Connect to a Windows instance by using Remote Desktop or Windows App - Elastic Compute Service: Central de Documentação do Alibaba Cloud

Use o cliente MSTSC integrado ao Windows 10/11 ou o Windows App no macOS para conectar-se via RDP.

Importante

Recomendamos o Workbench para login via navegador, sem necessidade de senha, nas suas instâncias Alibaba Cloud — em vez de MSTSC e Windows App.

Pré-requisitos

A instância executa um sistema operacional Windows.
A instância possui um static public IP address ou um Elastic IP Address (EIP) atribuído.

Endereço IP público da instância: No ECS console - Instances, clique em na instância desejada e localize o Public IP Address na seção Configuration Information.
Credenciais de login da instância: Set a password.
Configuração do grupo de segurança: Add an inbound rule permitindo que o endereço IP local acesse a instância por meio do Remote Desktop Protocol (RDP), na porta 3389.

Inicie a Conexão de Área de Trabalho Remota.

Pressione Win+R, insira mstsc e pressione Enter.
Configure a conexão.

No campo Computer, insira o endereço IP público da instância.
Insira as credenciais e conecte-se.

Clique em Connect. Insira o User Name (padrão: Administrator) e a Password, depois clique em OK.

Um aviso de certificado pode ser exibido. Clique em Yes para confiar no certificado e continuar.
Verifique a conexão.

A área de trabalho da instância Windows é exibida após uma conexão bem-sucedida.

Pesquise e instale o Windows App na App Store.
Endereço IP público da instância: No ECS console - Instances, clique em na instância desejada e localize o Public IP Address na seção Configuration Information.
Credenciais de login da instância: Set a password.
Configuração do grupo de segurança: Add an inbound rule permitindo que o endereço IP local acesse a instância via RDP (porta 3389).

Inicie o Windows App.

Clique em Devices no painel à esquerda, depois clique em > Add PC. A caixa de diálogo Add PC é exibida.
Configure a conexão.

No campo PC name, insira o endereço IP público da instância e clique em Add .
Inicie a conexão.

Clique em Devices no painel à esquerda. Dê um duplo clique no cartão do PC recém-criado.
Insira suas credenciais.

Na caixa de diálogo Enter Your Credentials, insira o User Name (padrão: Administrator) e a Password, depois clique em Continue.

Se um aviso de certificado for exibido, clique em Continue para prosseguir.
Verifique a conexão.

A área de trabalho da instância Windows é exibida após uma conexão bem-sucedida.

Alterar a porta padrão do RDP

Altere a porta padrão 3389 do RDP para uma porta alta e fora do padrão, como 33890, a fim de reduzir o risco de ataques de força bruta.
1. Libere o tráfego na nova porta: Add an inbound rule para permitir tráfego de entrada na nova porta.
2. Modifique a porta do service: Faça login na instância e altere a porta no registro.
  1. Pressione Win+R, insira regedit e pressione Enter.
  2. Acesse HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp.
  3. Clique com o botão direito no valor PortNumber e selecione Modify. Defina a base como Decimal e insira o novo número de porta.
  4. Pressione Win+R, digite services.msc e pressione Enter. Clique com o botão direito em Remote Desktop Services e selecione Restart.
3. Conecte-se usando a nova porta: Adicione a porta ao endereço IP público da instância: <Public IP>:<Port number>.
Autorizar apenas endereços IP confiáveis a acessar a instância

Modify the security group rules para permitir acesso RDP (porta padrão: 3389) somente a partir de endereços IP confiáveis.

Como configure uma regra de grupo de segurança para permitir tráfego na porta 3389?

Add an inbound rule com as seguintes configurações:

Ação

Protocolo

Origem

Destino (esta instância)

Permitir

tcp personalizado

Endereço IP público do seu cliente local.

Importante

Definir a origem como 0.0.0.0/0 permite o acesso de qualquer endereço IP, o que representa um risco de segurança.

RDP(3389)

Se você alterou a porta do RDP, insira o número real da porta.

Após iniciar a conexão, ocorre tempo limite e a conexão falha. O que devo fazer?

O cliente não consegue alcançar o servidor. Verifique os itens a seguir:
1. Verifique se o endereço IP público está correto.
2. Confirme se o grupo de segurança permite tráfego na porta necessária.
3. Certifique-se de que a instância está em execução.
4. Use o ECS console - Diagnostics para diagnosticar o problema.
Como transfiro arquivos usando o MSTSC ou o Windows App?
- Transfer files with MSTSC from a Windows computer
- Transfer files with Windows App from a macOS computer