Servidor de terminal (RDS) ou Azure Virtual Desktop: qual escolher?

O que é um servidor de terminal (RDS) e por que ele ainda é tão usado

O servidor de terminal, chamado pela Microsoft de Remote Desktop Services (RDS), é uma função do Windows Server que permite que vários usuários acessem, ao mesmo tempo, sessões de área de trabalho ou aplicativos instalados em um único servidor. O usuário se conecta pelo protocolo RDP, a partir de um notebook, um thin client ou até de um tablet. Todo o processamento acontece no servidor, e a máquina local só recebe a imagem da tela e envia os comandos de teclado e mouse.

Esse modelo ficou popular em escritórios de contabilidade, indústrias, clínicas e redes de varejo porque resolve bem um problema comum: o sistema de gestão (ERP), o sistema fiscal ou o banco de dados precisa ficar centralizado, e os colaboradores precisam acessá-lo de vários lugares. Com o RDS, o sistema é instalado uma única vez, as atualizações são feitas em um só ponto e os dados não ficam espalhados pelos computadores da equipe.

O RDS pode rodar em três cenários principais:

• On-premise: servidor físico ou virtual dentro da própria empresa, com hardware, energia e manutenção por conta do cliente.
• Em data center de um provedor: o servidor fica hospedado em um ambiente profissional, com link redundante, backup e monitoramento, e a empresa paga uma mensalidade.
• Em nuvem pública (IaaS): uma máquina virtual Windows Server no Azure ou em outra nuvem, com a função RDS configurada pela própria equipe de TI.

O que é o Azure Virtual Desktop e o que muda em relação ao RDS

O Azure Virtual Desktop (AVD) é o serviço de virtualização de desktops e aplicativos da Microsoft que roda no Azure. Na prática, ele faz o mesmo que o RDS: entrega áreas de trabalho e aplicativos remotos para os usuários. A diferença está em quem cuida da infraestrutura de acesso. No RDS tradicional, a empresa precisa montar e manter os componentes de gateway, broker de conexões, acesso web e licenciamento. No AVD, essa camada de controle é gerenciada pela Microsoft, e a empresa cuida apenas das máquinas que executam as sessões.

Outro diferencial importante é o Windows 11 Enterprise multissessão, uma edição exclusiva do AVD que permite que vários usuários compartilhem a mesma máquina virtual com a experiência do Windows de desktop, e não a de servidor. Isso melhora a compatibilidade com aplicativos que não foram feitos para rodar em Windows Server, como alguns plugins de navegador, softwares de assinatura digital e ferramentas do Microsoft 365.

O AVD também traz recursos que, no RDS, exigem configuração manual ou ferramentas de terceiros:

• Planos de dimensionamento automático: as máquinas ligam no início do expediente e desligam quando não há usuários, o que reduz o consumo.
• Integração nativa com Microsoft Entra ID (antigo Azure AD), autenticação multifator e acesso condicional.
• FSLogix para perfis de usuário, permitindo que a pessoa faça login em qualquer máquina do pool e encontre suas configurações.
• RDP Shortpath, que usa conexões UDP para diminuir a latência e deixar a sessão mais fluida.

Custo: investimento inicial versus consumo mensal

A comparação de custo é onde mais aparecem dúvidas, porque os dois modelos cobram de formas diferentes. No RDS on-premise, o gasto se concentra no início: servidor, storage, licenças de Windows Server, licenças de acesso (CALs), nobreak e, muitas vezes, um link de internet melhor para quem acessa de fora. Depois disso, o custo mensal é baixo, mas o hardware envelhece, e em quatro a cinco anos a empresa precisa investir de novo.

No Azure Virtual Desktop, o investimento inicial é pequeno, mas a conta passa a ser mensal e variável. A empresa paga pelas máquinas virtuais (por hora ligada), pelos discos, pelo armazenamento dos perfis, pela transferência de dados e, quando necessário, por backup e proteção. Em ambientes bem dimensionados, com desligamento automático fora do horário de trabalho e instâncias reservadas para a carga fixa, o custo por usuário fica competitivo. Em ambientes mal configurados, com máquinas ligadas 24 horas e tamanhos acima do necessário, a fatura cresce rápido.

Antes de comparar preços, levante três números: quantos usuários acessam ao mesmo tempo no horário de pico, quais aplicações eles usam e onde estão os dados que essas aplicações consultam. Sem esses dados, qualquer orçamento é chute.

O RDS hospedado em data center de um provedor fica no meio do caminho: a empresa não compra hardware, paga uma mensalidade previsível e conta com infraestrutura profissional, mas sem a variação de custo típica da nuvem pública. Para empresas com número estável de usuários e sistemas que funcionam bem em Windows Server, costuma ser a opção com melhor previsibilidade financeira.

Licenciamento: onde a maioria das empresas erra

O licenciamento é o ponto que mais gera surpresa em auditorias e orçamentos. No RDS, cada usuário ou dispositivo que acessa o servidor precisa de uma CAL de Windows Server e de uma CAL de RDS, além da licença do próprio Windows Server, calculada por núcleos de processador. Quando o servidor roda em nuvem de terceiros, o licenciamento normalmente é feito pelo provedor, no modelo de aluguel mensal, ou com CALs próprias que tenham Software Assurance ativo, conforme as regras de mobilidade da Microsoft.

No Azure Virtual Desktop, a lógica muda. Para usar o Windows 10 ou 11 Enterprise, incluindo o multissessão, cada usuário precisa de uma licença elegível. As mais comuns são:

• Microsoft 365 Business Premium;
• Microsoft 365 E3, E5, A3, A5 ou F3;
• Windows Enterprise E3 ou E5;
• Windows VDA por usuário.

Um erro frequente é supor que o Microsoft 365 Business Standard dá direito ao AVD. Ele não dá. Empresas que já usam o Business Premium, por outro lado, muitas vezes já têm o direito de uso incluso e pagam apenas pela infraestrutura do Azure, o que muda bastante a conta. Se as sessões do AVD rodarem em Windows Server, e não em Windows multissessão, as CALs de RDS continuam necessárias. Para usuários externos, como clientes ou parceiros que não fazem parte da organização, a Microsoft oferece um modelo de cobrança mensal por usuário.

Desempenho, segurança e experiência do usuário

Em desempenho, o fator mais importante não é o modelo escolhido, e sim a distância entre o servidor de sessão e o banco de dados do sistema. Um ERP que consulta o banco milhares de vezes por minuto funciona bem quando os dois estão na mesma rede. Se a empresa leva as sessões para o Azure e mantém o banco de dados no servidor do escritório, cada consulta atravessa a internet e o sistema fica lento. A regra prática é simples: aplicação e dados precisam ficar juntos, seja no mesmo data center, seja na mesma região de nuvem.

A latência entre o usuário e o servidor também pesa. Para empresas em São Paulo e no Sul e Sudeste, a região Brazil South do Azure, em São Paulo, e data centers locais oferecem tempos de resposta baixos. Aplicações gráficas, como CAD e edição de imagem, pedem máquinas com GPU, disponíveis tanto em servidores físicos quanto em instâncias específicas do Azure, com custos bem diferentes.

Em segurança, os dois modelos podem ser muito seguros ou muito expostos, dependendo da configuração. Os cuidados essenciais são:

1. Nunca publicar a porta RDP (3389) diretamente na internet. Use RD Gateway, VPN ou o próprio AVD, que não exige porta aberta.
2. Ativar autenticação multifator para todos os acessos remotos.
3. Bloquear o redirecionamento de unidades e da área de transferência quando os dados forem sensíveis.
4. Manter atualizações, antivírus gerenciado e backup isolado do ambiente principal.
5. Monitorar tentativas de login e sessões fora do horário habitual.

Servidores RDS expostos com senhas fracas continuam sendo uma das principais portas de entrada de ransomware no Brasil. Nesse ponto, o AVD leva vantagem por padrão, porque já nasce integrado ao acesso condicional e não depende de portas abertas no firewall.

Como escolher, e como a Duk pode ajudar

Não existe resposta única. De forma geral, o RDS, on-premise ou hospedado em data center, é uma boa escolha quando a empresa tem número estável de usuários, sistemas que funcionam bem em Windows Server, banco de dados que precisa ficar próximo das sessões e prefere custo mensal previsível. Já o Azure Virtual Desktop se destaca quando a equipe cresce ou diminui com frequência, quando os usuários já têm Microsoft 365 Business Premium ou E3, quando há aplicativos que exigem Windows de desktop, ou quando a empresa quer acesso de qualquer lugar com segurança integrada ao Microsoft 365. Há ainda o Windows 365, que entrega um computador na nuvem por usuário com preço fixo, indicado para quem quer simplicidade e não precisa compartilhar máquinas.

Em muitos casos, a melhor solução é híbrida: o ERP e o banco de dados em um servidor de terminal hospedado em data center, com baixa latência e custo fixo, e o AVD para usuários que precisam do ambiente Windows completo integrado ao Microsoft 365. O importante é decidir com base em dados de uso reais, e não na tendência do momento.

A Duk Informática & Cloud atua há mais de 18 anos com infraestrutura e acesso remoto para empresas e já atendeu mais de 550 clientes. Como Microsoft Gold Partner, desenhamos o licenciamento correto, avaliamos onde suas aplicações e dados devem ficar e implantamos tanto servidores de terminal em nosso data center próprio em Alphaville quanto ambientes de Azure Virtual Desktop dimensionados para não desperdiçar recursos. Se você está avaliando a troca do seu servidor de terminal ou quer entender quanto custaria levar sua operação para a nuvem, fale com a equipe da Duk e receba uma análise feita a partir do seu cenário.