Que porta usa o RDP num plano NAT?

Não a 3389. Num plano NAT o RDP é encaminhado para uma porta pessoal alta mostrada no painel (painel Access). Ligue-se a esse host:porta em vez de 3389. Num plano com IP dedicado o RDP responde diretamente na 3389 padrão.

Posso ligar-me do macOS ou Linux?

Sim. No macOS use a Windows App (antiga Microsoft Remote Desktop) da App Store. No Linux use xfreerdp ou Remmina. A linha de comandos é xfreerdp /v:HOST:PORT /u:Administrator — pede a palavra-passe.

Para que serve a consola noVNC se já tenho RDP?

É o caminho de emergência. Se trancar o RDP de fora — uma regra de firewall, uma palavra-passe errada, um serviço que não arrancou — a consola é um ecrã gráfico direto para a VM no navegador, com um botão Ctrl+Alt+Del. Pode reparar a firewall ou repor coisas sem o RDP funcionar.

Como torno o RDP mais seguro?

Use uma palavra-passe de Administrator longa e única (reponha-a no painel para uma forte), mantenha o Windows atualizado e considere limitar o RDP ao seu próprio IP com uma regra de firewall. Num plano com IP dedicado, onde o RDP está na 3389 pública, uma lista de permissões de IP é o maior ganho.

Ligar a um VPS Windows por RDP

Q: A palavra-passe do painel não funciona — e agora?

A palavra-passe é mostrada uma vez e aplicada à VM no primeiro arranque, que demora cerca de um minuto e meio após o deploy. Se for rejeitada logo após a encomenda, espere um minuto e tente de novo. Continua errada? Use Repor palavra-passe no painel, ou abra a consola noVNC para verificar se a máquina acabou de arrancar.

Ligue-se a um VPS Windows Server 2022 por RDP a partir de Windows, macOS ou Linux: host e porta, primeiro login, a consola de emergência noVNC e proteção básica de RDP.

Cada plano Windows aqui é alcançado da mesma forma: RDP como Administrator. Este guia cobre como encontrar os dados de ligação, entrar a partir de qualquer SO, a consola de emergência quando o RDP não coopera e uns minutos de proteção que vale a pena fazer no primeiro dia.

Passo 1 — Encontre o host e a porta

Abra o painel, vá a Servers e clique no seu servidor Windows. O painel Access mostra exatamente o que precisa:

Host e porta. Num plano NAT o RDP é encaminhado para uma porta pessoal (algo como HOST:20xxx) — não a 3389. Num plano com IP dedicado é o seu próprio IPv4 na 3389 padrão.
Utilizador — Administrator.
Palavra-passe — mostrada uma vez. Guarde-a num gestor de palavras-passe ao mostrá-la pela primeira vez.

O painel dá também comandos mstsc e xfreerdp prontos a colar, com o seu host e porta reais.

Passo 2 — Ligue-se

Do Windows — abra a Ligação ao Ambiente de Trabalho Remoto ou execute:

mstsc /v:HOST:PORT

Introduza Administrator e a palavra-passe do painel.

Do macOS — instale a Windows App (antiga Microsoft Remote Desktop) da App Store, adicione um PC com o seu HOST:PORT, utilizador Administrator.

Do Linux — use xfreerdp (ou Remmina para uma interface):

xfreerdp /v:HOST:PORT /u:Administrator

Pede a palavra-passe. Pronto — está num desktop Windows Server 2022 completo.

Passo 3 — Se a palavra-passe for rejeitada

O primeiro arranque termina a configuração do Windows cerca de um minuto e meio após o deploy, e a palavra-passe é aplicada nessa janela. Se for rejeitada logo após a encomenda, espere um minuto e tente de novo. Continua errada? Duas opções no painel:

Repor palavra-passe — gera uma nova palavra-passe de Administrator e aplica-a à VM em execução.
Consola — veja o próximo passo para confirmar que a máquina está mesmo ligada.

Passo 4 — A consola de emergência (noVNC)

O RDP depende de o Windows estar ligado, a rede estar bem e a firewall o deixar entrar. Quando um destes falha, precisa de uma entrada que não use RDP de todo. É o botão Console: um ecrã gráfico direto para a VM, no navegador.

Inclui um botão Ctrl+Alt+Del — necessário para chegar ao ecrã de início de sessão do Windows — por isso pode entrar, reparar uma regra de firewall, reiniciar um serviço ou mudar uma palavra-passe mesmo com o RDP totalmente trancado. Veja-o como o seu cinto de segurança antes de mexer nas definições da firewall.

Passo 5 — Ative o Windows (BYOL)

A imagem é Windows Server 2022 Evaluation. Ative com a sua própria chave (abra o PowerShell como admin):

slmgr /ipk YOUR-WINDOWS-KEY
slmgr /ato

Edição diferente da imagem? Mude sem reinstalar, depois ative:

DISM /online /Set-Edition:ServerStandard /ProductKey:YOUR-KEY /AcceptEula

O quadro completo está em licenciamento BYOL do Windows Server.

Passo 6 — Proteção básica de RDP

O RDP é um pedido de login na internet, por isso trate-o como tal:

Palavra-passe de Administrator forte. Reponha-a no painel para algo longo e único. É o passo mais importante.
Mantenha o Windows atualizado. Tanto Evaluation como instalações ativadas recebem atualizações; use-as.
Limite quem pode alcançar o RDP. Num plano com IP dedicado o RDP está na 3389 pública, por isso uma lista de permissões de IP (Firewall do Windows → permitir 3389 apenas do seu endereço) remove quase todo o ruído de fundo. Num plano NAT a porta pessoal já não é a 3389 óbvia, o que ajuda, mas uma lista de permissões continua a valer a pena.
Não desligue a firewall para «funcionar». Se o RDP falhar após uma mudança de firewall, é para isso que serve a consola noVNC: repare a regra, não desligue a firewall.

Para onde ir a seguir

Novo nos planos? Visão geral VPS Windows e a página do SO Windows Server 2022.
Pagar em privado? VPS Windows com Bitcoin ou Monero.
MetaTrader, ferramentas de trading, um agente de IA ou uma box .NET/MS SQL? Veja os casos de uso: VPS Forex para MT4/MT5, VPS Windows para trading cripto, Windows para agentes IA computer-use, .NET / MS SQL.

Implementar um VPS Windows →