Como configurar a Área de trabalho remota do Google Chrome para Windows no Compute Engine

Last reviewed 2022-11-16 UTC

Neste tutorial, mostramos como configurar o serviço Área de trabalho remota do Google Chrome em uma instância de máquina virtual (VM) do Microsoft Windows no Compute Engine. Consulte instruções separadas para VMs do Linux em Máquinas virtuais do Linux. A Área de trabalho remota do Google Chrome permite que você acesse aplicativos remotamente com uma interface gráfica do usuário de um computador local ou dispositivo móvel.

Como as regras de firewall padrão permitem conexões da Área de trabalho remota do Google Chrome durante este tutorial, não é necessário configurar nenhuma regra de firewall adicional.

A VM precisa de acesso à Internet (com um endereço IP externo ou por meio de um Cloud NAT) e você deve usar sua Conta do Google para autenticação e autorização.

São descritos dois métodos de configuração da Área de trabalho remota do Google Chrome:

Um método interativo que usa o Remote Desktop Protocol (RDP) do Windows.

Esse método exige que a VM seja diretamente acessível a partir da máquina local por meio de um cliente RDP, o que pode não ser possível em todas as situações.
Um método não interativo que usa um script de inicialização para instalar e configurar a Área de trabalho remota do Google Chrome enquanto a VM está sendo criada.

Use esse método se você tiver firewalls que impedem o acesso direto à VM ou se não tiver acesso a um cliente RDP, por exemplo, no ChromeOS.

Neste tutorial, presumimos que você esteja familiarizado com o Microsoft Windows e a linha de comando do PowerShell.

Para informações sobre outras opções para criar estações de trabalho virtuais, consulte Como criar uma estação de trabalho virtual.

Objetivos

Criar uma instância de VM do Windows Compute Engine para executar a Área de trabalho remota do Google Chrome.
Instalar e configurar o serviço da Área de trabalho remota do Google Chrome na instância da VM.
Conectar-se do computador local ao ambiente da área de trabalho na instância da VM.

Custos

Neste tutorial, há componentes faturáveis do Google Cloud, entre eles:

Compute Engine

Use a calculadora de preços para gerar uma estimativa de custo com base no uso previsto.

Antes de começar

Faça login na sua conta do Google Cloud. Se você começou a usar o Google Cloud agora, crie uma conta para avaliar o desempenho de nossos produtos em situações reais. Clientes novos também recebem US$ 300 em créditos para executar, testar e implantar cargas de trabalho.

No console do Google Cloud, na página do seletor de projetos, selecione ou crie um projeto do Google Cloud.

Acessar o seletor de projetos

Verifique se a cobrança está ativada para o seu projeto do Google Cloud.

Ative a API Compute Engine.

Ative a API

No console do Google Cloud, na página do seletor de projetos, selecione ou crie um projeto do Google Cloud.

Acessar o seletor de projetos

Verifique se a cobrança está ativada para o seu projeto do Google Cloud.

Ative a API Compute Engine.

Ative a API

Ao concluir as tarefas descritas neste documento, é possível evitar o faturamento contínuo excluindo os recursos criados. Saiba mais em Limpeza.

Verifique se você tem os seguintes papéis no projeto: roles/compute.admin
Verificar os papéis
1. No console do Google Cloud, abra a página IAM.
  Acessar IAM
2. Selecionar um projeto.
3. Na coluna Principal, encontre a linha que contém seu endereço de e-mail.
  
  Caso seu endereço de e-mail não esteja nessa coluna, isso significa que você não tem papéis.
4. Na coluna Papel da linha com seu endereço de e-mail, verifique se a lista de papéis inclui os papéis necessários.
Conceder os papéis
1. No console do Google Cloud, abra a página IAM.
  Acesse o IAM
2. Selecionar um projeto.
3. Clique em CONCEDER ACESSO.
4. No campo Novos participantes, digite seu endereço de e-mail.
5. Na lista Selecionar um papel, escolha um.
6. Para conceder outros papéis, clique em Adicionar outro papel e adicione cada papel adicional.
7. Clique em Save.

Você usa o navegador Google Chrome na sua máquina local.
Se você estiver usando o método interativo, a máquina local precisará ter um cliente RDP e estar autorizada a estabelecer uma conexão RDP direta com a instância de VM remota.

Instalação interativa usando RDP

Para instalar a Remoterea de trabalho remota do Google Chrome de maneira interativa, você precisa se conectar à VM remota usando um cliente RDP. Neste tutorial, você criará a VM na VPC padrão com regras de firewall padrão, que expõe a porta RDP 3339 à Internet.

Se isso não for possível no seu ambiente, use o método não interativo descrito mais adiante neste documento.

Crie uma instância do Compute Engine

Para os fins deste tutorial, é usado o tipo de máquina padrão. No caso do seu próprio ambiente, é possível ajustar o tipo de máquina, o nome, a região, o tamanho do disco de inicialização ou outras configurações.

Console

No Console do Google Cloud, acesse a página Instâncias de VMs.

Acessar instâncias de VM

Clique em Criar.
Defina o nome da instância como crdhost.
Ative a caixa de seleção Ativar dispositivo de exibição porque a Desktoprea de trabalho remota do Google Chrome exige um dispositivo de exibição em VMs do Windows.
Em Disco de inicialização, clique em Alterar para abrir o painel Disco de inicialização.
Na lista Sistema operacional, selecione Windows Server.
Na lista Versão, selecione Data center do Windows Server 2022.
Clique em Selecionar para fechar o painel.
Clique em Criar.

Cloud Shell

Abra o Cloud Shell.

Abra o Cloud Shell

Defina sua zona de preferência:

ZONE=us-central1-b
REGION=us-central1
gcloud config set compute/zone "${ZONE}"

Crie uma instância do Compute Engine usando a imagem do aplicativo para o Windows Server 2022 Datacenter:
```
gcloud compute instances create crdhost \
    --machine-type=e2-medium \
    --scopes=cloud-platform \
    --enable-display-device \
    --image-family=windows-2022 \
    --image-project=windows-cloud \
    --boot-disk-size=50GB \
    --boot-disk-device-name=crdhost
```
Esse comando cria uma máquina virtual do Windows Server 2022 que tem um dispositivo de exibição conectado (obrigatório para a Área de trabalho remota do Google Chrome em VMs do Windows) e um disco de inicialização de 50 GB. Além disso, concede à instância acesso total às APIs do Google Cloud.

Ignore o aviso de desempenho de disco porque este tutorial não requer alto desempenho.

Conectar-se à instância de VM usando RDP

No console do Google Cloud, acesse a página Instâncias de VMs.

Acessar a página "Instâncias de VM"
Verifique se uma marca de seleção verde é exibida ao lado do nome da sua instância crdhost, indicando que ela está pronta.
Clique no nome da instância crdhost para abrir a página Detalhes da instância de VM.
Em Acesso remoto, clique em Definir senha do Windows e em Definir para criar sua conta na máquina remota.

Este passo gera uma senha para você. Anote ou copie essa senha em um arquivo temporário e seguro.
Para se conectar à instância remota, clique na seta ao lado do botão RDP e selecione Fazer o download do arquivo RDP. de dados. Para abrir o arquivo RDP, use o cliente RDP de sua preferência.
Quando o cliente RDP solicitar uma senha, insira a senha gerada anteriormente.
Ao ser perguntado se você quer que seu computador seja detectado por outros computadores e dispositivos na rede, clique em Não.
Feche o Painel do Gerenciador de servidores se ele estiver aberto.

Instalar o serviço Desktoprea de trabalho remota do Google Chrome

Na próxima etapa, você instalará o Google Chrome e o serviço Área de trabalho remota do Google Chrome na instância de VM.

Na sessão RDP, clique em Iniciar na barra de tarefas do Windows, digite PowerShell e selecione o app Windows PowerShell.

No prompt do PowerShell, faça o download e execute o instalador do host da Área de trabalho remota do Google Chrome.

  $installer = "$env:TEMP\chromeremotedesktophost.msi"
  $uri = 'https://dl.google.com/edgedl/chrome-remote-desktop/chromeremotedesktophost.msi'
  (New-Object Net.WebClient).DownloadFile($uri,"$installer") && `
    Start-Process $installer -Wait && `
    Remove-Item $installer

Quando solicitado, confirme que você quer que o instalador faça alterações.

Configurar o serviço Área de trabalho remota do Google Chrome

Agora, você gera um comando do Windows que inicia o serviço Área de trabalho remota do Google Chrome e o vincula à sua Conta do Google.

No computador local, usando o navegador Chrome, acesse a página de configuração de linha de comando da Área de trabalho remota do Google Chrome
Se você ainda não estiver conectado, faça login com uma Conta do Google. Essa é a conta que será usada para autorizar o acesso remoto.
Na página Configurar outro computador, clique em Iniciar e em Próxima.
Clique em Autorizar.

Você precisa permitir que a Área de trabalho remota do Google Chrome acesse sua conta. Após a aprovação, a página exibe várias linhas de comando, dentre as quais está a do Windows (Powershell), que é semelhante ao seguinte:
```
& "${Env:PROGRAMFILES(X86)}\Google\Chrome Remote Desktop\CurrentVersion\remoting_start_host.exe" `
--code="4/ENCODED_AUTHENTICATION_TOKEN" `
--redirect-url="https://remotedesktop.google.com/_/oauthredirect" `
--name=$Env:COMPUTERNAME
```
Clique em Copiar para copiar a linha de comando para a área de transferência.
Na sessão RDP, no prompt do PowerShell, cole a linha de comando que você acabou de copiar e pressione Enter.
Quando solicitado, confirme que você quer que o aplicativo faça alterações.
Quando solicitado, digite um PIN de 6 dígitos. Esse número será usado para autorização extra quando você se conectar mais tarde.

Depois que o comando for concluído, o serviço de área de trabalho remota foi iniciado.
Feche a janela do PowerShell.
Feche a sessão RDP.

Agora é possível se conectar à VM usando a Área de trabalho remota do Google Chrome.

Instalação não interativa

Nesta abordagem, você configura a instância de VM para ter um script especializado que é executado quando a VM é criada.

Com essa abordagem, a VM não precisa ser acessada diretamente pela Internet, mesmo que ainda precise acessar a Internet.

Autorizar o serviço Área de trabalho remota do Google Chrome

Gere um comando do Windows que será usado mais tarde no script de especialização. Como parte desse procedimento, você fornece informações de autorização incluídas no comando.

No computador local, usando o navegador Chrome, acesse a página de configuração de linha de comando da Área de trabalho remota do Google Chrome
Se você ainda não estiver conectado, faça login com uma Conta do Google. Essa é a conta que será usada para autorizar o acesso remoto.
Clique em Iniciar e em Avançar.
Clique em Autorizar.
Permita que a Área de trabalho remota do Google Chrome acesse sua conta.

A página agora contém várias linhas de comando, uma delas é para Windows (Cmd) e semelhante a esta:
```
"%PROGRAMFILES(X86)%\Google\Chrome Remote Desktop\CurrentVersion\remoting_start_host.exe"
--code="4/ENCODED_AUTHENTICATION_TOKEN"
--redirect-url="https://remotedesktop.google.com/_/oauthredirect"
--name=%COMPUTERNAME%
```
A sinalização --code contém um token OAuth de curta duração exclusivo.

O código de autorização na linha de comando é válido por apenas alguns minutos, e é possível usá-lo apenas uma vez.

Mantenha essa página aberta.

Copiar o comando de inicialização para o Cloud Shell

Na próxima etapa, você criará um arquivo na instância do Cloud Shell que contém o comando de inicialização que você acabou de gerar.

Abra o Cloud Shell.

Abra o Cloud Shell
Crie um arquivo para o comando de inicialização:
```
cat  > crd-auth-command.txt
```
Acesse a página que tem o comando de inicialização da Área de trabalho remota do Google Chrome e copie a linha de comando Windows (Cmd).
No Cloud Shell, cole o comando para adicioná-lo ao arquivo.
Pressione Enter para encerrar a linha e pressione Control-D para fechar o arquivo.

Crie o script de inicialização

Copie o bloco de código a seguir e cole-o no Cloud Shell.

cat << "EOF" > crd-sysprep-script.ps1
<#
    .SYNOPSIS
    GCESysprep specialize script for unattended Chrome Remote Desktop installation.
#>
$ErrorActionPreference = 'stop'

function Get-Metadata([String]$metadataName) {
  try {
    $value = (Invoke-RestMethod `
        -Headers @{'Metadata-Flavor' = 'Google'} `
        -Uri "http://metadata.google.internal/computeMetadata/v1/instance/attributes/$metadataName")
  }
  catch {
    # Report but ignore REST errors.
    Write-Host $_
  }
  if ($value -eq $null -or $value.Length -eq 0) {
    throw "Metadata value for ""$metadataName"" not specified. Skipping Chrome Remote Desktop service installation."
  }
  return $value
}

# Get config from metadata
#
$crdCommand = Get-Metadata('crd-command')
$crdPin = Get-Metadata('crd-pin')
$crdName = Get-Metadata('crd-name')

if ($crdPin -isNot [Int32] -or $crdPin -gt 999999 -or $crdPin -lt 0) {
  throw "Metadata ""crd-pin""=""$crdPin"" is not a 6 digit number. Skipping Chrome Remote Desktop service installation."
}
# Prefix $crdPin with zeros if required.
$crdPin = $crdPin.ToString("000000");

# Extract the authentication code and redirect URL arguments from the
# remote dekstop startup command line.
#
$crdCommandArgs = $crdCommand.Split(' ')
$codeArg = $crdCommandArgs | Select-String -Pattern '--code="[^"]+"'
$redirectArg = $crdCommandArgs | Select-String -Pattern '--redirect-url="[^"]+"'

if (-not $codeArg) {
  throw 'Cannot get --code= parameter from crd-command. Skipping Chrome Remote Desktop service installation.'
}
if (-not $redirectArg) {
  throw 'Cannot get --redirect-url= parameter from crd-command. Skipping Chrome Remote Desktop service installation.'
}

Write-Host 'Downloading Chrome Remote Desktop.'
$installer = "$env:TEMP\chromeremotedesktophost.msi"
$uri = 'https://dl.google.com/edgedl/chrome-remote-desktop/chromeremotedesktophost.msi'
(New-Object Net.WebClient).DownloadFile($uri,"$installer")
Write-Host 'Installing Chrome Remote Desktop.'
& msiexec.exe /I $installer /qn /quiet | Out-Default
Remove-Item $installer

Write-Host 'Starting Chrome Remote Desktop service.'
& "${env:ProgramFiles(x86)}\Google\Chrome Remote Desktop\CurrentVersion\remoting_start_host.exe" `
    $codeArg $redirectArg --name="$crdName" -pin="$crdPin" | Out-Default

Write-Host 'Downloading Chrome.'
$installer = "$env:TEMP\chrome_installer.exe"
$uri = 'https://dl.google.com/chrome/install/latest/chrome_installer.exe'
(New-Object Net.WebClient).DownloadFile($uri,"$installer")
Write-Host 'Installing Chrome.'
& $installer /silent /install | Out-Default
Remove-Item $installer

EOF

Esse bloco de código é um script do PowerShell que é executado quando a VM é criada. Ele executa as seguintes ações:

Faz o download e instala o serviço de host da Área de trabalho remota do Google Chrome.
Recupera os seguintes parâmetros de metadados:
- crd-command: a autenticação do Windows e o comando de inicialização.
- crd-pin: o PIN de seis dígitos usado para outra autenticação.
- crd-name: o nome desta instância.
Configura e inicia o serviço de host da Área de trabalho remota do Google Chrome.
Faz o download do navegador Chrome e o instala.

Criar uma nova máquina virtual do Windows

Crie uma nova VM do Windows usando os arquivos criados anteriormente para configurar e definir a Área de trabalho remota do Google Chrome.

Para os fins deste tutorial, é usado o tipo de máquina e2-medium. No caso do seu próprio ambiente, é possível ajustar o tipo de máquina, o nome, a região, o tamanho do disco de inicialização ou outras configurações.

No Cloud Shell, defina sua zona preferida:

ZONE=us-central1-b
REGION=us-central1
gcloud config set compute/zone "${ZONE}"

Defina um PIN de seis dígitos para outra autenticação na Área de trabalho remota do Google Chrome:
```
CRD_PIN=your-pin
```
Substitua your-pin por um número de seis dígitos.
Defina um nome para esta instância de VM:
```
INSTANCE_NAME=crdhost
```
Crie a instância:
```
gcloud compute instances create ${INSTANCE_NAME} \
    --machine-type=e2-medium \
    --scopes=cloud-platform \
    --enable-display-device \
    --image-family=windows-2022 \
    --image-project=windows-cloud \
    --boot-disk-size=50GB \
    --boot-disk-device-name=${INSTANCE_NAME} \
    --metadata=crd-pin=${CRD_PIN},crd-name=${INSTANCE_NAME} \
    --metadata-from-file=crd-command=crd-auth-command.txt,sysprep-specialize-script-ps1=crd-sysprep-script.ps1
```
Esse comando cria uma máquina virtual do Windows Server 2022 na VPC padrão que tem um dispositivo de exibição conectado (obrigatório para a Área de trabalho remota do Google Chrome em VMs do Windows) e um disco de inicialização de 50 GB. Além disso, concede à instância acesso total às APIs do Google Cloud.

Os valores de metadados especificam o script de especialização, a linha de comando de inicialização do Windows e os parâmetros necessários para iniciar o serviço Área de trabalho remota do Google Chrome.

Monitorar a inicialização da VM

É possível verificar se o script de inicialização foi bem-sucedido verificando as mensagens registradas na porta serial da VM enquanto ela é criada.

No Cloud Shell, exiba as mensagens registradas durante a inicialização da VM:

gcloud compute instances tail-serial-port-output ${INSTANCE_NAME}

Se a configuração da Área de trabalho remota do Google Chrome for bem-sucedida, você verá as seguintes linhas de registro:

Found sysprep-specialize-script-ps1 in metadata.
sysprep-specialize-script-ps1: Downloading Chrome Remote Desktop.
sysprep-specialize-script-ps1: Installing Chrome Remote Desktop.
sysprep-specialize-script-ps1: Downloading Chrome.
sysprep-specialize-script-ps1: Installing Chrome.
sysprep-specialize-script-ps1: Starting Chrome Remote Desktop service.
Finished running specialize scripts.

A seguinte linha também pode aparecer:

sysprep-specialize-script-ps1: ... Failed to read 'C:\ProgramData\Google\Chrome Remote Desktop\host_unprivileged.json'.: The system cannot find the path specified. (0x3)

Isso é normal e pode ser ignorado.

Se a inicialização do serviço da Área de trabalho remota do Google Chrome falhar, você verá uma mensagem de erro indicando o problema. Por exemplo:

sysprep-specialize-script-ps1: Couldn't start host: OAuth error.

Esse erro indica que o token OAuth da página de autenticação da Área de trabalho remota do Google Chrome não é mais válido porque ele já foi usado ou expirou.

Para corrigir esse erro, conecte-se via RDP e execute uma configuração interativa, conforme descrito anteriormente, ou exclua a VM e repita o processo de configuração.

Quando você vê a seguinte mensagem no monitor de porta serial, a VM está pronta.

GCEInstanceSetup: ------------------------------------------------------------
GCEInstanceSetup: Instance setup finished. crdhost is ready to use.
GCEInstanceSetup: ------------------------------------------------------------

Pressione Control-C para parar de exibir as mensagens de inicialização.

Criar uma conta de usuário do Windows

No console do Google Cloud, acesse a página Instâncias de VMs.

Acessar a página "Instâncias de VM"
Clique no nome da instância crdhost para abrir a página Detalhes da instância de VM.
Em Acesso remoto, clique em Definir senha do Windows e em Definir para criar sua conta na máquina remota.

Este passo gera uma senha para você. Anote o nome de usuário e a senha ou copie-os para um arquivo temporário seguro.

Como se conectar à instância de VM com a Área de trabalho remota do Google Chrome

Para se conectar à instância da VM, use o aplicativo da Web da Área de trabalho remota do Google Chrome.

No seu computador local, acesse o site Área de trabalho remota do Google Chrome (em inglês).
Clique em Acessar meu computador.
Se você ainda não estiver conectado ao Google, faça login com a mesma Conta do Google usada para configurar o serviço Área de trabalho remota do Google Chrome.

A nova instância de VM crdhost vai ser exibida na lista Dispositivos remotos.
Clique no nome da instância da área de trabalho remota.
Quando solicitado, digite o PIN que você criou anteriormente e conecte-se clicando no botão de seta .

Agora você está conectado à tela de login do Windows na instância remota do Compute Engine.
Se solicitado, sempre permita que o aplicativo da Área de trabalho remota leia a área de transferência e autorize a ação de copiar e colar entre aplicativos locais e remotos.
Pressione qualquer tecla e digite a senha do usuário do Windows gerado anteriormente. O teclado remoto padrão tem um layout em inglês dos EUA. Portanto, os caracteres inseridos podem não corresponder aos caracteres do teclado local. Também não é possível copiar e colar a senha.

Agora você fez login e está conectado à área de trabalho remota do Windows.

Melhorar a experiência da Área de trabalho remota

Nesta seção, apresentamos instruções para alterar as configurações a fim de melhorar a experiência da área de trabalho remota.

Instalar o app Área de trabalho remota do Google Chrome

O app da Área de trabalho remota do Google Chrome oferece uma experiência de janela separada e permite que atalhos de teclado que normalmente seriam interceptados pelo Chrome sejam usados no sistema remoto.

Se esse app não estiver instalado, faça o seguinte:

Abra o painel Opções da sessão usando o botão que aparece quando você move o mouse para o lado da janela.
Na seção Instalar aplicativo, clique em Iniciar.
Clique em Instalar.

A sessão da área de trabalho remota é aberta novamente na janela do aplicativo.

É possível mover qualquer sessão da área de trabalho remota de uma guia do Chrome para a janela do app clicando no ícone Abrir com na barra de endereço.

Melhorar a resolução da tela

A resolução padrão da área de trabalho remota pode ser modificada para se adequar melhor à resolução de computadores locais.

Clique com o botão direito do mouse no segundo plano da área de trabalho remota e selecione Configurações de exibição.
Na lista suspensa Resolução, selecione uma resolução de tela diferente.
Confirme a nova resolução de tela na caixa de diálogo.

Reativar o serviço

Se você tiver desativado por engano as conexões com a instância remota no app cliente, será possível reconfigurar o serviço e reativá-lo seguindo as instruções em Configurar o serviço Área de trabalho remota do Google Chrome.

Limpar

Para evitar cobranças na sua conta do Google Cloud pelos recursos usados no tutorial, exclua o projeto que os contém ou mantenha o projeto e exclua os recursos individuais.

Exclua o projeto

O jeito mais fácil de evitar cobranças é excluir o projeto que você criou para o tutorial.

Para excluir o projeto:

Cuidado: excluir um projeto tem os seguintes efeitos:

Tudo no projeto é excluído. Se você tiver usado um projeto existente para as tarefas neste documento, a exclusão dele incluirá a exclusão de quaisquer outros trabalhos feitos no projeto.
Os IDs do projeto personalizados são perdidos. Ao criar o projeto, você pode ter criado um código do projeto personalizado para ser usado no futuro. Para preservar os URLs que usam o ID do projeto, como um URL appspot.com, exclua recursos específicos do projeto, em vez de excluir o projeto inteiro.

Se você planeja passar por várias arquiteturas, tutoriais ou guias de início rápido, a reutilização de projetos pode evitar que você exceda os limites da cota do projeto.

No Console do Google Cloud, acesse a página Gerenciar recursos.
Acessar "Gerenciar recursos"
Na lista de projetos, selecione o projeto que você quer excluir e clique em Excluir .
Na caixa de diálogo, digite o ID do projeto e clique em Encerrar para excluí-lo.

Excluir a instância do Compute Engine

Como alternativa à exclusão de todo o projeto, é possível excluir a instância da VM criada para este tutorial:

No console do Google Cloud, acesse a página Instâncias de VMs.

Acessar a página Instâncias de VM
Marque a caixa de seleção ao lado do nome da instância que você criou anteriormente (crdhost).
Clique no botão Excluir na parte superior da página:

A exclusão da instância leva alguns instantes.

Desautorizar a Área de trabalho remota do Google Chrome para a instância

Se você não quiser mais se conectar à instância de VM, desative-a e remova a instância da lista Dispositivos remotos.

No computador local, acesse o site da lista de dispositivos remotos da Área de trabalho remota do Google Chrome.
Clique em ao lado do nome da instância crdhost.
Clique em OK para confirmar se a conexão do dispositivo remoto precisa ser desativada.

A seguir

Saiba como configurar a Área de trabalho remota do Google Chrome em máquinas virtuais Linux.
Saiba mais sobre outras opções para criar uma estação de trabalho virtual.
Confira arquiteturas de referência, diagramas e práticas recomendadas do Google Cloud. Confira o Centro de arquitetura do Cloud.