Pontos principais
Adicionar ou remover usuários de área de trabalho remota permite que as equipes de TI controlem quem pode acessar os sistemas remotamente. Mas a Área de Trabalho Remota pode trazer riscos de segurança por causa de vulnerabilidades de segurança, então gerenciar corretamente o grupo Usuários da Área de Trabalho Remota no Windows ajuda os técnicos a oferecer suporte remoto mais seguro.
Este artigo mostra o essencial para habilitar o grupo Usuários da Área de Trabalho Remota no Windows e detalha como adicionar ou remover usuários nesse grupo. Assista também ao vídeo “Como configurar usuários de área de trabalho remota no Windows” para ver o passo a passo.
Pré-requisitos para gerenciar o grupo Usuários da Área de Trabalho Remota no Windows
Antes de editar grupos de usuários, você vai precisar do seguinte:
- Ter permissões administrativas.
- A Área de Trabalho Remota também precisa estar habilitada nos dispositivos para permitir as conexões remotas.
- Por fim, confirme que a versão do Windows em uso é compatível com os grupos de usuários da Área de Trabalho Remota.
- Vale lembrar: as edições Home do Windows 7/8/10/11 não aceitam conexões de entrada da Área de Trabalho Remota (função de host RDP), mas podem iniciar sessões RDP de saída.
- O suporte ao Windows 10 terminou em 14 de outubro de 2025, e o programa ESU da Microsoft para consumidores agora cobre os patches de segurança até 12 de outubro de 2027. Se você gerencia usuários da Área de Trabalho Remota em dispositivos com Windows 10, confirme se eles estão inscritos no ESU ou com migração para o Windows 11 agendada.
Gerencie o acesso dos usuários e controle dispositivos remotamente no mesmo painel com NinjaOne.
Como adicionar ou remover um usuário no grupo Usuários da Área de Trabalho Remota
Método 1: interface gráfica do Windows
1. Pressione Win + R e digite “compmgmt.msc” para abrir o Gerenciamento do Computador.
2. No painel esquerdo, expanda Usuários e Grupos Locais e clique em Grupos.
3. Dê um duplo clique no grupo Usuários da Área de Trabalho Remota, no painel central.
4. Configure os usuários no grupo Usuários da Área de Trabalho Remota:
- Para adicionar: selecione “Adicionar…” e digite os nomes de usuário desejados. Também dá para ir em Avançado > Localizar Agora para navegar pelas contas disponíveis.
- Para remover: selecione os usuários e clique em Remover.
5. Clique em OK para aplicar as alterações.
Método 2: PowerShell
- Abra o PowerShell com privilégios de administrador.
- Digite um dos scripts a seguir e substitua <User> pelo nome do usuário que quer adicionar ou remover:
- Para adicionar o usuário:
Add-LocalGroupMember -Group “Remote Desktop Users” -Member "<User>" - Para remover o usuário:
Remove-LocalGroupMember -Group “Remote Desktop Users” -Member "<User>"
- Para adicionar o usuário:
- Confirme se o usuário foi adicionado ou excluído digitando isto no PowerShell:
Get-LocalGroupMember -Group “Remote Desktop Users”
Método 3: Prompt de Comando
- Abra o Prompt de Comando com privilégios administrativos.
- Digite um destes comandos para adicionar ou remover um usuário do grupo Usuários da Área de Trabalho Remota. Lembre-se de substituir <User> pelo nome do usuário que quer adicionar ou remover:
- Para adicionar: net localgroup “Remote Desktop Users” <User> /add
- Para remover: net localgroup “Remote Desktop Users” <User> /delete
- Pressione Enter.
O que é o grupo Usuários da Área de Trabalho Remota?
O grupo Usuários da Área de Trabalho Remota é um grupo de usuários dos dispositivos Windows. Ele serve para controlar quem pode acessar endpoints remotamente pelo protocolo RDP (Remote Desktop Protocol). Os membros do grupo recebem permissões específicas para abrir sessões remotas em um dispositivo, mas continuam sem acesso às funções centrais do sistema.
Permissões concedidas aos membros do grupo Usuários da Área de Trabalho Remota
Fazer parte do grupo Usuários da Área de Trabalho Remota concede aos membros algumas permissões, que por padrão incluem:
- fazer login no sistema remotamente;
- acessar perfis de usuário e diretórios base; e
- executar aplicativos no sistema.
Vale destacar também que, embora os usuários consigam fazer login em sistemas remotos sem privilégios administrativos completos, o grupo não permite alterar configurações críticas do sistema, a menos que as contas individuais tenham privilégios de administrador.
Problemas de segurança causados pelo gerenciamento inadequado do grupo Usuários da Área de Trabalho Remota
Credenciais fracas ou inseguras
Os logins remotos por RDP dependem de senhas definidas pelo usuário final, muitas vezes fracas a ponto de deixar os dispositivos expostos a ataques de força bruta.
Vazamentos de dados
Hackers podem explorar conexões de Área de Trabalho Remota comprometidas ou mal gerenciadas para obter acesso não autorizado aos dispositivos. Isso costuma levar a um vazamento de dados, que pode comprometer, apagar ou expor arquivos sensíveis.
Acesso irrestrito às portas
As conexões RDP normalmente ocorrem na porta TCP 3389 do dispositivo host; hackers costumam mirar nessa porta para obter acesso não autorizado.
Solução de problemas no grupo Usuários da Área de Trabalho Remota do Windows
Mensagem “o usuário ainda não consegue se conectar”
Verifique se a Área de Trabalho Remota está habilitada na máquina host. Para isso, acesse Configurações > Área de Trabalho Remota. As contas também podem estar sem as permissões necessárias por causa de políticas de segurança locais.
Firewall bloqueando o RDP
Confirme se os firewalls do host ou da rede permitem tráfego de entrada na porta TCP 3389.
Erros causados por conflitos de Política de Grupo
Gere um relatório de políticas para verificar se alguma política de domínio ou local conflita com as configurações de acesso RDP. Pressione Win + R e execute o comando “gpresult /h report.html” para obter um relatório de todas as políticas.
Problemas de endereço IP
Verifique se a máquina remota tem IP estático ou dinâmico. Use “ipconfig /all” no Prompt de Comando do Windows.
Boas práticas para o gerenciamento do acesso remoto
Limite o acesso RDP
Siga o princípio do menor privilégio (PoLP) para evitar acessos RDP não autorizados. Quanto menos usuários com acesso RDP, menor a superfície de ataque.
Use 2FA para reforçar a segurança
A autenticação de dois fatores (2FA) fortalece a segurança do acesso remoto ao acrescentar uma camada extra de proteção.
Atualize as permissões de acesso com frequência
Audite o grupo Usuários da Área de Trabalho Remota regularmente para remover contas que não precisam mais de acesso.
Mantenha o RDP totalmente atualizado
A Microsoft corrigiu várias vulnerabilidades do RDP em junho e julho de 2026, entre elas uma falha crítica de execução remota de código sem autenticação (CVE-2026-56190) que não exigia senha nem interação do usuário. Aplique as atualizações do Windows rapidamente e evite expor o RDP diretamente à internet. Use uma VPN ou o RD Gateway.
Não sabe o que é IPConfig? A gente explica — é só dar o play!
Reduza os riscos e os possíveis vetores de ataque do RDP com NinjaOne Remote.
Gerencie os usuários da Área de Trabalho Remota no Windows com rapidez e facilidade
Configurar os usuários da Área de Trabalho Remota de forma proativa reduz o risco de um ataque cibernético e ainda dá aos técnicos uma experiência de acesso remoto mais simples. Revise regularmente quem faz parte do grupo Usuários da Área de Trabalho Remota para confirmar que nenhum usuário não autorizado foi incluído.
NinjaOne reúne gerenciamento de endpoints Windows e software de acesso remoto em um único painel, o que torna o trabalho de equipes de TI e provedores de serviços gerenciados (MSPs) mais eficiente em escala. Para dar mais flexibilidade às equipes de TI, NinjaOne também se integra sem atritos às principais ferramentas de controle remoto do mercado.
Reduza seu conjunto de ferramentas e aumente a visibilidade e o controle dos dispositivos com NinjaOne. Comece hoje mesmo com um teste grátis.
Guia de início rápido
NinjaOne oferece várias formas de gerenciar os usuários da Área de Trabalho Remota no Windows:
1. Gerenciamento por script:
– Há um script chamado “Modify Users Group Membership” que permite adicionar ou remover um usuário de um grupo no Active Directory ou no computador local.
– Outro script, o “Create New Local User”, cria uma conta de usuário local e a adiciona ao grupo de administradores locais.
2. Ferramentas remotas:
– NinjaOne oferece ferramentas remotas que permitem gerenciar usuários e acessar dispositivos sem contato físico direto.
– A ferramenta de registro remoto serve para alterar configurações de usuário, embora tenha algumas limitações ao rodar como conta de nível de sistema.
3. Gerenciamento do Active Directory:
– Em computadores ingressados em domínio, NinjaOne dá suporte ao gerenciamento de usuários do Active Directory direto no aplicativo.
– Dá para gerenciar usuários, adicionar ou remover usuários de grupos e alterar permissões.
Essas ferramentas trazem flexibilidade, mas o método exato para adicionar ou remover usuários da Área de Trabalho Remota pode exigir um script específico ou configuração manual. Consulte o administrador do NinjaOne ou a equipe de suporte para encontrar o caminho mais adequado ao seu ambiente.
