo

Eacute possiacutevel fazer o download a partir do site da ThinNetworks (wwwthinentworkscombr) de uma Ferramenta graacutetis de teste chamada ldquoHow Am I Startedrdquo (Como comecei) Esta ferramenta pode ajudar a testar e a entender os paracircmetros das linhas de comando e as variaacuteveis de ambiente

Exemplos

Mapa de caracteres do Windows

Opccedilotildees de inicializaccedilatildeo

Eacute possiacutevel utilizar o ldquocaracter map toolrdquo (ferramenta mapa de caracteres) para obter o valor hexadecimal dos caracteres

Auto-executar Este aplicativo seraacute iniciado diretamente apoacutes o login do usuaacuterio Muacuteltiplos aplicativos podem ser marcados como Auto-executaacuteveis (tantos quantos vocecirc desejar)

Maximizar Quando iniciado o aplicativo pode ser mostrado maximizado O usuaacuterio poderaacute restaurar ou minimizar o aplicativo

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Visiacutevel Selecione todos os aplicativos para serem visiacuteveis Um aplicativo pode ser marcado para ser ldquonatildeo visiacutevelrdquo ou ldquoocultordquo Um usuaacuterio natildeo pode interagir com um aplicativo oculto

Esta opccedilatildeo eacute uacutetil para iniciar arquivos CMD que vatildeo iniciar outro aplicativo

Em combinaccedilatildeo com Autoexecutar vocecirc poderaacute iniciar alguns tipos de aplicativos de serviccedilos ocultos para o usuaacuterio sem mostraacute-los ao usuaacuterio Por exemplo vocecirc poderaacute usaacute-lo para iniciar algum antiviacuterus

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Um aplicativo pode ser iniciado como segue

Traduzir caixa de diaacutelogo do usuaacuterio

Aplicativos natildeo definidos para um usuaacuterio Elvis

Menu iniciars

A aba ldquoTranslaterdquo (Traduzir) daacute ao Administrador a opccedilatildeo de traduzir ou customizar as caixas de diaacutelogo que seratildeo mostradas ao usuaacuterio

O Administrador estaacute livre para entrar com qualquer texto Contudo certifique-se que seus usuaacuterios entendam o texto e certifique-se que haacute espaccedilo na caixa de diaacutelogo Se o Administrador colocar um texto grande este seraacute interrompido e cortado

Continuar ou fazer o log off

Autorizaccedilatildeo de domiacutenio

Adicionar seu computador Windows XP ao Domiacutenio

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

Autorizaccedilotildees de Domiacutenio natildeo deveratildeo ser manipuladas pelo Windows XP e sim pelo XP Unlimited Tendo nossos proacuteprios moacutedulos para autorizaccedilatildeo o XP Unlimited tem capacidade para manipular mais do que somente um domiacutenio ou outros tipos de autorizaccedilatildeo

A versatildeo 20 do XP Unlimited suporta apenas 1 domiacutenio Versotildees futuras teratildeo capacidade para mais

Antes de comeccedilar com autorizaccedilatildeo de domiacutenios certifique-se que o domiacutenio aceite o computador WXP

Quatro sistemas Windows XP executando XP Unlimited satildeo partes do Domiacutenio chamado ldquotestxpinternrdquo

Identificar seu domiacutenio

Testar a conectividade do seu domiacutenio

No exemplo abaixo o domiacutenio eacute chamado ldquotestxpinternrdquo O servidor executando o domiacutenio eacute chamado ldquotestw2k3rdquo

Antes de proceder com a configuraccedilatildeo do XP Unlimited certifique-se que o nome do Domiacutenio e o Domiacutenio do servidor satildeo alcanccedilaacuteveis do servidor XP Unlimited

Pode-se verificar abrindo uma janela DOS e utilizar o comando ldquopingrdquo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

A tabela com os aplicativos comporta-se como uma tabela no seu processador de texto Usando a tecla ldquoTABrdquo vocecirc poderaacute saltar atraveacutes dos campos Tambeacutem usando esta tecla enquanto o cursor estiver na localizaccedilatildeo mais agrave direita abaixo uma nova linha para um novo aplicativo estaraacute disponiacutevel

Um aplicativo tem um nome e um AtalhoNome de Arquivo Use a tecla ldquoF3rdquo ou clique duas vezes para procurar por arquivos executaacuteveis O nome seraacute exibido no menu Iniciar do usuaacuterio remoto

Lembrando que deve salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Adicionando aplicativos

Poderaacute usaacute-lo tambeacutem para ldquoRelerrdquo os usuaacuterios e grupos caso vocecirc tenha feito alguma alteraccedilatildeo tal como definir novos usuaacuterios

middot O botatildeo ldquoVerificarrdquo confere a consistecircncia das configuraccedilotildees No caso de usuaacuterios serem apagados eles seratildeo visualizados com uma cruz vermelha Caso um ArquivoAtalho de um aplicativo natildeo existir vocecirc seraacute informado

middot O botatildeo ldquoSalvarrdquo salvaraacute a configuraccedilatildeo incluindo todas as alteraccedilotildees feitas pelo Administrador Note que antes de salvar uma verificaccedilatildeo seraacute feita Em caso de inconsistecircncias como aplicativos natildeo existentes estas seratildeo fixadas automaticamente

Selecionando aplicativos

Apagando aplicativos

A primeira coluna eacute usada na seleccedilatildeo de Aplicativos Clicando na primeira coluna vocecirc (de) selecionaraacute algum aplicativo Usando o botatildeo direito do mouse na primeira coluna um pequeno menu de opccedilotildees seraacute exibido para algumas opccedilotildees inteligentes

Apagar um Aplicativo implica que este seraacute removido da tabela Natildeo seraacute removido apagado ou desinstalado do servidor

Selecione os aplicativos que devem ser apagados usando a primeira coluna e clicando no botatildeo ldquoApagarrdquo

Exemplo

Designando aplicativos para um usuaacuterio ou grupo

1Selecione os aplicativos

2Selecione o usuaacuterio ou grupo

3Clique no botatildeo ldquoDesignarrdquo

ldquoApp1rdquo e ldquoApp4rdquo seratildeo apagados da tabela

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo Salvar

Exemplo

O ldquoApp1rdquo eacute selecionado O usuaacuterio ldquotest2rdquo eacute selecionado Clicando-se no botatildeo Designar o usuaacuterio teraacute acesso ao aplicativo Firefox

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Removendo Aplicativos de um usuaacuterio ou grupo

1Selecione o aplicativo

2Clique no botatildeo ldquoRemoverrdquo

Nenhum Aplicativo Designado

Caso um terceiro Modo Aplicativo seja escolhido e o usuaacuterio remoto natildeo tenha aplicativos designados o usuaacuterio remoto veraacute a seguinte mensagem

Um Aplicativo Designado

Diversos Aplicativos Designados

Caso um usuaacuterio tenha 1 (um) aplicativo designado este Aplicativo iniciaraacute diretamente apoacutes o login e seraacute mostrado em tela cheia Quando o usuaacuterio fechar o Aplicativo a sessatildeo remota seraacute encerrada

Observe que as vezes um Aplicativo pode natildeo ser mostrado em tela cheia porque o Aplicativo natildeo esta habilitado ou natildeo suporta tela cheia

Veja tambeacutem Aplicativos Ocultos Um aplicativo oculto natildeo ldquocontardquo No caso de um usuaacuterio ter um aplicativo e 3 aplicativos ocultos este um aplicativo natildeo oculto seraacute inicializado diretamente apoacutes o login

Diversos Aplicativos Designados

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Este botatildeo Menu Iniciar daacute ao usuaacuterio acesso aos aplicativos designados

A diferenccedila entre um ou mais Aplicativos designados estaacute no botatildeo Menu Iniciar Caso soacute exista um Aplicativo designado o botatildeo natildeo seraacute exibido

Restriccedilotildees

Natildeo eacute possiacutevel ao usuaacuterio iniciar algum aplicativo que natildeo estaacute na lista de Aplicativos designados No caso do usuaacuterio tentar iniciar algum Aplicativo fora

Controle riacutegido ou ameno de Aplicativos

Controle riacutegido de aplicativos significa que seus usuaacuterios somente poderatildeo iniciar aqueles programas que vocecirc designou para eles Agraves vezes este controle eacute muito rigoroso Eacute possiacutevel que um aplicativo precise iniciar todo tipo de outros sub-aplicativos Quando usado o controle riacutegido isto natildeo eacute permitido

O controle riacutegido de aplicativos eacute desejaacutevel por questatildeo de seguranccedila e estabilidade ele previne programas indesejaacuteveis de serem iniciados pelos usuaacuterios

Contudo se o controle riacutegido for muito rigoroso o Administrador pode selecionar o Controle Ameno de Aplicativos Isto ainda implica em que o usuaacuterio somente poderaacute ver os aplicativos que foram designados a ele Contudo se um aplicativo tentar iniciar um outro (sub)aplicativo isto seraacute permitido

Normalmente esta configuraccedilatildeo eacute necessaacuteria para seus aplicativos Observe que esta opccedilatildeo natildeo eacute tatildeo boa quanto a opccedilatildeo riacutegida no que se refere agraves questotildees de seguranccedila e estabilidade

Aplicativos Ocultos

Normalmente um Aplicativo inicia outros Aplicativos Estes sub-aplicativos natildeo devem aparecer no menu ldquoIniciarrdquo do usuaacuterio mas este deveraacute ter permissatildeo para executaacute-los

Qualquer aplicativo que comeccedilar com o siacutembolo $ seraacute chamado de ldquoAplicativo Ocultordquo

Exemplo

O usuaacuterio test2 tem permissatildeo para iniciar os programas de Ajuda do Windows preacute-selecionados Aqueles programas de ajuda podem ser iniciados pelo Bloco de Notas do Windows ou pressionando-se a tecla ldquoF1rdquo

Arquivo oculto implica em que o usuaacuterio pode executar o aplicativo mas ele natildeo eacute exibido no Menu Iniciar do usuaacuterio remoto

A versatildeo demo do XP Unlimited mostra uma tela incocircmoda depois do login caso do Controle de Aplicativos ser usado

Esta tela incocircmoda natildeo eacute exibida quando a versatildeo completa do XP Unlimited eacute usada

Um aplicativo pode natildeo ter ter um ou mais paracircmetros de linhas de comando

Normalmente o caractere ldquoespaccedilordquo eacute utilizado para separar os paracircmetros Vocecirc pode usar ldquoaspas duplasrdquo no caso de espaccedilo ser preciso dentro de um paracircmetro

Tela incocircmoda

Paracircmetros de Linhas de comando

Variaacuteveis de Ambiente e Paracircmetros de linhas de comando

Exemplos de como usar variaacuteveis de ambiente

Variaacuteveis de Ambiente e paracircmetros da linha de comando caractere de escape ldquoamprdquo

Ao abrir a caixa claacutessica DOS vocecirc pode digitar o comando ldquosetrdquo Ele mostraraacute a disponibilidade ldquoEnvironment variablesrdquo (ldquoVariaacuteveis de Ambienterdquo) A maioria das variaacuteveis de ambiente estaacute sempre disponiacutevel em todos os sistemas Windows Podem haver algumas variaacuteveis de ambiente extras que somente estatildeo disponiacuteveis no seu sistema Windows porque satildeo resultado de alguns aplicativos instalados

Exemplo de variaacutevel de ambiente que estaacute sempre disponiacutevel

Vocecirc pode usar aquelas variaacuteveis de ambiente nos paracircmetros da linha de comando Exemplos

Em um paracircmetro de uma linha de comando vocecirc pode usar o caractere ldquoamprdquo para caracteres especiais variando de $01-gt$FF (hexadecimal entre 1 e 255)

O caractere ldquoamprdquo eacute chamado de caractere de escape

Paracircmetros da Linha de comandono controle de aplicativos

Resultado para o usuaacuterio rbr

EdocumentsusernameEdocumentsusername Edocumentsrbr

userprofilesome folderuserprofilesome folder EDocuments andSettingsrbrsome folder

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

Edocumentsamp26usernameamp26 Edocumentsampusernameamp

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsusernamerdquo username ldquoEdocumentsusernamerdquo rbr

Edocumentsamp22usernameamp22 username Edocumentsrdquousernamerdquo rbr

Observer os uacuteltimos dois exemplos A primeira ocorrecircncia de nome de usuaacuterio natildeo eacute considerada como uma variaacutevel de ambiente porque natildeo estaacute dentro do siacutembolo ldquordquo No terceiro exemplo estaacute dentro do ldquoamp22rdquo ldquoEste eacute um valor hexadecimal do caractererdquo entatildeo o resultado seraacute ldquousernamerdquo

A segunda ocorrecircncia do nome de usuaacuterio eacute considerada como uma variaacutevel de ambiente porque estaacute dentro do siacutembolo ldquordquo Portanto seraacute substituiacuteda por rbr

A apariccedilatildeo de ldquoampXXrdquo numa linha de comando de paracircmetros seraacute sempre traduzida em um caractere

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

ldquoEdocumentsamp25usernameamp25rdquo ldquoEdocumentsusernamerdquo

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsamp26usernamerdquo ldquoEdocumentsampusernamerdquo

Ferramenta de Teste ldquoComo comeceirdquo

Eacute possiacutevel fazer o download a partir do site da ThinNetworks (wwwthinentworkscombr) de uma Ferramenta graacutetis de teste chamada ldquoHow Am I Startedrdquo (Como comecei) Esta ferramenta pode ajudar a testar e a entender os paracircmetros das linhas de comando e as variaacuteveis de ambiente

Exemplos

Mapa de caracteres do Windows

Opccedilotildees de inicializaccedilatildeo

Eacute possiacutevel utilizar o ldquocaracter map toolrdquo (ferramenta mapa de caracteres) para obter o valor hexadecimal dos caracteres

Auto-executar Este aplicativo seraacute iniciado diretamente apoacutes o login do usuaacuterio Muacuteltiplos aplicativos podem ser marcados como Auto-executaacuteveis (tantos quantos vocecirc desejar)

Maximizar Quando iniciado o aplicativo pode ser mostrado maximizado O usuaacuterio poderaacute restaurar ou minimizar o aplicativo

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Visiacutevel Selecione todos os aplicativos para serem visiacuteveis Um aplicativo pode ser marcado para ser ldquonatildeo visiacutevelrdquo ou ldquoocultordquo Um usuaacuterio natildeo pode interagir com um aplicativo oculto

Esta opccedilatildeo eacute uacutetil para iniciar arquivos CMD que vatildeo iniciar outro aplicativo

Em combinaccedilatildeo com Autoexecutar vocecirc poderaacute iniciar alguns tipos de aplicativos de serviccedilos ocultos para o usuaacuterio sem mostraacute-los ao usuaacuterio Por exemplo vocecirc poderaacute usaacute-lo para iniciar algum antiviacuterus

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Um aplicativo pode ser iniciado como segue

Traduzir caixa de diaacutelogo do usuaacuterio

Aplicativos natildeo definidos para um usuaacuterio Elvis

Menu iniciars

A aba ldquoTranslaterdquo (Traduzir) daacute ao Administrador a opccedilatildeo de traduzir ou customizar as caixas de diaacutelogo que seratildeo mostradas ao usuaacuterio

O Administrador estaacute livre para entrar com qualquer texto Contudo certifique-se que seus usuaacuterios entendam o texto e certifique-se que haacute espaccedilo na caixa de diaacutelogo Se o Administrador colocar um texto grande este seraacute interrompido e cortado

Continuar ou fazer o log off

Autorizaccedilatildeo de domiacutenio

Adicionar seu computador Windows XP ao Domiacutenio

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

Autorizaccedilotildees de Domiacutenio natildeo deveratildeo ser manipuladas pelo Windows XP e sim pelo XP Unlimited Tendo nossos proacuteprios moacutedulos para autorizaccedilatildeo o XP Unlimited tem capacidade para manipular mais do que somente um domiacutenio ou outros tipos de autorizaccedilatildeo

A versatildeo 20 do XP Unlimited suporta apenas 1 domiacutenio Versotildees futuras teratildeo capacidade para mais

Antes de comeccedilar com autorizaccedilatildeo de domiacutenios certifique-se que o domiacutenio aceite o computador WXP

Quatro sistemas Windows XP executando XP Unlimited satildeo partes do Domiacutenio chamado ldquotestxpinternrdquo

Identificar seu domiacutenio

Testar a conectividade do seu domiacutenio

No exemplo abaixo o domiacutenio eacute chamado ldquotestxpinternrdquo O servidor executando o domiacutenio eacute chamado ldquotestw2k3rdquo

Antes de proceder com a configuraccedilatildeo do XP Unlimited certifique-se que o nome do Domiacutenio e o Domiacutenio do servidor satildeo alcanccedilaacuteveis do servidor XP Unlimited

Pode-se verificar abrindo uma janela DOS e utilizar o comando ldquopingrdquo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Designando aplicativos para um usuaacuterio ou grupo

1Selecione os aplicativos

2Selecione o usuaacuterio ou grupo

3Clique no botatildeo ldquoDesignarrdquo

ldquoApp1rdquo e ldquoApp4rdquo seratildeo apagados da tabela

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo Salvar

Exemplo

O ldquoApp1rdquo eacute selecionado O usuaacuterio ldquotest2rdquo eacute selecionado Clicando-se no botatildeo Designar o usuaacuterio teraacute acesso ao aplicativo Firefox

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Natildeo se esqueccedila de salvar as novas configuraccedilotildees usando o botatildeo ldquoSalvarrdquo

Removendo Aplicativos de um usuaacuterio ou grupo

1Selecione o aplicativo

2Clique no botatildeo ldquoRemoverrdquo

Nenhum Aplicativo Designado

Caso um terceiro Modo Aplicativo seja escolhido e o usuaacuterio remoto natildeo tenha aplicativos designados o usuaacuterio remoto veraacute a seguinte mensagem

Um Aplicativo Designado

Diversos Aplicativos Designados

Caso um usuaacuterio tenha 1 (um) aplicativo designado este Aplicativo iniciaraacute diretamente apoacutes o login e seraacute mostrado em tela cheia Quando o usuaacuterio fechar o Aplicativo a sessatildeo remota seraacute encerrada

Observe que as vezes um Aplicativo pode natildeo ser mostrado em tela cheia porque o Aplicativo natildeo esta habilitado ou natildeo suporta tela cheia

Veja tambeacutem Aplicativos Ocultos Um aplicativo oculto natildeo ldquocontardquo No caso de um usuaacuterio ter um aplicativo e 3 aplicativos ocultos este um aplicativo natildeo oculto seraacute inicializado diretamente apoacutes o login

Diversos Aplicativos Designados

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Este botatildeo Menu Iniciar daacute ao usuaacuterio acesso aos aplicativos designados

A diferenccedila entre um ou mais Aplicativos designados estaacute no botatildeo Menu Iniciar Caso soacute exista um Aplicativo designado o botatildeo natildeo seraacute exibido

Restriccedilotildees

Natildeo eacute possiacutevel ao usuaacuterio iniciar algum aplicativo que natildeo estaacute na lista de Aplicativos designados No caso do usuaacuterio tentar iniciar algum Aplicativo fora

Controle riacutegido ou ameno de Aplicativos

Controle riacutegido de aplicativos significa que seus usuaacuterios somente poderatildeo iniciar aqueles programas que vocecirc designou para eles Agraves vezes este controle eacute muito rigoroso Eacute possiacutevel que um aplicativo precise iniciar todo tipo de outros sub-aplicativos Quando usado o controle riacutegido isto natildeo eacute permitido

O controle riacutegido de aplicativos eacute desejaacutevel por questatildeo de seguranccedila e estabilidade ele previne programas indesejaacuteveis de serem iniciados pelos usuaacuterios

Contudo se o controle riacutegido for muito rigoroso o Administrador pode selecionar o Controle Ameno de Aplicativos Isto ainda implica em que o usuaacuterio somente poderaacute ver os aplicativos que foram designados a ele Contudo se um aplicativo tentar iniciar um outro (sub)aplicativo isto seraacute permitido

Normalmente esta configuraccedilatildeo eacute necessaacuteria para seus aplicativos Observe que esta opccedilatildeo natildeo eacute tatildeo boa quanto a opccedilatildeo riacutegida no que se refere agraves questotildees de seguranccedila e estabilidade

Aplicativos Ocultos

Normalmente um Aplicativo inicia outros Aplicativos Estes sub-aplicativos natildeo devem aparecer no menu ldquoIniciarrdquo do usuaacuterio mas este deveraacute ter permissatildeo para executaacute-los

Qualquer aplicativo que comeccedilar com o siacutembolo $ seraacute chamado de ldquoAplicativo Ocultordquo

Exemplo

O usuaacuterio test2 tem permissatildeo para iniciar os programas de Ajuda do Windows preacute-selecionados Aqueles programas de ajuda podem ser iniciados pelo Bloco de Notas do Windows ou pressionando-se a tecla ldquoF1rdquo

Arquivo oculto implica em que o usuaacuterio pode executar o aplicativo mas ele natildeo eacute exibido no Menu Iniciar do usuaacuterio remoto

A versatildeo demo do XP Unlimited mostra uma tela incocircmoda depois do login caso do Controle de Aplicativos ser usado

Esta tela incocircmoda natildeo eacute exibida quando a versatildeo completa do XP Unlimited eacute usada

Um aplicativo pode natildeo ter ter um ou mais paracircmetros de linhas de comando

Normalmente o caractere ldquoespaccedilordquo eacute utilizado para separar os paracircmetros Vocecirc pode usar ldquoaspas duplasrdquo no caso de espaccedilo ser preciso dentro de um paracircmetro

Tela incocircmoda

Paracircmetros de Linhas de comando

Variaacuteveis de Ambiente e Paracircmetros de linhas de comando

Exemplos de como usar variaacuteveis de ambiente

Variaacuteveis de Ambiente e paracircmetros da linha de comando caractere de escape ldquoamprdquo

Ao abrir a caixa claacutessica DOS vocecirc pode digitar o comando ldquosetrdquo Ele mostraraacute a disponibilidade ldquoEnvironment variablesrdquo (ldquoVariaacuteveis de Ambienterdquo) A maioria das variaacuteveis de ambiente estaacute sempre disponiacutevel em todos os sistemas Windows Podem haver algumas variaacuteveis de ambiente extras que somente estatildeo disponiacuteveis no seu sistema Windows porque satildeo resultado de alguns aplicativos instalados

Exemplo de variaacutevel de ambiente que estaacute sempre disponiacutevel

Vocecirc pode usar aquelas variaacuteveis de ambiente nos paracircmetros da linha de comando Exemplos

Em um paracircmetro de uma linha de comando vocecirc pode usar o caractere ldquoamprdquo para caracteres especiais variando de $01-gt$FF (hexadecimal entre 1 e 255)

O caractere ldquoamprdquo eacute chamado de caractere de escape

Paracircmetros da Linha de comandono controle de aplicativos

Resultado para o usuaacuterio rbr

EdocumentsusernameEdocumentsusername Edocumentsrbr

userprofilesome folderuserprofilesome folder EDocuments andSettingsrbrsome folder

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

Edocumentsamp26usernameamp26 Edocumentsampusernameamp

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsusernamerdquo username ldquoEdocumentsusernamerdquo rbr

Edocumentsamp22usernameamp22 username Edocumentsrdquousernamerdquo rbr

Observer os uacuteltimos dois exemplos A primeira ocorrecircncia de nome de usuaacuterio natildeo eacute considerada como uma variaacutevel de ambiente porque natildeo estaacute dentro do siacutembolo ldquordquo No terceiro exemplo estaacute dentro do ldquoamp22rdquo ldquoEste eacute um valor hexadecimal do caractererdquo entatildeo o resultado seraacute ldquousernamerdquo

A segunda ocorrecircncia do nome de usuaacuterio eacute considerada como uma variaacutevel de ambiente porque estaacute dentro do siacutembolo ldquordquo Portanto seraacute substituiacuteda por rbr

A apariccedilatildeo de ldquoampXXrdquo numa linha de comando de paracircmetros seraacute sempre traduzida em um caractere

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

ldquoEdocumentsamp25usernameamp25rdquo ldquoEdocumentsusernamerdquo

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsamp26usernamerdquo ldquoEdocumentsampusernamerdquo

Ferramenta de Teste ldquoComo comeceirdquo

Eacute possiacutevel fazer o download a partir do site da ThinNetworks (wwwthinentworkscombr) de uma Ferramenta graacutetis de teste chamada ldquoHow Am I Startedrdquo (Como comecei) Esta ferramenta pode ajudar a testar e a entender os paracircmetros das linhas de comando e as variaacuteveis de ambiente

Exemplos

Mapa de caracteres do Windows

Opccedilotildees de inicializaccedilatildeo

Eacute possiacutevel utilizar o ldquocaracter map toolrdquo (ferramenta mapa de caracteres) para obter o valor hexadecimal dos caracteres

Auto-executar Este aplicativo seraacute iniciado diretamente apoacutes o login do usuaacuterio Muacuteltiplos aplicativos podem ser marcados como Auto-executaacuteveis (tantos quantos vocecirc desejar)

Maximizar Quando iniciado o aplicativo pode ser mostrado maximizado O usuaacuterio poderaacute restaurar ou minimizar o aplicativo

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Visiacutevel Selecione todos os aplicativos para serem visiacuteveis Um aplicativo pode ser marcado para ser ldquonatildeo visiacutevelrdquo ou ldquoocultordquo Um usuaacuterio natildeo pode interagir com um aplicativo oculto

Esta opccedilatildeo eacute uacutetil para iniciar arquivos CMD que vatildeo iniciar outro aplicativo

Em combinaccedilatildeo com Autoexecutar vocecirc poderaacute iniciar alguns tipos de aplicativos de serviccedilos ocultos para o usuaacuterio sem mostraacute-los ao usuaacuterio Por exemplo vocecirc poderaacute usaacute-lo para iniciar algum antiviacuterus

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Um aplicativo pode ser iniciado como segue

Traduzir caixa de diaacutelogo do usuaacuterio

Aplicativos natildeo definidos para um usuaacuterio Elvis

Menu iniciars

A aba ldquoTranslaterdquo (Traduzir) daacute ao Administrador a opccedilatildeo de traduzir ou customizar as caixas de diaacutelogo que seratildeo mostradas ao usuaacuterio

O Administrador estaacute livre para entrar com qualquer texto Contudo certifique-se que seus usuaacuterios entendam o texto e certifique-se que haacute espaccedilo na caixa de diaacutelogo Se o Administrador colocar um texto grande este seraacute interrompido e cortado

Continuar ou fazer o log off

Autorizaccedilatildeo de domiacutenio

Adicionar seu computador Windows XP ao Domiacutenio

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

Autorizaccedilotildees de Domiacutenio natildeo deveratildeo ser manipuladas pelo Windows XP e sim pelo XP Unlimited Tendo nossos proacuteprios moacutedulos para autorizaccedilatildeo o XP Unlimited tem capacidade para manipular mais do que somente um domiacutenio ou outros tipos de autorizaccedilatildeo

A versatildeo 20 do XP Unlimited suporta apenas 1 domiacutenio Versotildees futuras teratildeo capacidade para mais

Antes de comeccedilar com autorizaccedilatildeo de domiacutenios certifique-se que o domiacutenio aceite o computador WXP

Quatro sistemas Windows XP executando XP Unlimited satildeo partes do Domiacutenio chamado ldquotestxpinternrdquo

Identificar seu domiacutenio

Testar a conectividade do seu domiacutenio

No exemplo abaixo o domiacutenio eacute chamado ldquotestxpinternrdquo O servidor executando o domiacutenio eacute chamado ldquotestw2k3rdquo

Antes de proceder com a configuraccedilatildeo do XP Unlimited certifique-se que o nome do Domiacutenio e o Domiacutenio do servidor satildeo alcanccedilaacuteveis do servidor XP Unlimited

Pode-se verificar abrindo uma janela DOS e utilizar o comando ldquopingrdquo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Nenhum Aplicativo Designado

Caso um terceiro Modo Aplicativo seja escolhido e o usuaacuterio remoto natildeo tenha aplicativos designados o usuaacuterio remoto veraacute a seguinte mensagem

Um Aplicativo Designado

Diversos Aplicativos Designados

Caso um usuaacuterio tenha 1 (um) aplicativo designado este Aplicativo iniciaraacute diretamente apoacutes o login e seraacute mostrado em tela cheia Quando o usuaacuterio fechar o Aplicativo a sessatildeo remota seraacute encerrada

Observe que as vezes um Aplicativo pode natildeo ser mostrado em tela cheia porque o Aplicativo natildeo esta habilitado ou natildeo suporta tela cheia

Veja tambeacutem Aplicativos Ocultos Um aplicativo oculto natildeo ldquocontardquo No caso de um usuaacuterio ter um aplicativo e 3 aplicativos ocultos este um aplicativo natildeo oculto seraacute inicializado diretamente apoacutes o login

Diversos Aplicativos Designados

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Caso um usuaacuterio tiver dois ou mais Aplicativos Designados um botatildeo Menu Iniciar seraacute exibido no canto superior esquerdo da tela

Este botatildeo Menu Iniciar daacute ao usuaacuterio acesso aos aplicativos designados

A diferenccedila entre um ou mais Aplicativos designados estaacute no botatildeo Menu Iniciar Caso soacute exista um Aplicativo designado o botatildeo natildeo seraacute exibido

Restriccedilotildees

Natildeo eacute possiacutevel ao usuaacuterio iniciar algum aplicativo que natildeo estaacute na lista de Aplicativos designados No caso do usuaacuterio tentar iniciar algum Aplicativo fora

Controle riacutegido ou ameno de Aplicativos

Controle riacutegido de aplicativos significa que seus usuaacuterios somente poderatildeo iniciar aqueles programas que vocecirc designou para eles Agraves vezes este controle eacute muito rigoroso Eacute possiacutevel que um aplicativo precise iniciar todo tipo de outros sub-aplicativos Quando usado o controle riacutegido isto natildeo eacute permitido

O controle riacutegido de aplicativos eacute desejaacutevel por questatildeo de seguranccedila e estabilidade ele previne programas indesejaacuteveis de serem iniciados pelos usuaacuterios

Contudo se o controle riacutegido for muito rigoroso o Administrador pode selecionar o Controle Ameno de Aplicativos Isto ainda implica em que o usuaacuterio somente poderaacute ver os aplicativos que foram designados a ele Contudo se um aplicativo tentar iniciar um outro (sub)aplicativo isto seraacute permitido

Normalmente esta configuraccedilatildeo eacute necessaacuteria para seus aplicativos Observe que esta opccedilatildeo natildeo eacute tatildeo boa quanto a opccedilatildeo riacutegida no que se refere agraves questotildees de seguranccedila e estabilidade

Aplicativos Ocultos

Normalmente um Aplicativo inicia outros Aplicativos Estes sub-aplicativos natildeo devem aparecer no menu ldquoIniciarrdquo do usuaacuterio mas este deveraacute ter permissatildeo para executaacute-los

Qualquer aplicativo que comeccedilar com o siacutembolo $ seraacute chamado de ldquoAplicativo Ocultordquo

Exemplo

O usuaacuterio test2 tem permissatildeo para iniciar os programas de Ajuda do Windows preacute-selecionados Aqueles programas de ajuda podem ser iniciados pelo Bloco de Notas do Windows ou pressionando-se a tecla ldquoF1rdquo

Arquivo oculto implica em que o usuaacuterio pode executar o aplicativo mas ele natildeo eacute exibido no Menu Iniciar do usuaacuterio remoto

A versatildeo demo do XP Unlimited mostra uma tela incocircmoda depois do login caso do Controle de Aplicativos ser usado

Esta tela incocircmoda natildeo eacute exibida quando a versatildeo completa do XP Unlimited eacute usada

Um aplicativo pode natildeo ter ter um ou mais paracircmetros de linhas de comando

Normalmente o caractere ldquoespaccedilordquo eacute utilizado para separar os paracircmetros Vocecirc pode usar ldquoaspas duplasrdquo no caso de espaccedilo ser preciso dentro de um paracircmetro

Tela incocircmoda

Paracircmetros de Linhas de comando

Variaacuteveis de Ambiente e Paracircmetros de linhas de comando

Exemplos de como usar variaacuteveis de ambiente

Variaacuteveis de Ambiente e paracircmetros da linha de comando caractere de escape ldquoamprdquo

Ao abrir a caixa claacutessica DOS vocecirc pode digitar o comando ldquosetrdquo Ele mostraraacute a disponibilidade ldquoEnvironment variablesrdquo (ldquoVariaacuteveis de Ambienterdquo) A maioria das variaacuteveis de ambiente estaacute sempre disponiacutevel em todos os sistemas Windows Podem haver algumas variaacuteveis de ambiente extras que somente estatildeo disponiacuteveis no seu sistema Windows porque satildeo resultado de alguns aplicativos instalados

Exemplo de variaacutevel de ambiente que estaacute sempre disponiacutevel

Vocecirc pode usar aquelas variaacuteveis de ambiente nos paracircmetros da linha de comando Exemplos

Em um paracircmetro de uma linha de comando vocecirc pode usar o caractere ldquoamprdquo para caracteres especiais variando de $01-gt$FF (hexadecimal entre 1 e 255)

O caractere ldquoamprdquo eacute chamado de caractere de escape

Paracircmetros da Linha de comandono controle de aplicativos

Resultado para o usuaacuterio rbr

EdocumentsusernameEdocumentsusername Edocumentsrbr

userprofilesome folderuserprofilesome folder EDocuments andSettingsrbrsome folder

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

Edocumentsamp26usernameamp26 Edocumentsampusernameamp

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsusernamerdquo username ldquoEdocumentsusernamerdquo rbr

Edocumentsamp22usernameamp22 username Edocumentsrdquousernamerdquo rbr

Observer os uacuteltimos dois exemplos A primeira ocorrecircncia de nome de usuaacuterio natildeo eacute considerada como uma variaacutevel de ambiente porque natildeo estaacute dentro do siacutembolo ldquordquo No terceiro exemplo estaacute dentro do ldquoamp22rdquo ldquoEste eacute um valor hexadecimal do caractererdquo entatildeo o resultado seraacute ldquousernamerdquo

A segunda ocorrecircncia do nome de usuaacuterio eacute considerada como uma variaacutevel de ambiente porque estaacute dentro do siacutembolo ldquordquo Portanto seraacute substituiacuteda por rbr

A apariccedilatildeo de ldquoampXXrdquo numa linha de comando de paracircmetros seraacute sempre traduzida em um caractere

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

ldquoEdocumentsamp25usernameamp25rdquo ldquoEdocumentsusernamerdquo

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsamp26usernamerdquo ldquoEdocumentsampusernamerdquo

Ferramenta de Teste ldquoComo comeceirdquo

Eacute possiacutevel fazer o download a partir do site da ThinNetworks (wwwthinentworkscombr) de uma Ferramenta graacutetis de teste chamada ldquoHow Am I Startedrdquo (Como comecei) Esta ferramenta pode ajudar a testar e a entender os paracircmetros das linhas de comando e as variaacuteveis de ambiente

Exemplos

Mapa de caracteres do Windows

Opccedilotildees de inicializaccedilatildeo

Eacute possiacutevel utilizar o ldquocaracter map toolrdquo (ferramenta mapa de caracteres) para obter o valor hexadecimal dos caracteres

Auto-executar Este aplicativo seraacute iniciado diretamente apoacutes o login do usuaacuterio Muacuteltiplos aplicativos podem ser marcados como Auto-executaacuteveis (tantos quantos vocecirc desejar)

Maximizar Quando iniciado o aplicativo pode ser mostrado maximizado O usuaacuterio poderaacute restaurar ou minimizar o aplicativo

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Visiacutevel Selecione todos os aplicativos para serem visiacuteveis Um aplicativo pode ser marcado para ser ldquonatildeo visiacutevelrdquo ou ldquoocultordquo Um usuaacuterio natildeo pode interagir com um aplicativo oculto

Esta opccedilatildeo eacute uacutetil para iniciar arquivos CMD que vatildeo iniciar outro aplicativo

Em combinaccedilatildeo com Autoexecutar vocecirc poderaacute iniciar alguns tipos de aplicativos de serviccedilos ocultos para o usuaacuterio sem mostraacute-los ao usuaacuterio Por exemplo vocecirc poderaacute usaacute-lo para iniciar algum antiviacuterus

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Um aplicativo pode ser iniciado como segue

Traduzir caixa de diaacutelogo do usuaacuterio

Aplicativos natildeo definidos para um usuaacuterio Elvis

Menu iniciars

A aba ldquoTranslaterdquo (Traduzir) daacute ao Administrador a opccedilatildeo de traduzir ou customizar as caixas de diaacutelogo que seratildeo mostradas ao usuaacuterio

O Administrador estaacute livre para entrar com qualquer texto Contudo certifique-se que seus usuaacuterios entendam o texto e certifique-se que haacute espaccedilo na caixa de diaacutelogo Se o Administrador colocar um texto grande este seraacute interrompido e cortado

Continuar ou fazer o log off

Autorizaccedilatildeo de domiacutenio

Adicionar seu computador Windows XP ao Domiacutenio

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

Autorizaccedilotildees de Domiacutenio natildeo deveratildeo ser manipuladas pelo Windows XP e sim pelo XP Unlimited Tendo nossos proacuteprios moacutedulos para autorizaccedilatildeo o XP Unlimited tem capacidade para manipular mais do que somente um domiacutenio ou outros tipos de autorizaccedilatildeo

A versatildeo 20 do XP Unlimited suporta apenas 1 domiacutenio Versotildees futuras teratildeo capacidade para mais

Antes de comeccedilar com autorizaccedilatildeo de domiacutenios certifique-se que o domiacutenio aceite o computador WXP

Quatro sistemas Windows XP executando XP Unlimited satildeo partes do Domiacutenio chamado ldquotestxpinternrdquo

Identificar seu domiacutenio

Testar a conectividade do seu domiacutenio

No exemplo abaixo o domiacutenio eacute chamado ldquotestxpinternrdquo O servidor executando o domiacutenio eacute chamado ldquotestw2k3rdquo

Antes de proceder com a configuraccedilatildeo do XP Unlimited certifique-se que o nome do Domiacutenio e o Domiacutenio do servidor satildeo alcanccedilaacuteveis do servidor XP Unlimited

Pode-se verificar abrindo uma janela DOS e utilizar o comando ldquopingrdquo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Restriccedilotildees

Natildeo eacute possiacutevel ao usuaacuterio iniciar algum aplicativo que natildeo estaacute na lista de Aplicativos designados No caso do usuaacuterio tentar iniciar algum Aplicativo fora

Controle riacutegido ou ameno de Aplicativos

Controle riacutegido de aplicativos significa que seus usuaacuterios somente poderatildeo iniciar aqueles programas que vocecirc designou para eles Agraves vezes este controle eacute muito rigoroso Eacute possiacutevel que um aplicativo precise iniciar todo tipo de outros sub-aplicativos Quando usado o controle riacutegido isto natildeo eacute permitido

O controle riacutegido de aplicativos eacute desejaacutevel por questatildeo de seguranccedila e estabilidade ele previne programas indesejaacuteveis de serem iniciados pelos usuaacuterios

Contudo se o controle riacutegido for muito rigoroso o Administrador pode selecionar o Controle Ameno de Aplicativos Isto ainda implica em que o usuaacuterio somente poderaacute ver os aplicativos que foram designados a ele Contudo se um aplicativo tentar iniciar um outro (sub)aplicativo isto seraacute permitido

Normalmente esta configuraccedilatildeo eacute necessaacuteria para seus aplicativos Observe que esta opccedilatildeo natildeo eacute tatildeo boa quanto a opccedilatildeo riacutegida no que se refere agraves questotildees de seguranccedila e estabilidade

Aplicativos Ocultos

Normalmente um Aplicativo inicia outros Aplicativos Estes sub-aplicativos natildeo devem aparecer no menu ldquoIniciarrdquo do usuaacuterio mas este deveraacute ter permissatildeo para executaacute-los

Qualquer aplicativo que comeccedilar com o siacutembolo $ seraacute chamado de ldquoAplicativo Ocultordquo

Exemplo

O usuaacuterio test2 tem permissatildeo para iniciar os programas de Ajuda do Windows preacute-selecionados Aqueles programas de ajuda podem ser iniciados pelo Bloco de Notas do Windows ou pressionando-se a tecla ldquoF1rdquo

Arquivo oculto implica em que o usuaacuterio pode executar o aplicativo mas ele natildeo eacute exibido no Menu Iniciar do usuaacuterio remoto

A versatildeo demo do XP Unlimited mostra uma tela incocircmoda depois do login caso do Controle de Aplicativos ser usado

Esta tela incocircmoda natildeo eacute exibida quando a versatildeo completa do XP Unlimited eacute usada

Um aplicativo pode natildeo ter ter um ou mais paracircmetros de linhas de comando

Normalmente o caractere ldquoespaccedilordquo eacute utilizado para separar os paracircmetros Vocecirc pode usar ldquoaspas duplasrdquo no caso de espaccedilo ser preciso dentro de um paracircmetro

Tela incocircmoda

Paracircmetros de Linhas de comando

Variaacuteveis de Ambiente e Paracircmetros de linhas de comando

Exemplos de como usar variaacuteveis de ambiente

Variaacuteveis de Ambiente e paracircmetros da linha de comando caractere de escape ldquoamprdquo

Ao abrir a caixa claacutessica DOS vocecirc pode digitar o comando ldquosetrdquo Ele mostraraacute a disponibilidade ldquoEnvironment variablesrdquo (ldquoVariaacuteveis de Ambienterdquo) A maioria das variaacuteveis de ambiente estaacute sempre disponiacutevel em todos os sistemas Windows Podem haver algumas variaacuteveis de ambiente extras que somente estatildeo disponiacuteveis no seu sistema Windows porque satildeo resultado de alguns aplicativos instalados

Exemplo de variaacutevel de ambiente que estaacute sempre disponiacutevel

Vocecirc pode usar aquelas variaacuteveis de ambiente nos paracircmetros da linha de comando Exemplos

Em um paracircmetro de uma linha de comando vocecirc pode usar o caractere ldquoamprdquo para caracteres especiais variando de $01-gt$FF (hexadecimal entre 1 e 255)

O caractere ldquoamprdquo eacute chamado de caractere de escape

Paracircmetros da Linha de comandono controle de aplicativos

Resultado para o usuaacuterio rbr

EdocumentsusernameEdocumentsusername Edocumentsrbr

userprofilesome folderuserprofilesome folder EDocuments andSettingsrbrsome folder

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

Edocumentsamp26usernameamp26 Edocumentsampusernameamp

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsusernamerdquo username ldquoEdocumentsusernamerdquo rbr

Edocumentsamp22usernameamp22 username Edocumentsrdquousernamerdquo rbr

Observer os uacuteltimos dois exemplos A primeira ocorrecircncia de nome de usuaacuterio natildeo eacute considerada como uma variaacutevel de ambiente porque natildeo estaacute dentro do siacutembolo ldquordquo No terceiro exemplo estaacute dentro do ldquoamp22rdquo ldquoEste eacute um valor hexadecimal do caractererdquo entatildeo o resultado seraacute ldquousernamerdquo

A segunda ocorrecircncia do nome de usuaacuterio eacute considerada como uma variaacutevel de ambiente porque estaacute dentro do siacutembolo ldquordquo Portanto seraacute substituiacuteda por rbr

A apariccedilatildeo de ldquoampXXrdquo numa linha de comando de paracircmetros seraacute sempre traduzida em um caractere

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

ldquoEdocumentsamp25usernameamp25rdquo ldquoEdocumentsusernamerdquo

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsamp26usernamerdquo ldquoEdocumentsampusernamerdquo

Ferramenta de Teste ldquoComo comeceirdquo

Eacute possiacutevel fazer o download a partir do site da ThinNetworks (wwwthinentworkscombr) de uma Ferramenta graacutetis de teste chamada ldquoHow Am I Startedrdquo (Como comecei) Esta ferramenta pode ajudar a testar e a entender os paracircmetros das linhas de comando e as variaacuteveis de ambiente

Exemplos

Mapa de caracteres do Windows

Opccedilotildees de inicializaccedilatildeo

Eacute possiacutevel utilizar o ldquocaracter map toolrdquo (ferramenta mapa de caracteres) para obter o valor hexadecimal dos caracteres

Auto-executar Este aplicativo seraacute iniciado diretamente apoacutes o login do usuaacuterio Muacuteltiplos aplicativos podem ser marcados como Auto-executaacuteveis (tantos quantos vocecirc desejar)

Maximizar Quando iniciado o aplicativo pode ser mostrado maximizado O usuaacuterio poderaacute restaurar ou minimizar o aplicativo

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Visiacutevel Selecione todos os aplicativos para serem visiacuteveis Um aplicativo pode ser marcado para ser ldquonatildeo visiacutevelrdquo ou ldquoocultordquo Um usuaacuterio natildeo pode interagir com um aplicativo oculto

Esta opccedilatildeo eacute uacutetil para iniciar arquivos CMD que vatildeo iniciar outro aplicativo

Em combinaccedilatildeo com Autoexecutar vocecirc poderaacute iniciar alguns tipos de aplicativos de serviccedilos ocultos para o usuaacuterio sem mostraacute-los ao usuaacuterio Por exemplo vocecirc poderaacute usaacute-lo para iniciar algum antiviacuterus

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Um aplicativo pode ser iniciado como segue

Traduzir caixa de diaacutelogo do usuaacuterio

Aplicativos natildeo definidos para um usuaacuterio Elvis

Menu iniciars

A aba ldquoTranslaterdquo (Traduzir) daacute ao Administrador a opccedilatildeo de traduzir ou customizar as caixas de diaacutelogo que seratildeo mostradas ao usuaacuterio

O Administrador estaacute livre para entrar com qualquer texto Contudo certifique-se que seus usuaacuterios entendam o texto e certifique-se que haacute espaccedilo na caixa de diaacutelogo Se o Administrador colocar um texto grande este seraacute interrompido e cortado

Continuar ou fazer o log off

Autorizaccedilatildeo de domiacutenio

Adicionar seu computador Windows XP ao Domiacutenio

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

Autorizaccedilotildees de Domiacutenio natildeo deveratildeo ser manipuladas pelo Windows XP e sim pelo XP Unlimited Tendo nossos proacuteprios moacutedulos para autorizaccedilatildeo o XP Unlimited tem capacidade para manipular mais do que somente um domiacutenio ou outros tipos de autorizaccedilatildeo

A versatildeo 20 do XP Unlimited suporta apenas 1 domiacutenio Versotildees futuras teratildeo capacidade para mais

Antes de comeccedilar com autorizaccedilatildeo de domiacutenios certifique-se que o domiacutenio aceite o computador WXP

Quatro sistemas Windows XP executando XP Unlimited satildeo partes do Domiacutenio chamado ldquotestxpinternrdquo

Identificar seu domiacutenio

Testar a conectividade do seu domiacutenio

No exemplo abaixo o domiacutenio eacute chamado ldquotestxpinternrdquo O servidor executando o domiacutenio eacute chamado ldquotestw2k3rdquo

Antes de proceder com a configuraccedilatildeo do XP Unlimited certifique-se que o nome do Domiacutenio e o Domiacutenio do servidor satildeo alcanccedilaacuteveis do servidor XP Unlimited

Pode-se verificar abrindo uma janela DOS e utilizar o comando ldquopingrdquo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Aplicativos Ocultos

Normalmente um Aplicativo inicia outros Aplicativos Estes sub-aplicativos natildeo devem aparecer no menu ldquoIniciarrdquo do usuaacuterio mas este deveraacute ter permissatildeo para executaacute-los

Qualquer aplicativo que comeccedilar com o siacutembolo $ seraacute chamado de ldquoAplicativo Ocultordquo

Exemplo

O usuaacuterio test2 tem permissatildeo para iniciar os programas de Ajuda do Windows preacute-selecionados Aqueles programas de ajuda podem ser iniciados pelo Bloco de Notas do Windows ou pressionando-se a tecla ldquoF1rdquo

Arquivo oculto implica em que o usuaacuterio pode executar o aplicativo mas ele natildeo eacute exibido no Menu Iniciar do usuaacuterio remoto

A versatildeo demo do XP Unlimited mostra uma tela incocircmoda depois do login caso do Controle de Aplicativos ser usado

Esta tela incocircmoda natildeo eacute exibida quando a versatildeo completa do XP Unlimited eacute usada

Um aplicativo pode natildeo ter ter um ou mais paracircmetros de linhas de comando

Normalmente o caractere ldquoespaccedilordquo eacute utilizado para separar os paracircmetros Vocecirc pode usar ldquoaspas duplasrdquo no caso de espaccedilo ser preciso dentro de um paracircmetro

Tela incocircmoda

Paracircmetros de Linhas de comando

Variaacuteveis de Ambiente e Paracircmetros de linhas de comando

Exemplos de como usar variaacuteveis de ambiente

Variaacuteveis de Ambiente e paracircmetros da linha de comando caractere de escape ldquoamprdquo

Ao abrir a caixa claacutessica DOS vocecirc pode digitar o comando ldquosetrdquo Ele mostraraacute a disponibilidade ldquoEnvironment variablesrdquo (ldquoVariaacuteveis de Ambienterdquo) A maioria das variaacuteveis de ambiente estaacute sempre disponiacutevel em todos os sistemas Windows Podem haver algumas variaacuteveis de ambiente extras que somente estatildeo disponiacuteveis no seu sistema Windows porque satildeo resultado de alguns aplicativos instalados

Exemplo de variaacutevel de ambiente que estaacute sempre disponiacutevel

Vocecirc pode usar aquelas variaacuteveis de ambiente nos paracircmetros da linha de comando Exemplos

Em um paracircmetro de uma linha de comando vocecirc pode usar o caractere ldquoamprdquo para caracteres especiais variando de $01-gt$FF (hexadecimal entre 1 e 255)

O caractere ldquoamprdquo eacute chamado de caractere de escape

Paracircmetros da Linha de comandono controle de aplicativos

Resultado para o usuaacuterio rbr

EdocumentsusernameEdocumentsusername Edocumentsrbr

userprofilesome folderuserprofilesome folder EDocuments andSettingsrbrsome folder

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

Edocumentsamp26usernameamp26 Edocumentsampusernameamp

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsusernamerdquo username ldquoEdocumentsusernamerdquo rbr

Edocumentsamp22usernameamp22 username Edocumentsrdquousernamerdquo rbr

Observer os uacuteltimos dois exemplos A primeira ocorrecircncia de nome de usuaacuterio natildeo eacute considerada como uma variaacutevel de ambiente porque natildeo estaacute dentro do siacutembolo ldquordquo No terceiro exemplo estaacute dentro do ldquoamp22rdquo ldquoEste eacute um valor hexadecimal do caractererdquo entatildeo o resultado seraacute ldquousernamerdquo

A segunda ocorrecircncia do nome de usuaacuterio eacute considerada como uma variaacutevel de ambiente porque estaacute dentro do siacutembolo ldquordquo Portanto seraacute substituiacuteda por rbr

A apariccedilatildeo de ldquoampXXrdquo numa linha de comando de paracircmetros seraacute sempre traduzida em um caractere

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

ldquoEdocumentsamp25usernameamp25rdquo ldquoEdocumentsusernamerdquo

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsamp26usernamerdquo ldquoEdocumentsampusernamerdquo

Ferramenta de Teste ldquoComo comeceirdquo

Eacute possiacutevel fazer o download a partir do site da ThinNetworks (wwwthinentworkscombr) de uma Ferramenta graacutetis de teste chamada ldquoHow Am I Startedrdquo (Como comecei) Esta ferramenta pode ajudar a testar e a entender os paracircmetros das linhas de comando e as variaacuteveis de ambiente

Exemplos

Mapa de caracteres do Windows

Opccedilotildees de inicializaccedilatildeo

Eacute possiacutevel utilizar o ldquocaracter map toolrdquo (ferramenta mapa de caracteres) para obter o valor hexadecimal dos caracteres

Auto-executar Este aplicativo seraacute iniciado diretamente apoacutes o login do usuaacuterio Muacuteltiplos aplicativos podem ser marcados como Auto-executaacuteveis (tantos quantos vocecirc desejar)

Maximizar Quando iniciado o aplicativo pode ser mostrado maximizado O usuaacuterio poderaacute restaurar ou minimizar o aplicativo

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Visiacutevel Selecione todos os aplicativos para serem visiacuteveis Um aplicativo pode ser marcado para ser ldquonatildeo visiacutevelrdquo ou ldquoocultordquo Um usuaacuterio natildeo pode interagir com um aplicativo oculto

Esta opccedilatildeo eacute uacutetil para iniciar arquivos CMD que vatildeo iniciar outro aplicativo

Em combinaccedilatildeo com Autoexecutar vocecirc poderaacute iniciar alguns tipos de aplicativos de serviccedilos ocultos para o usuaacuterio sem mostraacute-los ao usuaacuterio Por exemplo vocecirc poderaacute usaacute-lo para iniciar algum antiviacuterus

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Um aplicativo pode ser iniciado como segue

Traduzir caixa de diaacutelogo do usuaacuterio

Aplicativos natildeo definidos para um usuaacuterio Elvis

Menu iniciars

A aba ldquoTranslaterdquo (Traduzir) daacute ao Administrador a opccedilatildeo de traduzir ou customizar as caixas de diaacutelogo que seratildeo mostradas ao usuaacuterio

O Administrador estaacute livre para entrar com qualquer texto Contudo certifique-se que seus usuaacuterios entendam o texto e certifique-se que haacute espaccedilo na caixa de diaacutelogo Se o Administrador colocar um texto grande este seraacute interrompido e cortado

Continuar ou fazer o log off

Autorizaccedilatildeo de domiacutenio

Adicionar seu computador Windows XP ao Domiacutenio

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

Autorizaccedilotildees de Domiacutenio natildeo deveratildeo ser manipuladas pelo Windows XP e sim pelo XP Unlimited Tendo nossos proacuteprios moacutedulos para autorizaccedilatildeo o XP Unlimited tem capacidade para manipular mais do que somente um domiacutenio ou outros tipos de autorizaccedilatildeo

A versatildeo 20 do XP Unlimited suporta apenas 1 domiacutenio Versotildees futuras teratildeo capacidade para mais

Antes de comeccedilar com autorizaccedilatildeo de domiacutenios certifique-se que o domiacutenio aceite o computador WXP

Quatro sistemas Windows XP executando XP Unlimited satildeo partes do Domiacutenio chamado ldquotestxpinternrdquo

Identificar seu domiacutenio

Testar a conectividade do seu domiacutenio

No exemplo abaixo o domiacutenio eacute chamado ldquotestxpinternrdquo O servidor executando o domiacutenio eacute chamado ldquotestw2k3rdquo

Antes de proceder com a configuraccedilatildeo do XP Unlimited certifique-se que o nome do Domiacutenio e o Domiacutenio do servidor satildeo alcanccedilaacuteveis do servidor XP Unlimited

Pode-se verificar abrindo uma janela DOS e utilizar o comando ldquopingrdquo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Variaacuteveis de Ambiente e Paracircmetros de linhas de comando

Exemplos de como usar variaacuteveis de ambiente

Variaacuteveis de Ambiente e paracircmetros da linha de comando caractere de escape ldquoamprdquo

Ao abrir a caixa claacutessica DOS vocecirc pode digitar o comando ldquosetrdquo Ele mostraraacute a disponibilidade ldquoEnvironment variablesrdquo (ldquoVariaacuteveis de Ambienterdquo) A maioria das variaacuteveis de ambiente estaacute sempre disponiacutevel em todos os sistemas Windows Podem haver algumas variaacuteveis de ambiente extras que somente estatildeo disponiacuteveis no seu sistema Windows porque satildeo resultado de alguns aplicativos instalados

Exemplo de variaacutevel de ambiente que estaacute sempre disponiacutevel

Vocecirc pode usar aquelas variaacuteveis de ambiente nos paracircmetros da linha de comando Exemplos

Em um paracircmetro de uma linha de comando vocecirc pode usar o caractere ldquoamprdquo para caracteres especiais variando de $01-gt$FF (hexadecimal entre 1 e 255)

O caractere ldquoamprdquo eacute chamado de caractere de escape

Paracircmetros da Linha de comandono controle de aplicativos

Resultado para o usuaacuterio rbr

EdocumentsusernameEdocumentsusername Edocumentsrbr

userprofilesome folderuserprofilesome folder EDocuments andSettingsrbrsome folder

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

Edocumentsamp26usernameamp26 Edocumentsampusernameamp

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsusernamerdquo username ldquoEdocumentsusernamerdquo rbr

Edocumentsamp22usernameamp22 username Edocumentsrdquousernamerdquo rbr

Observer os uacuteltimos dois exemplos A primeira ocorrecircncia de nome de usuaacuterio natildeo eacute considerada como uma variaacutevel de ambiente porque natildeo estaacute dentro do siacutembolo ldquordquo No terceiro exemplo estaacute dentro do ldquoamp22rdquo ldquoEste eacute um valor hexadecimal do caractererdquo entatildeo o resultado seraacute ldquousernamerdquo

A segunda ocorrecircncia do nome de usuaacuterio eacute considerada como uma variaacutevel de ambiente porque estaacute dentro do siacutembolo ldquordquo Portanto seraacute substituiacuteda por rbr

A apariccedilatildeo de ldquoampXXrdquo numa linha de comando de paracircmetros seraacute sempre traduzida em um caractere

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

ldquoEdocumentsamp25usernameamp25rdquo ldquoEdocumentsusernamerdquo

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsamp26usernamerdquo ldquoEdocumentsampusernamerdquo

Ferramenta de Teste ldquoComo comeceirdquo

Eacute possiacutevel fazer o download a partir do site da ThinNetworks (wwwthinentworkscombr) de uma Ferramenta graacutetis de teste chamada ldquoHow Am I Startedrdquo (Como comecei) Esta ferramenta pode ajudar a testar e a entender os paracircmetros das linhas de comando e as variaacuteveis de ambiente

Exemplos

Mapa de caracteres do Windows

Opccedilotildees de inicializaccedilatildeo

Eacute possiacutevel utilizar o ldquocaracter map toolrdquo (ferramenta mapa de caracteres) para obter o valor hexadecimal dos caracteres

Auto-executar Este aplicativo seraacute iniciado diretamente apoacutes o login do usuaacuterio Muacuteltiplos aplicativos podem ser marcados como Auto-executaacuteveis (tantos quantos vocecirc desejar)

Maximizar Quando iniciado o aplicativo pode ser mostrado maximizado O usuaacuterio poderaacute restaurar ou minimizar o aplicativo

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Visiacutevel Selecione todos os aplicativos para serem visiacuteveis Um aplicativo pode ser marcado para ser ldquonatildeo visiacutevelrdquo ou ldquoocultordquo Um usuaacuterio natildeo pode interagir com um aplicativo oculto

Esta opccedilatildeo eacute uacutetil para iniciar arquivos CMD que vatildeo iniciar outro aplicativo

Em combinaccedilatildeo com Autoexecutar vocecirc poderaacute iniciar alguns tipos de aplicativos de serviccedilos ocultos para o usuaacuterio sem mostraacute-los ao usuaacuterio Por exemplo vocecirc poderaacute usaacute-lo para iniciar algum antiviacuterus

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Um aplicativo pode ser iniciado como segue

Traduzir caixa de diaacutelogo do usuaacuterio

Aplicativos natildeo definidos para um usuaacuterio Elvis

Menu iniciars

A aba ldquoTranslaterdquo (Traduzir) daacute ao Administrador a opccedilatildeo de traduzir ou customizar as caixas de diaacutelogo que seratildeo mostradas ao usuaacuterio

O Administrador estaacute livre para entrar com qualquer texto Contudo certifique-se que seus usuaacuterios entendam o texto e certifique-se que haacute espaccedilo na caixa de diaacutelogo Se o Administrador colocar um texto grande este seraacute interrompido e cortado

Continuar ou fazer o log off

Autorizaccedilatildeo de domiacutenio

Adicionar seu computador Windows XP ao Domiacutenio

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

Autorizaccedilotildees de Domiacutenio natildeo deveratildeo ser manipuladas pelo Windows XP e sim pelo XP Unlimited Tendo nossos proacuteprios moacutedulos para autorizaccedilatildeo o XP Unlimited tem capacidade para manipular mais do que somente um domiacutenio ou outros tipos de autorizaccedilatildeo

A versatildeo 20 do XP Unlimited suporta apenas 1 domiacutenio Versotildees futuras teratildeo capacidade para mais

Antes de comeccedilar com autorizaccedilatildeo de domiacutenios certifique-se que o domiacutenio aceite o computador WXP

Quatro sistemas Windows XP executando XP Unlimited satildeo partes do Domiacutenio chamado ldquotestxpinternrdquo

Identificar seu domiacutenio

Testar a conectividade do seu domiacutenio

No exemplo abaixo o domiacutenio eacute chamado ldquotestxpinternrdquo O servidor executando o domiacutenio eacute chamado ldquotestw2k3rdquo

Antes de proceder com a configuraccedilatildeo do XP Unlimited certifique-se que o nome do Domiacutenio e o Domiacutenio do servidor satildeo alcanccedilaacuteveis do servidor XP Unlimited

Pode-se verificar abrindo uma janela DOS e utilizar o comando ldquopingrdquo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

Edocumentsamp26usernameamp26 Edocumentsampusernameamp

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsusernamerdquo username ldquoEdocumentsusernamerdquo rbr

Edocumentsamp22usernameamp22 username Edocumentsrdquousernamerdquo rbr

Observer os uacuteltimos dois exemplos A primeira ocorrecircncia de nome de usuaacuterio natildeo eacute considerada como uma variaacutevel de ambiente porque natildeo estaacute dentro do siacutembolo ldquordquo No terceiro exemplo estaacute dentro do ldquoamp22rdquo ldquoEste eacute um valor hexadecimal do caractererdquo entatildeo o resultado seraacute ldquousernamerdquo

A segunda ocorrecircncia do nome de usuaacuterio eacute considerada como uma variaacutevel de ambiente porque estaacute dentro do siacutembolo ldquordquo Portanto seraacute substituiacuteda por rbr

A apariccedilatildeo de ldquoampXXrdquo numa linha de comando de paracircmetros seraacute sempre traduzida em um caractere

Paracircmetros da Linha de comandono controle de aplicativos Resultado para o usuaacuterio rbr

ldquoEdocumentsamp25usernameamp25rdquo ldquoEdocumentsusernamerdquo

Edocumentsamp25usernameamp25 Edocumentsusername

ldquoEdocumentsamp26usernamerdquo ldquoEdocumentsampusernamerdquo

Ferramenta de Teste ldquoComo comeceirdquo

Eacute possiacutevel fazer o download a partir do site da ThinNetworks (wwwthinentworkscombr) de uma Ferramenta graacutetis de teste chamada ldquoHow Am I Startedrdquo (Como comecei) Esta ferramenta pode ajudar a testar e a entender os paracircmetros das linhas de comando e as variaacuteveis de ambiente

Exemplos

Mapa de caracteres do Windows

Opccedilotildees de inicializaccedilatildeo

Eacute possiacutevel utilizar o ldquocaracter map toolrdquo (ferramenta mapa de caracteres) para obter o valor hexadecimal dos caracteres

Auto-executar Este aplicativo seraacute iniciado diretamente apoacutes o login do usuaacuterio Muacuteltiplos aplicativos podem ser marcados como Auto-executaacuteveis (tantos quantos vocecirc desejar)

Maximizar Quando iniciado o aplicativo pode ser mostrado maximizado O usuaacuterio poderaacute restaurar ou minimizar o aplicativo

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Visiacutevel Selecione todos os aplicativos para serem visiacuteveis Um aplicativo pode ser marcado para ser ldquonatildeo visiacutevelrdquo ou ldquoocultordquo Um usuaacuterio natildeo pode interagir com um aplicativo oculto

Esta opccedilatildeo eacute uacutetil para iniciar arquivos CMD que vatildeo iniciar outro aplicativo

Em combinaccedilatildeo com Autoexecutar vocecirc poderaacute iniciar alguns tipos de aplicativos de serviccedilos ocultos para o usuaacuterio sem mostraacute-los ao usuaacuterio Por exemplo vocecirc poderaacute usaacute-lo para iniciar algum antiviacuterus

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Um aplicativo pode ser iniciado como segue

Traduzir caixa de diaacutelogo do usuaacuterio

Aplicativos natildeo definidos para um usuaacuterio Elvis

Menu iniciars

A aba ldquoTranslaterdquo (Traduzir) daacute ao Administrador a opccedilatildeo de traduzir ou customizar as caixas de diaacutelogo que seratildeo mostradas ao usuaacuterio

O Administrador estaacute livre para entrar com qualquer texto Contudo certifique-se que seus usuaacuterios entendam o texto e certifique-se que haacute espaccedilo na caixa de diaacutelogo Se o Administrador colocar um texto grande este seraacute interrompido e cortado

Continuar ou fazer o log off

Autorizaccedilatildeo de domiacutenio

Adicionar seu computador Windows XP ao Domiacutenio

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

Autorizaccedilotildees de Domiacutenio natildeo deveratildeo ser manipuladas pelo Windows XP e sim pelo XP Unlimited Tendo nossos proacuteprios moacutedulos para autorizaccedilatildeo o XP Unlimited tem capacidade para manipular mais do que somente um domiacutenio ou outros tipos de autorizaccedilatildeo

A versatildeo 20 do XP Unlimited suporta apenas 1 domiacutenio Versotildees futuras teratildeo capacidade para mais

Antes de comeccedilar com autorizaccedilatildeo de domiacutenios certifique-se que o domiacutenio aceite o computador WXP

Quatro sistemas Windows XP executando XP Unlimited satildeo partes do Domiacutenio chamado ldquotestxpinternrdquo

Identificar seu domiacutenio

Testar a conectividade do seu domiacutenio

No exemplo abaixo o domiacutenio eacute chamado ldquotestxpinternrdquo O servidor executando o domiacutenio eacute chamado ldquotestw2k3rdquo

Antes de proceder com a configuraccedilatildeo do XP Unlimited certifique-se que o nome do Domiacutenio e o Domiacutenio do servidor satildeo alcanccedilaacuteveis do servidor XP Unlimited

Pode-se verificar abrindo uma janela DOS e utilizar o comando ldquopingrdquo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Mapa de caracteres do Windows

Opccedilotildees de inicializaccedilatildeo

Eacute possiacutevel utilizar o ldquocaracter map toolrdquo (ferramenta mapa de caracteres) para obter o valor hexadecimal dos caracteres

Auto-executar Este aplicativo seraacute iniciado diretamente apoacutes o login do usuaacuterio Muacuteltiplos aplicativos podem ser marcados como Auto-executaacuteveis (tantos quantos vocecirc desejar)

Maximizar Quando iniciado o aplicativo pode ser mostrado maximizado O usuaacuterio poderaacute restaurar ou minimizar o aplicativo

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Visiacutevel Selecione todos os aplicativos para serem visiacuteveis Um aplicativo pode ser marcado para ser ldquonatildeo visiacutevelrdquo ou ldquoocultordquo Um usuaacuterio natildeo pode interagir com um aplicativo oculto

Esta opccedilatildeo eacute uacutetil para iniciar arquivos CMD que vatildeo iniciar outro aplicativo

Em combinaccedilatildeo com Autoexecutar vocecirc poderaacute iniciar alguns tipos de aplicativos de serviccedilos ocultos para o usuaacuterio sem mostraacute-los ao usuaacuterio Por exemplo vocecirc poderaacute usaacute-lo para iniciar algum antiviacuterus

Minimizar Quando iniciado o aplicativo pode inicialmente ser mostrado minimizado O usuaacuterio poderaacute restaurar ou maximizar o aplicativo

Um aplicativo pode ser iniciado como segue

Traduzir caixa de diaacutelogo do usuaacuterio

Aplicativos natildeo definidos para um usuaacuterio Elvis

Menu iniciars

A aba ldquoTranslaterdquo (Traduzir) daacute ao Administrador a opccedilatildeo de traduzir ou customizar as caixas de diaacutelogo que seratildeo mostradas ao usuaacuterio

O Administrador estaacute livre para entrar com qualquer texto Contudo certifique-se que seus usuaacuterios entendam o texto e certifique-se que haacute espaccedilo na caixa de diaacutelogo Se o Administrador colocar um texto grande este seraacute interrompido e cortado

Continuar ou fazer o log off

Autorizaccedilatildeo de domiacutenio

Adicionar seu computador Windows XP ao Domiacutenio

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

Autorizaccedilotildees de Domiacutenio natildeo deveratildeo ser manipuladas pelo Windows XP e sim pelo XP Unlimited Tendo nossos proacuteprios moacutedulos para autorizaccedilatildeo o XP Unlimited tem capacidade para manipular mais do que somente um domiacutenio ou outros tipos de autorizaccedilatildeo

A versatildeo 20 do XP Unlimited suporta apenas 1 domiacutenio Versotildees futuras teratildeo capacidade para mais

Antes de comeccedilar com autorizaccedilatildeo de domiacutenios certifique-se que o domiacutenio aceite o computador WXP

Quatro sistemas Windows XP executando XP Unlimited satildeo partes do Domiacutenio chamado ldquotestxpinternrdquo

Identificar seu domiacutenio

Testar a conectividade do seu domiacutenio

No exemplo abaixo o domiacutenio eacute chamado ldquotestxpinternrdquo O servidor executando o domiacutenio eacute chamado ldquotestw2k3rdquo

Antes de proceder com a configuraccedilatildeo do XP Unlimited certifique-se que o nome do Domiacutenio e o Domiacutenio do servidor satildeo alcanccedilaacuteveis do servidor XP Unlimited

Pode-se verificar abrindo uma janela DOS e utilizar o comando ldquopingrdquo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Traduzir caixa de diaacutelogo do usuaacuterio

Aplicativos natildeo definidos para um usuaacuterio Elvis

Menu iniciars

A aba ldquoTranslaterdquo (Traduzir) daacute ao Administrador a opccedilatildeo de traduzir ou customizar as caixas de diaacutelogo que seratildeo mostradas ao usuaacuterio

O Administrador estaacute livre para entrar com qualquer texto Contudo certifique-se que seus usuaacuterios entendam o texto e certifique-se que haacute espaccedilo na caixa de diaacutelogo Se o Administrador colocar um texto grande este seraacute interrompido e cortado

Continuar ou fazer o log off

Autorizaccedilatildeo de domiacutenio

Adicionar seu computador Windows XP ao Domiacutenio

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

Autorizaccedilotildees de Domiacutenio natildeo deveratildeo ser manipuladas pelo Windows XP e sim pelo XP Unlimited Tendo nossos proacuteprios moacutedulos para autorizaccedilatildeo o XP Unlimited tem capacidade para manipular mais do que somente um domiacutenio ou outros tipos de autorizaccedilatildeo

A versatildeo 20 do XP Unlimited suporta apenas 1 domiacutenio Versotildees futuras teratildeo capacidade para mais

Antes de comeccedilar com autorizaccedilatildeo de domiacutenios certifique-se que o domiacutenio aceite o computador WXP

Quatro sistemas Windows XP executando XP Unlimited satildeo partes do Domiacutenio chamado ldquotestxpinternrdquo

Identificar seu domiacutenio

Testar a conectividade do seu domiacutenio

No exemplo abaixo o domiacutenio eacute chamado ldquotestxpinternrdquo O servidor executando o domiacutenio eacute chamado ldquotestw2k3rdquo

Antes de proceder com a configuraccedilatildeo do XP Unlimited certifique-se que o nome do Domiacutenio e o Domiacutenio do servidor satildeo alcanccedilaacuteveis do servidor XP Unlimited

Pode-se verificar abrindo uma janela DOS e utilizar o comando ldquopingrdquo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Continuar ou fazer o log off

Autorizaccedilatildeo de domiacutenio

Adicionar seu computador Windows XP ao Domiacutenio

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

Autorizaccedilotildees de Domiacutenio natildeo deveratildeo ser manipuladas pelo Windows XP e sim pelo XP Unlimited Tendo nossos proacuteprios moacutedulos para autorizaccedilatildeo o XP Unlimited tem capacidade para manipular mais do que somente um domiacutenio ou outros tipos de autorizaccedilatildeo

A versatildeo 20 do XP Unlimited suporta apenas 1 domiacutenio Versotildees futuras teratildeo capacidade para mais

Antes de comeccedilar com autorizaccedilatildeo de domiacutenios certifique-se que o domiacutenio aceite o computador WXP

Quatro sistemas Windows XP executando XP Unlimited satildeo partes do Domiacutenio chamado ldquotestxpinternrdquo

Identificar seu domiacutenio

Testar a conectividade do seu domiacutenio

No exemplo abaixo o domiacutenio eacute chamado ldquotestxpinternrdquo O servidor executando o domiacutenio eacute chamado ldquotestw2k3rdquo

Antes de proceder com a configuraccedilatildeo do XP Unlimited certifique-se que o nome do Domiacutenio e o Domiacutenio do servidor satildeo alcanccedilaacuteveis do servidor XP Unlimited

Pode-se verificar abrindo uma janela DOS e utilizar o comando ldquopingrdquo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Identificar seu domiacutenio

Testar a conectividade do seu domiacutenio

No exemplo abaixo o domiacutenio eacute chamado ldquotestxpinternrdquo O servidor executando o domiacutenio eacute chamado ldquotestw2k3rdquo

Antes de proceder com a configuraccedilatildeo do XP Unlimited certifique-se que o nome do Domiacutenio e o Domiacutenio do servidor satildeo alcanccedilaacuteveis do servidor XP Unlimited

Pode-se verificar abrindo uma janela DOS e utilizar o comando ldquopingrdquo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

IPC$

Entrar configuraccedilotildees de domiacutenio

Servidores Windows tem o tatildeo chamado ldquoIPC$ compartilhadorrdquo O terminal processador XP Unlimited usa o IPC$ no servidor de domiacutenio para informaccedilotildees sobre os usuaacuterios Entatildeo certifique-se que o mesmo pode ser acessado pelo servidor XP Unlimited

A aba ldquoDomainWorkgrouprdquo (DomiacutenioGrupo de Trabalho) eacute o lugar onde vocecirc entra as informaccedilotildees relevantes de domiacutenio

Clique em ldquoVerificarrdquo e a informaccedilatildeo entrada seraacute verificada

Quando o processo de verificaccedilatildeo estiver pronto a lista do Grupo de Domiacutenios seraacute exibida

Certifique-se em selecionar pelo menos o grupo Domiacutenio de Usuaacuterios Tambeacutem eacute possiacutevel selecionar outros grupos Os grupos selecionados seratildeo permitidos usar o terminal servidor XP Unlimited e apareceratildeo na aba de Controle de Aplicativos

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Reinicializaccedilatildeo recomendada

Controle de aplicativos e autorizaccedilatildeo de domiacutenios

Somente grupos de domiacutenios sem usuaacuterios

O grupo domiacutenio de Usuaacuterios eacute selecionado Membros deste grupo daratildeo acesso ao terminal servidor XP Unlimited

Clique em ldquoAplicarrdquo quando terminado

Uma reinicializaccedilatildeo do terminal servidor XP Unlimited eacute recomendada depois de aplicar as configuraccedilotildees de Domiacutenio

Depois de aplicar as configuraccedilotildees de Domiacutenio e da reinicializaccedilatildeo o Controle de Aplicativos tambeacutem exibiraacute os Grupos de Domiacutenio que foram selecionados

Quando se refere agrave autorizaccedilatildeo de domiacutenios limitamos o controle de aplicativos aos grupos de domiacutenio Seria possiacutevel incluir usuaacuterios na aacutervore de visualizaccedilatildeo mas isto poderaacute acarretar em problemas de desempenho

Ainda que o nome de nosso produto seja XP Unlimited natildeo podemos oferecer a opccedilatildeo de mostrar os usuaacuterios porque grandes Domiacutenios podem conter diversos milhares de usuaacuterios Mostrando e gerenciando todos os usuaacuterios em um sistema WXP pode resultar em problemas de desempenho

Se esta limitaccedilatildeo eacute um problema para vocecirc por favor comunique-nos

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Terminal de login

Nomes de usuaacuterios duplicados

O XP Unlimited Enterprise conteacutem dois processos de terminal servidor Um processo lida com os usuaacuterios locais tais como definidos no Windows XP Um segundo processo de terminal servidor lida com os usuaacuterios tais como definidos no Domiacutenio

O que acontece quando o usuaacuterio John eacute definido em ambos servidor WXP e no Domiacutenio

Exemplo

Nosso WXP XP Unlimited servidor eacute chamado XPUServerNosso Domiacutenio eacute chamado testxpintern O servidor do Domiacutenio eacute chamado testw2k3

Noacutes temos dois usuaacuterios XPUServerJohn e testw2t3John

Do ponto de vista teacutecnico estes dois usuaacuterios natildeo satildeo o mesmo Eles tecircm diferentes Nuacutemeros de Identificaccedilatildeo de Seguranccedila (SIDs) Eles podem ter diferentes senhas de acesso

Do ponto de vista do XP Unlimited Enterprise estes usuaacuterios satildeo o mesmo Interpretamos estes dois ldquoJohnsrdquo como o mesmo usuaacuterio caso contraacuterio o processo se tornaria mais complicado

Nosso terminal servidor XP Unlimited Enterprise lida como segue com os dois Johns

Suponha-se que XPUServerJohn faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois testw2t3John faz o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho remoto do PC nuacutemero A eacute mudada para o PC nuacutemero B assumindo que este eacute o mesmo John Aparentemente John quer continuar trabalhando usando a aacuterea de trabalho remoto do PC nuacutemero B

Suponha-se que XPUServerJohn tenha trecircs aplicativos definidos usando o Moacutedulo de controle de aplicativos E que o grupo Domiacutenio de Usuaacuterios tenha dois aplicativos definidos

John faz o login e teraacute 5 aplicativos

A tela de login do terminal natildeo oferece a opccedilatildeo para Domiacutenio de Login somente login local Isto eacute devido ao fato do XP Unlimited Enterprise conter dois processos de terminal servidor E o processo que lida com os usuaacuterios locais eacute dono do login terminal Eacute possiacutevel habilitar o domiacutenio Login no terminal mas implicaria em que os usuaacuterios locais definidos natildeo poderiam usar o terminal servidor XP Unlimited

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Administrador (linguagem idecircntica agraves versotildees do Windows)

Administrador (linguagem natildeo idecircntica agraves versotildees do Windows)

Ferramentas de Teste

Este caso aplica-se para situaccedilotildees onde a linguagem do servidor WXPXP Unlimited e do servidor do Domiacutenio usam a mesma linguagem

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Algum tempo depois o Administrador quer ser testw2t3Administrador e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

A aacuterea de trabalho do XPUServerAdministrado eacute mudada para a aacuterea de trabalho remoto do PC nuacutemero B Neste caso o Administrador deve fazer o logout antes que ele possa fazer o login como um diferente Administrador

r

Suponha que o servidor XP Unlimited estaacute sendo executado em uma versatildeo em Espanhol do Windows O usuaacuterio Administrador local encontrado eacute XPUServerAdministrador

O servidor de Domiacutenio estaacute sendo executado em uma versatildeo em Inglecircs do Windows O usuaacuterio Administrador local encontrado eacute

testw2t3Administrator

O XP Unlimited ndash Enterprise entende que ambos usuaacuterios satildeo Administradores Contudo se eles tecircm diferentes nomes seratildeo manipulados independentemente

Suponha-se que XPUServerAdministrador faccedila o login usando a aacuterea de trabalho remoto do PC nuacutemero A

Posteriormente o Administrador quer ser testw2t3Administrator e tenta fazer o login usando a aacuterea de trabalho remoto do PC nuacutemero B

O Administrador estaacute logado em ambos PC nuacutemero A e PC nuacutemero B

Para o profissional de TI ou para aqueles envolvidos em testar o XP Unlimited temos algumas ferramentas de teste Eacute possiacutevel fazer o download no site da ThinNetworks wwwthinentworkscombr

As Ferramentas de teste podem auxiliaacute-lo a entender e trabalhar com o Controle de Aplicativos Paracircmetros de Linhas Comando e opccedilotildees de Auto-execuccedilatildeo de um Aplicativo

Alteraccedilotildees

Versatildeo 2081

01082006

Versatildeo18714

14072006

Versatildeo18

11072006

Versatildeo 17619

Versatildeo1761

01062006

XP Unlimited ndash Enterprise Versatildeo que suporta Autorizaccedilatildeo de Domiacutenio

Fixado um bug miacutenimo Versotildees do XP natildeo americanas tecircm diferentes nomes para administradores e para grupo de administradores XP Unlimited pode lidar com isto de maneira correta

Aplicaccedilotildees extras em nosso moacutedulo de controlemiddot Paracircmetros de Linhas de Comando podem conter variaacuteveis de ambiente Exemplos username windirmiddot Caixas de diaacutelogo de usuaacuterios podem ser traduzidas em uma liacutengua local A ferramenta de manutenccedilatildeo possui uma paacutegina extra de configuraccedilotildees que permite o Administrador entrar com a traduccedilatildeo Eacute limitada agrave caixa de usuaacuterio assumindo que o Administrador eacute capaz de trabalhar com o inglecircs no manual caixa de diaacutelogos e FAQsCorreccedilotildees middot O programa de configuraccedilatildeo foi atualizadomiddot O desinstalador foi fixado em alguns casos nem todas as teclas de registro foram apagadas durante as desinstalaccedilotildees

Melhorias no moacutedulo de controle de aplicativosmiddot Aplicativos podem ser iniciados com paracircmetros de linhas de comandomiddot Aplicativos podem ser iniciados maximizados minimizados ou ocultadosAplicativos podem ser marcados como Auto-executaacuteveis Eles iniciaratildeo quando o usuaacuterio fizer o login

middot A opccedilatildeo para desconectar-se estaacute de volta Foi removida devido ao feedback de clientes solicitando esta remoccedilatildeo Contudo o nuacutemero de clientes que gostariam de utilizaacute-la foi maior Temos nas FAQs a descriccedilatildeo de como desabilitar a funcionalidade - desconectar do servidor XP Unlimitedmiddot Novos moacutedulos centrais Estes moacutedulos satildeo necessaacuterios para Autorizaccedilatildeo de Domiacutenios A opccedilatildeo para Autorizaccedilatildeo de Domiacutenios ainda natildeo estaacute disponiacutevel porque ainda natildeo foi descoberta maneira de como combinar Autorizaccedilatildeo de Domiacutenios com o Controle de Aplicativosmiddot Tela de logon no terminal eacute agora a tela claacutessica de logon Temos vaacuterios relatos dizendo que a tela raacutepida de logon se torna muito lenta para mais de 50 usuaacuteriosPequenos improvisos no programa de configuraccedilatildeo no caso dos arquivos ou pastas estarem marcados como somente para leitura nosso programa de configuraccedilatildeo continua capaz de localizaacute-los

Alteraccedilotildees

Versatildeo 16417

17052006

Versatildeo 16

01052006

Versatildeo 15410

10042006

Versatildeo 15

27032006

Pequenas melhoriasmiddot O controle de aplicativos natildeo se aplica ao usuaacuterio Administrador Eacute importante que o administrador natildeo tenha restriccedilotildees quanto ao uso de aplicativos por que se houver restriccedilotildees natildeo poderaacute iniciar o programa de manutenccedilatildeo para fixar suas restriccedilotildees middot O desinstalador foi fixado Em alguns casos nem todas as teclas de registro foram apagadas durante as desinstalaccedilotildees

Suporte para Aplicativos como o CitrixCom o Controle de Aplicativos o XP Unlimited pode dar um ou mais aplicativos a um usuaacuterio ou grupo de usuaacuterios O usuaacuterio natildeo possui uma aacuterea de trabalho menu iniciar etcControle de Aplicativos vem com seguranccedila O usuaacuterio remoto natildeo tem permissatildeo para executar outros aplicativos

Os moacutedulos centrais do XP Unlimited natildeo satildeo modificados Somente os programas de configuraccedilatildeo e de manutenccedilatildeo satildeo melhorados Se a versatildeo anterior funciona natildeo haacute necessidade de atualizaccedilatildeomiddot O Administrador pode mudar o nuacutemero da porta com o qual o servidor XP Unlimited detecta sessotildees remotasmiddot O arquivo de log eacute movido da pasta TMP entatildeo informaccedilotildees importantes de conexatildeo natildeo seratildeo perdidas devido a diferentes pastas TMPmiddot Os vaacuterios programas XP Unlimited podem cooperar com as telas usando 120 dpi ou grandes configuraccedilotildees de fontes (sem esconder textos ou bototildees)middot Fixado um bug que natildeo permitia exibir os termos da licenccedilaRemovida a opccedilatildeo de desconectar Havia alguns problemas referentes a sessotildees de desconexatildeo Por enquanto orientamos fazer o log off

Os moacutedulos centrais do XP Unlimited natildeo satildeo modificados Somente os programas de configuraccedilatildeo e de manutenccedilatildeo satildeo melhorados Se a versatildeo 14 funciona natildeo haacute necessidade de atualizaccedilatildeomiddot Melhor suporte Mais informaccedilotildees satildeo colocadas em um arquivo ZIPmiddot O usuaacuterio Administrador estaacute disponiacutevel na tela de login no terminalmiddot Removida a funccedilatildeo download o uacuteltimo coacutedigo no programa de configuraccedilatildeo e substituiacutedo por um botatildeo verifique por atualizaccedilotildees Eacute importante este botatildeo seja utilizado porque versotildees anteriores parecem perder-se na internetAdicionada extra funcionalidade no programa de manutenccedilatildeo

Alteraccedilotildees

Versatildeo 14

27022006

Versatildeo13

20022006

Versatildeo 12

11022006

Versatildeo 11

08022006

Versatildeo10

Nov2005

middot Melhor suporte Um botatildeo ZIP foi inserido no aplicativo Usando este botatildeo um arquivo ZIP eacute criado na aacuterea de trabalho contendo todas as informaccedilotildees necessaacuterias para receber suporte da IPConsulmiddot XP Unlimited agora deve funcionar com as versotildees do Windows XP Profissional versotildees especiais localizadas dos arquivos do sistema

middot Cooperaccedilatildeo com o TCPIP update da Microsoft em 15-17 de fevereiro de 2006middot Quando desinstalando o XP Unlimited eacute adicionada uma notificaccedilatildeo que usuaacuterios devem ser removidos do grupo ldquoUsuaacuterios remoto da aacuterea de trabalhordquo e que a porta TCP 3389 deve ser fechadamiddot Funccedilotildees extras no programa de manutenccedilatildeomiddot Algumas artes no guia do programa de manutenccedilatildeomiddot Fixar as FAQsmiddot Nuacutemero da versatildeo em titulo do Windows e em arquivo de log facilita a identificaccedilatildeo da versatildeo do software

Adicionada uma entrada no grupo inicial do menu Iniciar do usuaacuterio de instalaccedilatildeo Esta entrada conteacutem a url ldquohttpwwwxpunlimitedcomversion_12html Em razatildeo da versatildeo demo ter mais downloads que o manualVeja o capiacutetulo ldquoPassos adicionais antes de usar o XP Unlimitedrdquo pois eacute importante que se leia o manual depois da instalaccedilatildeo

Primeira versatildeo produzida

Usada apenas por clientes-beta selecionados

Alteraccedilotildees

Versatildeo 16417

17052006

Versatildeo 16

01052006

Versatildeo 15410

10042006

Versatildeo 15

27032006

Pequenas melhoriasmiddot O controle de aplicativos natildeo se aplica ao usuaacuterio Administrador Eacute importante que o administrador natildeo tenha restriccedilotildees quanto ao uso de aplicativos por que se houver restriccedilotildees natildeo poderaacute iniciar o programa de manutenccedilatildeo para fixar suas restriccedilotildees middot O desinstalador foi fixado Em alguns casos nem todas as teclas de registro foram apagadas durante as desinstalaccedilotildees

Suporte para Aplicativos como o CitrixCom o Controle de Aplicativos o XP Unlimited pode dar um ou mais aplicativos a um usuaacuterio ou grupo de usuaacuterios O usuaacuterio natildeo possui uma aacuterea de trabalho menu iniciar etcControle de Aplicativos vem com seguranccedila O usuaacuterio remoto natildeo tem permissatildeo para executar outros aplicativos

Os moacutedulos centrais do XP Unlimited natildeo satildeo modificados Somente os programas de configuraccedilatildeo e de manutenccedilatildeo satildeo melhorados Se a versatildeo anterior funciona natildeo haacute necessidade de atualizaccedilatildeomiddot O Administrador pode mudar o nuacutemero da porta com o qual o servidor XP Unlimited detecta sessotildees remotasmiddot O arquivo de log eacute movido da pasta TMP entatildeo informaccedilotildees importantes de conexatildeo natildeo seratildeo perdidas devido a diferentes pastas TMPmiddot Os vaacuterios programas XP Unlimited podem cooperar com as telas usando 120 dpi ou grandes configuraccedilotildees de fontes (sem esconder textos ou bototildees)middot Fixado um bug que natildeo permitia exibir os termos da licenccedilaRemovida a opccedilatildeo de desconectar Havia alguns problemas referentes a sessotildees de desconexatildeo Por enquanto orientamos fazer o log off

Os moacutedulos centrais do XP Unlimited natildeo satildeo modificados Somente os programas de configuraccedilatildeo e de manutenccedilatildeo satildeo melhorados Se a versatildeo 14 funciona natildeo haacute necessidade de atualizaccedilatildeomiddot Melhor suporte Mais informaccedilotildees satildeo colocadas em um arquivo ZIPmiddot O usuaacuterio Administrador estaacute disponiacutevel na tela de login no terminalmiddot Removida a funccedilatildeo download o uacuteltimo coacutedigo no programa de configuraccedilatildeo e substituiacutedo por um botatildeo verifique por atualizaccedilotildees Eacute importante este botatildeo seja utilizado porque versotildees anteriores parecem perder-se na internetAdicionada extra funcionalidade no programa de manutenccedilatildeo

Alteraccedilotildees

Versatildeo 14

27022006

Versatildeo13

20022006

Versatildeo 12

11022006

Versatildeo 11

08022006

Versatildeo10

Nov2005

middot Melhor suporte Um botatildeo ZIP foi inserido no aplicativo Usando este botatildeo um arquivo ZIP eacute criado na aacuterea de trabalho contendo todas as informaccedilotildees necessaacuterias para receber suporte da IPConsulmiddot XP Unlimited agora deve funcionar com as versotildees do Windows XP Profissional versotildees especiais localizadas dos arquivos do sistema

middot Cooperaccedilatildeo com o TCPIP update da Microsoft em 15-17 de fevereiro de 2006middot Quando desinstalando o XP Unlimited eacute adicionada uma notificaccedilatildeo que usuaacuterios devem ser removidos do grupo ldquoUsuaacuterios remoto da aacuterea de trabalhordquo e que a porta TCP 3389 deve ser fechadamiddot Funccedilotildees extras no programa de manutenccedilatildeomiddot Algumas artes no guia do programa de manutenccedilatildeomiddot Fixar as FAQsmiddot Nuacutemero da versatildeo em titulo do Windows e em arquivo de log facilita a identificaccedilatildeo da versatildeo do software

Adicionada uma entrada no grupo inicial do menu Iniciar do usuaacuterio de instalaccedilatildeo Esta entrada conteacutem a url ldquohttpwwwxpunlimitedcomversion_12html Em razatildeo da versatildeo demo ter mais downloads que o manualVeja o capiacutetulo ldquoPassos adicionais antes de usar o XP Unlimitedrdquo pois eacute importante que se leia o manual depois da instalaccedilatildeo

Primeira versatildeo produzida

Usada apenas por clientes-beta selecionados

Alteraccedilotildees

Versatildeo 14

27022006

Versatildeo13

20022006

Versatildeo 12

11022006

Versatildeo 11

08022006

Versatildeo10

Nov2005

middot Melhor suporte Um botatildeo ZIP foi inserido no aplicativo Usando este botatildeo um arquivo ZIP eacute criado na aacuterea de trabalho contendo todas as informaccedilotildees necessaacuterias para receber suporte da IPConsulmiddot XP Unlimited agora deve funcionar com as versotildees do Windows XP Profissional versotildees especiais localizadas dos arquivos do sistema

middot Cooperaccedilatildeo com o TCPIP update da Microsoft em 15-17 de fevereiro de 2006middot Quando desinstalando o XP Unlimited eacute adicionada uma notificaccedilatildeo que usuaacuterios devem ser removidos do grupo ldquoUsuaacuterios remoto da aacuterea de trabalhordquo e que a porta TCP 3389 deve ser fechadamiddot Funccedilotildees extras no programa de manutenccedilatildeomiddot Algumas artes no guia do programa de manutenccedilatildeomiddot Fixar as FAQsmiddot Nuacutemero da versatildeo em titulo do Windows e em arquivo de log facilita a identificaccedilatildeo da versatildeo do software

Adicionada uma entrada no grupo inicial do menu Iniciar do usuaacuterio de instalaccedilatildeo Esta entrada conteacutem a url ldquohttpwwwxpunlimitedcomversion_12html Em razatildeo da versatildeo demo ter mais downloads que o manualVeja o capiacutetulo ldquoPassos adicionais antes de usar o XP Unlimitedrdquo pois eacute importante que se leia o manual depois da instalaccedilatildeo

Primeira versatildeo produzida

Usada apenas por clientes-beta selecionados