Questão de Sistemas Operacionais — Windows — INSTITUTO AOCP 2023

Serviços de Área de Trabalho Remota no Windows Server

Gabarito: letra E. O RD Connection Broker (Serviços de Broker de Conexão de Área de Trabalho Remota) é a função do Windows Server 2019 responsável pelo gerenciamento centralizado de várias sessões de Serviços de Terminal, distribuindo as conexões entre os servidores de host de sessão e permitindo a reconexão a sessões existentes. As demais alternativas desempenham funções distintas dentro do ecossistema de serviços do Windows Server, como veremos a seguir.

Os Serviços de Área de Trabalho Remota (RDS – Remote Desktop Services), antigamente conhecidos como Serviços de Terminal, formam um conjunto de funções no Windows Server que permitem aos usuários acessarem, de forma remota, aplicativos e desktops hospedados em servidores. Quando uma organização precisa atender a um grande número de usuários, como no caso de João com 200 estações de trabalho, é essencial que haja um componente que coordene e gerencie essas sessões de forma centralizada. É exatamente essa a função do RD Connection Broker: ele atua como um "maestro" que recebe as solicitações de conexão e as direciona para o servidor de host de sessão mais adequado, além de permitir que um usuário se reconecte à sua sessão anterior, mesmo que ela tenha sido iniciada em outro servidor.

Para entender a resposta, é preciso diferenciar os papéis de cada componente dos Serviços de Área de Trabalho Remota. O RD Gateway (Gateway de Área de Trabalho Remota) é o componente que permite o acesso remoto seguro a partir da internet, encapsulando o tráfego RDP em HTTPS. O RD Licensing (Licenciamento de Área de Trabalho Remota) é responsável por gerenciar as licenças de acesso do RDS, garantindo que cada dispositivo ou usuário tenha uma licença válida. O Active Directory (AD DS) é o serviço de diretório que gerencia identidades e políticas de grupo, enquanto o AD FS (Serviços de Federação) fornece autenticação baseada em federação para acesso a aplicações externas. Nenhum desses componentes gerencia diretamente as sessões de terminal; essa é a função exclusiva do RD Connection Broker.

Na prática, imagine que os 200 usuários de João precisem acessar aplicativos hospedados em um pool de servidores de host de sessão. Sem o RD Connection Broker, cada usuário teria que saber qual servidor específico acessar, e não haveria como garantir que um usuário que se desconectou de um servidor pudesse retomar sua sessão em outro. Com o broker, o usuário se conecta a um endereço virtual, e o broker decide, com base na carga e na disponibilidade, qual servidor atenderá a solicitação. Se o usuário se desconectar e tentar reconectar, o broker o direcionará para o servidor onde sua sessão original está ativa, proporcionando uma experiência contínua.

A pegadinha desta questão está em confundir o RD Connection Broker com outros componentes do RDS ou com serviços de diretório. A banca explora a semelhança entre os nomes e as funções, mas a palavra-chave no enunciado é "gerenciamento centralizado de várias sessões de Serviços de Terminal", que aponta diretamente para o broker de conexão. Guarde a distinção: o broker gerencia as sessões, o gateway fornece acesso externo seguro, o licensing controla as licenças, o AD DS gerencia identidades e o AD FS gerencia federação de identidades. É essa fronteira que separa a alternativa correta das demais.

Alternativa A — ❌ Incorreta

O AD DS (Serviços de Domínio do Active Directory) é o serviço de diretório que armazena informações sobre objetos da rede, como usuários, computadores e grupos, e fornece autenticação e autorização. Ele não gerencia sessões de terminal; ele gerencia identidades e políticas de acesso. A confusão aqui é associar o gerenciamento centralizado de usuários ao gerenciamento de sessões, mas são funções distintas.

Alternativa B — ❌ Incorreta

O AD FS (Serviços de Federação do Active Directory) fornece autenticação baseada em federação, permitindo que usuários acessem aplicações de outras organizações usando suas credenciais corporativas. Ele não tem relação com o gerenciamento de sessões de terminal; sua função é de autenticação e autorização em cenários de federação de identidades.

Alternativa C — ❌ Incorreta

O RD Gateway (Gateway de Área de Trabalho Remota) é o componente que permite o acesso remoto seguro a partir da internet, encapsulando o tráfego RDP em HTTPS. Ele atua como um proxy, mas não gerencia as sessões; ele apenas estabelece o túnel seguro para a conexão. A função de gerenciamento centralizado das sessões é do RD Connection Broker.

Alternativa D — ❌ Incorreta

O RD Licensing (Licenciamento de Área de Trabalho Remota) é responsável por gerenciar as licenças de acesso do RDS, garantindo que cada dispositivo ou usuário tenha uma licença válida para usar o serviço. Ele não gerencia sessões; ele gerencia a conformidade de licenciamento. A confusão aqui é associar o gerenciamento de licenças ao gerenciamento de sessões, mas são funções independentes.

Alternativa E — ✅ Correta ⟵ GABARITO

O RD Connection Broker (Serviços de Broker de Conexão de Área de Trabalho Remota) é a função que permite o gerenciamento centralizado de várias sessões de Serviços de Terminal. Ele distribui as conexões entre os servidores de host de sessão, equilibra a carga e permite a reconexão a sessões existentes. É exatamente o que João precisa para gerenciar as 200 estações de trabalho de forma centralizada.

Gabarito: letra E