{{ title }}

O Atrio Remote publica o acesso RDP de um Windows Server pelo navegador, em HTML5, com autenticação Windows, verificação em duas etapas, autorização por SID, personalização da tela de login e auditoria.

Ele é instalado por um MSI único e offline dentro do Windows Server que se quer publicar. Quem acessa abre o navegador, entra com a conta Windows — com segundo fator, se a política do servidor pedir — e recebe o desktop ou apenas a aplicação liberada para ela. Sem cliente RDP, sem VPN, sem plugin.

A administração é feita num console local, no próprio servidor: recursos publicados, permissões, certificado HTTPS, aparência da tela de login, transferência de arquivo, impressão, sessões ativas, licenciamento e trilha de auditoria.

Como as peças se encaixam

• Servidor: o serviço Windows do Atrio Remote, com o portal HTTPS, o motor RDP (só local) e o banco de dados embarcado.
• Console de administração: aplicativo no próprio servidor, que conversa com o serviço por um canal local protegido.
• Portal: o que a pessoa vê no navegador — login, catálogo de recursos, sessão e a própria conta.
• Cliente de Impressão (opcional): aplicativo para o computador de quem acessa, que leva a impressão para a impressora local.

Integração com o Windows Server

Cada instalação disponibiliza os recursos do próprio servidor e utiliza o RDP e as contas Windows do ambiente. Mantenha o licenciamento Microsoft necessário para os usuários e as sessões da sua empresa.

Por onde seguir

Confira os requisitos, entenda o licenciamento e siga para Instalar.

O Atrio Remote é licenciado por assinatura, por usuário simultâneo conectado. O mesmo usuário com a área de trabalho e duas aplicações abertas ocupa um assento.

• Os assentos são alocados por servidor, e podem ser realocados.
• A ativação é online, por código, feita no console.
• Em interrupções temporárias da conexão com o serviço de licenciamento, o produto continua operando durante o período de carência. Consulte o estado da licença no console.

Ativar esta instalação

1. Abra o console de administração e vá para Licenciamento.
2. Em Ativar esta instalação, cole o código de ativação recebido.
3. Clique em Ativar. O estado passa a refletir a licença recebida.

O código é consumido uma vez e dá à instalação uma identidade própria. Repetir o mesmo código na mesma instalação apenas renova a licença.

Acompanhar o estado

A tela Licenciamento mostra o Estado, se a instalação Admite sessão nova e os Assentos alocados. O botão Renovar agora força uma renovação imediata — útil logo depois de liberar a saída de rede do servidor.

Sem licença válida, o portal não abre sessões e informa isso a quem tenta entrar; o console mostra o estado e o log registra.

O instalador MSI reúne os componentes necessários e orienta a configuração do servidor. Execute-o no Windows Server cujo RDP você quer publicar, com uma conta de administrador daquela máquina.

Passos

1. Antes de instalar, confira a soma SHA-256 do arquivo que você recebeu — ela está na página de download: Get-FileHash .\AtrioRemote-1.3.2.msi -Algorithm SHA256.
2. Execute o MSI e aceite o contrato de licença.
3. Escolha a porta de escuta (443 por padrão) e o endereço de escuta.
4. Escolha o diretório de dados (C:\ProgramData\AtrioRemote por padrão) e se o instalador deve criar a regra de firewall.
5. Conclua. O serviço Windows é iniciado, e o console de administração fica disponível no menu Iniciar. Ao final, o assistente pode oferecer reiniciar o servidor agora ou depois.

Depois de instalar

1. Ative a licença — veja Licenciamento e ativação.
2. Publique o desktop e entre pela primeira vez — veja Primeiros passos.
3. Troque o certificado autoassinado por um que seus navegadores confiem — veja Certificado HTTPS.

Na atualização

Porta, endereço de escuta, diretório de dados e regra de firewall são preservados. Veja Atualizar.

Em poucos minutos, do servidor recém-instalado ao primeiro acesso pelo navegador.

1. Publicar o desktop

1. Abra o console de administração pelo menu Iniciar.
2. Em Recursos publicados, clique em Publicar recurso.
3. Dê um Nome (é o que a pessoa vê no catálogo) e escolha o Tipo Área de trabalho.
4. Salve. O recurso aparece na lista, marcado como Ativo.

2. Dar acesso a alguém

1. Selecione o recurso e vá para Quem tem acesso.
2. Clique em Associar usuário ou grupo e digite o nome — por exemplo SERVIDOR\maria ou EMPRESA\Financeiro.
3. Clique em Conferir: o console mostra o principal, o tipo e o SID encontrados.
4. Confirme a associação.

3. Entrar pelo navegador

1. No Google Chrome ou no Microsoft Edge, abra https://nome-do-servidor/ (inclua a porta, se não for a 443).
2. Com o certificado autoassinado da instalação, o navegador mostra um aviso no primeiro acesso. Para eliminá-lo, use um certificado confiável.
3. Entre com a conta associada. O catálogo mostra os recursos liberados; clique em Abrir.

Pronto. A partir daqui, veja como publicar aplicações e ativar a verificação em duas etapas.

O console de administração roda no próprio servidor e conversa com o serviço por um canal local protegido. Ele não guarda estado: fechar o console não afeta o acesso de ninguém.

As dez telas

O console está disponível em português e inglês. Ele acompanha o idioma do Windows e permite alternar entre os dois idiomas.

Um recurso é o que aparece no catálogo de quem acessa. Ele pode ser a Área de trabalho completa do servidor ou um Aplicativo, aberto pelo programa inicial.

Publicar uma aplicação

1. Em Recursos publicados, clique em Publicar recurso.
2. Informe o Nome e escolha o Tipo Aplicativo.
3. Em Programa inicial, informe o caminho completo do executável, começando pela letra da unidade — por exemplo C:\Program Files\ERP\erp.exe. O console confere na hora se o programa existe naquele caminho.
4. Se quiser, marque Abrir maximizado.
5. Salve e associe quem deve ter acesso — veja Autorizar usuários e grupos.

Abrir maximizado

Use esta opção para solicitar que a aplicação inicie com a janela maximizada. O resultado depende do comportamento da aplicação: programas com tamanho fixo ou controle próprio da janela podem manter o tamanho original. A opção se aplica aos recursos do tipo Aplicativo.

Primeiro acesso de um usuário a uma aplicação

A aplicação publicada abre dentro do perfil do Windows da pessoa. Se ela nunca entrou naquele servidor, faça antes um primeiro logon de área de trabalho, que cria o perfil. O console avisa quando associa alguém nessa situação.

Editar, desativar e remover

• Desmarcar Ativo tira o recurso do catálogo sem apagar as associações.
• Remover um recurso apaga também as associações dele.
• O catálogo é recalculado a cada abertura: a mudança vale para a próxima vez que a pessoa escolher um recurso.

O acesso é dado por associação entre um recurso e um usuário ou grupo do Windows. A associação é gravada pelo SID, e não pelo nome: renomear uma conta não muda quem tem acesso.

Associar

1. Em Recursos publicados, selecione o recurso e abra Quem tem acesso.
2. Clique em Associar usuário ou grupo.
3. Digite o nome: SERVIDOR\usuario, DOMINIO\usuario ou DOMINIO\Grupo.
4. Clique em Conferir. O console mostra o Principal, o Tipo e o SID.
5. Confirme.

Logon remoto do Windows

Ao associar, o Atrio Remote ajusta a permissão de logon remoto do Windows para aquela conta. Se uma política local ou de domínio negar logon através dos Serviços de Área de Trabalho Remota, o produto respeita a política e informa o motivo no console.

Remover o acesso

Remova a associação na lista Quem tem acesso. O recurso deixa de aparecer no catálogo daquela conta a partir da próxima abertura.

Contas de domínio

Um grupo de domínio vale exatamente como um grupo local. Para servidores membros de domínio, confira as três configurações de ambiente em Matriz de suporte.

Com a verificação em duas etapas, o portal pede, além da senha, o código de seis dígitos de um aplicativo autenticador — Google Authenticator, Microsoft Authenticator, Authy, 1Password ou outro compatível com TOTP.

Escolher a política

Na tela Segundo fator, em Quando o segundo fator é pedido:

A política vale a partir do próximo login. Mudar a política não apaga as inscrições existentes.

Como as pessoas se inscrevem

A inscrição é feita pela própria pessoa, no portal, clicando no próprio nome — veja Inscrever-se no segundo fator. O segredo chega ao aplicativo dela sem passar por terceiros.

Contas inscritas

A lista Contas inscritas mostra cada Conta, quando foi Inscrita em e o Último uso.

Quem perdeu o celular

Selecione a conta e clique em Remover inscrição. A partir daí a conta entra com a senha até se inscrever de novo. A remoção existe só no console, por segurança, e fica registrada na auditoria.

O console gerencia o certificado HTTPS do portal. Você pode importar um PFX, gerar um certificado autoassinado ou adotar um que já esteja no repositório da máquina. A troca vale sem reinstalar e sem derrubar sessão aberta.

As três formas

A tela mostra o certificado em uso: Sujeito, Emissor, Impressão digital, Válido de e Válido até.

Como conferir a chave privada

1. Abra o certificado no repositório da máquina e verifique as permissões da chave privada.
2. Conceda leitura à conta sob a qual o serviço Atrio Remote é executado.
3. Reaplique o certificado no console e recarregue o portal numa aba nova.

Certificado e Clientes de Impressão

O Cliente de Impressão fixa o certificado do servidor na inscrição. Se um certificado autoassinado for trocado, inscreva os computadores de novo. Com certificado de autoridade reconhecida isso não é necessário.

A tela Personalização aplica a identidade do seu cliente sobre a tela de login do portal. O padrão é a identidade do Atrio Remote; o que você definir aparece por cima dela.

Imagens

Logotipo, Imagem de fundo e Ícone da aba, cada um pelo botão Enviar… PNG ou JPEG, até 4 MB. O produto recodifica a imagem antes de guardá-la; SVG não é aceito.

Cores

Primária (botão e título), Destaque (foco e atividade) e Fundo da tela, no formato #RRGGBB. O texto sobre a cor primária é escolhido automaticamente, claro ou escuro, para manter a leitura.

Textos

Nome exibido, Título da aba, Boas-vindas, Aviso legal, Suporte e Rodapé. Campo vazio usa o texto do produto, no idioma de quem acessa.

Idiomas e domínio

• Idiomas: português, inglês e espanhol. Com um só idioma oferecido, o botão de troca some do portal.
• Idioma inicial: pt, en ou es. Vazio deixa o navegador decidir.
• Mostrar o campo de domínio na tela de login, para ambientes com contas de domínio.

Recarregue o portal para ver o resultado. Restaurar padrão do produto volta à identidade do Atrio Remote.

A transferência de arquivo leva arquivos entre o navegador de quem acessa e o servidor, pelo portal, por HTTPS. Ela começa desligada.

Configurar

1. Na tela Transferência, marque Permitir transferência de arquivo.
2. Em Onde os arquivos ficam, escolha: Numa pasta do produto, apagada quando a sessão termina ou Na pasta do próprio usuário, que continua depois da sessão.
3. Em Direções permitidas, marque Enviar arquivo do navegador para o servidor e/ou Baixar arquivo do servidor para o navegador.
4. Salve. A configuração vale para as sessões que começarem a partir de agora.

Limites

2 GB por arquivo, 5 GB e 500 arquivos por sessão. O console mostra os limites em vigor na instalação.

Isolamento

Na pasta do produto, o isolamento entre usuários é uma permissão do NTFS que o produto aplica. Na pasta do usuário, o isolamento é o do próprio perfil do Windows, e o produto nunca a apaga.

Do lado de quem usa, veja Enviar e receber arquivos.

O Cliente de Impressão leva a impressão da sessão direto para a impressora do computador de quem acessa. Sem ele, a impressão continua chegando como PDF no navegador.

1. Instalar no computador de quem acessa

Instale AtrioRemotePrintClient-1.3.2.msi no computador da pessoa (Windows 10 versão 1809 ou mais recente). Ele inicia com o Windows e fica na bandeja, ao lado do relógio.

2. Inscrever o computador

1. No console, tela Clientes de Impressão, clique em Gerar código de inscrição. O código vale por pouco tempo, serve para uma máquina e aparece uma única vez.
2. No computador, clique no ícone da bandeja e escolha Inscrever este computador…
3. Informe o Endereço do gateway (o endereço do portal) e o Código de inscrição, e clique em Inscrever.

3. Vincular o navegador

Na bandeja, escolha Vincular este navegador… O portal abre e passa a oferecer as impressoras daquele computador nas sessões abertas nele. A tela de login mostra o vínculo, com Desvincular ao lado.

Quando uma sessão pede as impressoras, a pessoa na frente do computador autoriza pela bandeja.

Acompanhar e revogar

Revogar tira as impressoras daquele computador do ar imediatamente, inclusive das sessões abertas.

Na bandeja

• Pausar publicação deixa de oferecer as impressoras às próximas sessões.
• Impressoras desta máquina… mostra as impressoras publicadas.
• Abrir o diário… abre o registro do cliente, útil para o suporte.

A tela Sessões ativas lista quem está conectado pelo portal: Quem, Recurso, Desde, Origem, Autorizado pelo SID e Conexão.

Desconectar ou encerrar uma sessão

Cada ação pede confirmação, descrevendo a consequência, e fica registrada na auditoria.

A tela Auditoria mostra a trilha das alterações administrativas desta instalação, com quem pediu e o que aconteceu — inclusive as recusadas.

• Só alterações entram na trilha; consultas, não.
• Nenhum segredo é guardado na trilha: senha, segredo de segundo fator e código de inscrição nunca são registrados.

O log operacional do serviço vai para o Event Log do Windows — veja Logs e Event Log.

Veja como entrar no portal, abrir seus sistemas e acessar as configurações da sua conta.

Entrar

1. Abra no Google Chrome ou no Microsoft Edge o endereço informado pela equipe de TI.
2. Informe Usuário e Senha da sua conta Windows. Se a tela mostrar Domínio (opcional), preencha quando for orientado. No usuário também funcionam DOMINIO\nome e nome@dominio.
3. Se a verificação em duas etapas estiver ativa para você, o campo Código de verificação aparece: digite os seis dígitos do aplicativo autenticador.
4. No catálogo Recursos disponíveis, clique em Abrir. Quem tem um único recurso entra direto nele.

Durante a sessão

• Recursos volta ao catálogo sem encerrar a sessão; reabrir o mesmo recurso volta para ela. Abrir outro recurso encerra a sessão aberta, depois de pedir confirmação.
• Terminar sessão encerra a sessão no servidor e fecha os programas abertos nela.
• Área de transferência, Impressões e Arquivos ficam na barra, quando liberados.
• Se a conexão cair, o portal oferece Voltar aos recursos.

A sua conta

Clique no seu nome, no alto da tela, para configurar a verificação em duas etapas ou trocar a sua senha.

A verificação em duas etapas protege a sua conta: além da senha, o portal pede um código que só o seu celular gera.

Antes de começar

Instale no celular um aplicativo autenticador — Google Authenticator, Microsoft Authenticator, Authy, 1Password ou outro compatível.

Passos

1. No portal, clique no seu nome, no alto da tela.
2. Clique em Configurar verificação em duas etapas.
3. Leia o código QR com o aplicativo. Se preferir, digite no aplicativo a chave mostrada abaixo do QR.
4. Em Digite o código que o aplicativo mostrar, informe os seis dígitos e clique em Concluir.

A partir do próximo login, o portal pede o código do aplicativo.

Trocou ou perdeu o celular?

Peça a quem administra o servidor para remover a sua inscrição. Depois, inscreva-se de novo com o celular novo. Por segurança, isso não é feito pelo portal.

Pelo portal você troca a senha da sua conta do Windows — e não apenas a deste portal.

1. Clique no seu nome, no alto da tela.
2. Clique em Alterar senha.
3. Preencha Senha atual, Senha nova e Repita a senha nova.
4. Clique em Trocar senha.

A senha nova segue as regras de tamanho, complexidade e histórico definidas no Windows ou no domínio; se não atender, o portal explica.

Imprima normalmente de dentro da aplicação. O documento chega a você de uma de duas formas.

Como PDF, no navegador

O documento aparece no painel Impressões do portal, com Abrir e Baixar. Não é preciso instalar nada.

Na impressora do seu computador

Se a equipe de TI instalou o Cliente de Impressão no seu computador, as impressoras dele aparecem dentro da sessão e o documento sai direto no papel. Quando uma sessão pedir as impressoras, confirme na janela que o Cliente de Impressão mostra, ao lado do relógio.

A tela de login informa quando o navegador está vinculado às impressoras do computador. Desvincular desfaz o vínculo.

Quando liberado pela equipe de TI, o painel Arquivos aparece na barra da sessão.

• Para enviar, arraste arquivos para o painel ou clique em Escolher arquivos.
• Para trazer um arquivo do servidor, clique em Baixar ao lado dele.
• Remover apaga o arquivo da pasta; Atualizar recarrega a lista.
• O painel mostra o espaço usado da sessão.

O portal atende em HTTPS na porta e no endereço escolhidos no assistente de instalação — 443 por padrão.

• Se o instalador criou a regra, ela aparece no Firewall do Windows como Atrio Remote (HTTPS).
• O motor RDP escuta só em loopback e não precisa de regra de firewall.
• O Cliente de Impressão usa a mesma porta HTTPS do portal, em conexão de saída: nada precisa ser aberto no computador de quem acessa.
• O servidor precisa de saída para a internet para a licença.

O diretório de dados é escolhido no assistente — C:\ProgramData\AtrioRemote por padrão. Ali fica o banco de dados local, SQLite, com a configuração e a trilha de auditoria.

• Não há banco externo para instalar ou manter.
• A senha do Windows nunca é gravada ali, nem em lugar nenhum.
• Inclua o diretório de dados na rotina de backup do servidor.

O serviço registra o log operacional no Event Log do Windows.

1. Abra o Visualizador de Eventos.
2. Vá para Logs do Windows → Aplicativo.
3. Filtre pela origem AtrioRemote.

Ali ficam a partida do serviço — com a porta em que ele subiu —, avisos de licença, falhas de motor e o motivo detalhado de erros que o console resume.

• Nenhum segredo vai para o log: o mascaramento é centralizado.
• No console, a tela Situação mostra a versão, desde quando o serviço está no ar e o estado do motor RDP.
• No Cliente de Impressão, Abrir o diário… na bandeja mostra o registro daquele computador.

Para atualizar, execute o MSI da nova versão no mesmo servidor.

1. Confira a soma SHA-256 do novo instalador.
2. Copie o diretório de dados, como boa prática antes de qualquer atualização.
3. Execute o MSI. As respostas da instalação anterior — porta, endereço, diretório de dados e firewall — já vêm preenchidas.
4. Ao final, confirme a nova versão na tela Situação do console.

Os Clientes de Impressão são atualizados à parte, com o instalador próprio, em cada computador.

1. No servidor, abra Configurações → Aplicativos (ou Painel de Controle → Programas e Recursos).
2. Selecione Atrio Remote e clique em Desinstalar.

O Cliente de Impressão é desinstalado da mesma forma, em cada computador onde foi instalado.

Encontre a situação que você está enfrentando e siga as orientações para verificar a configuração e retomar o acesso.

Contas de domínio: três configurações do ambiente

• Quem entra precisa do direito Acessar este computador pela rede.
• A GPO Permitir logon por Serviços de Área de Trabalho Remota substitui a configuração local.
• O controlador de domínio precisa estar alcançável; contas locais continuam entrando por .\nome.

Consulte os requisitos completos em Requisitos.

Próxima página {{ nextLabel }} →