Cómo acceder a Windows Server de forma remota con RDP

Cómo acceder a Windows Server de forma remota con RDP

Para acceder a un servidor Windows de forma remota, habilite Escritorio remoto (RDP), mantenga NLA activado y permita solo las cuentas necesarias. Conéctese mediante el nombre del servidor o la IP privada a través de su LAN o VPN. Para el acceso administrado a Internet, utilice una puerta de enlace de Escritorio remoto (RD Gateway); no exponga el puerto RDP del servidor directamente a Internet.

Estos pasos presuponen que el Administrador del servidor está instalado y que usted tiene derechos de administrador. El acceso RDP básico a un servidor; alojar escritorios o aplicaciones de usuario independientes requiere una implementación planificada de Servicios de Escritorio Remoto y la licencia correspondiente.

Habilitar Escritorio remoto en Windows Server

  1. Abra las propiedades del servidor local.

    Abra el Administrador del servidor, seleccione Servidor local y busque Escritorio remoto en Propiedades. Si aparece como Deshabilitado, selecciónelo. Los nombres pueden variar ligeramente según la versión del servidor.

    La página Servidor local del Administrador del servidor muestra Escritorio remoto como Deshabilitado en el área de Propiedades.
    Dónde encontrar el estado del Escritorio remoto en el Administrador del servidor.
  2. Permitir conexiones y conservar NLA

    Seleccione Permitir conexiones remotas a este equipo . Mantenga seleccionada la Autenticación a nivel de red (NLA) ; esta autentica a los usuarios antes de que se abra una sesión. Seleccione Aplicar y , a continuación, Aceptar .

    En la pestaña "Remoto" de las propiedades del sistema, con las conexiones remotas permitidas y la autenticación a nivel de red marcada.
    NLA permanece seleccionado en la configuración estándar.
  3. Otorgar acceso a cuentas específicas

    Seleccione Usuarios y agregue solo los usuarios o grupos que necesiten acceso. Los usuarios que no son administradores generalmente pertenecen a Usuarios de Escritorio remoto ; los administradores locales pueden conectarse de forma predeterminada. Utilice una cuenta de privilegios mínimos independiente para tareas rutinarias y contraseñas seguras y únicas.

    Seleccione el cuadro de diálogo Usuarios con una cuenta de Usuarios de Escritorio remoto ingresada para su aprobación.
    Agregue una cuenta específica o un grupo aprobado.
  4. Compruebe el cortafuegos y la ruta de red.

    Permita las reglas de firewall de Escritorio remoto integradas solo en el perfil de dominio o privado que utilice el servidor. Verifique también las reglas de firewall de VPN, enrutador, grupo de seguridad en la nube y red; restrinja su uso al rango de red o VPN previsto. No habilite el perfil público solo para que funcione RDP.

    Las reglas de entrada del Firewall de Windows Defender muestran que las reglas de Escritorio remoto están permitidas en el perfil privado.
    Limite la regla del firewall a los perfiles de red de confianza.

Conéctese desde un PC con Windows.

En la LAN o VPN del servidor, presione la tecla de Windows + R , ejecute mstscy escriba el nombre del servidor o la IP privada en Conexión a Escritorio remoto . Seleccione Mostrar opciones para escribir un nombre de usuario, luego elija Conectar e ingrese las credenciales. Utilice el formato de cuenta que requiera su organización, como DOMAIN\username.

Antes de aceptar una advertencia de identidad o certificado, confirme que el nombre coincide con el servidor al que intenta conectarse. No guarde las credenciales en dispositivos compartidos. Si el nombre falla, verifique el DNS o utilice la IP privada mientras esté conectado a una VPN.

Utilice una puerta de enlace RD para el acceso gestionado fuera de las instalaciones.

Para un solo servidor, una VPN suele ser más sencilla. RD Gateway proporciona una ruta administrada desde internet a los recursos RDP internos. Requiere un certificado de confianza y políticas que restrinjan el acceso a usuarios y equipos de destino, por lo que se recomienda seguir la guía de implementación de Microsoft para entornos de producción.

  1. Instale el servicio de rol de puerta de enlace de Escritorio remoto

    En el Administrador del servidor, seleccione Administrar > Agregar roles y características ; elija la ruta de rol Servicios de Escritorio remoto y Puerta de enlace de Escritorio remoto en Servicios de rol. Revise los requisitos previos de Microsoft antes de la instalación en producción.

    Utilice el asistente para agregar roles y características con los Servicios de Escritorio remoto y el servicio de rol de Puerta de enlace de Escritorio remoto seleccionados.
    Seleccione el servicio de rol de puerta de enlace de Escritorio remoto (RD Gateway).
  2. Vincule un certificado de confianza para sus clientes.

    En el Administrador de puerta de enlace de Escritorio remoto , abra las propiedades del servidor y la pestaña Certificado SSL . Importe o seleccione un certificado para el nombre de host de la puerta de enlace pública y asegúrese de que los clientes confíen en su cadena. Utilice un certificado emitido públicamente en entornos de producción; Microsoft reserva los certificados autofirmados para pruebas.

    Pestaña Certificado SSL de RD Gateway Manager con un certificado de confianza seleccionado para gateway.example.com.
    Utilice un certificado en el que los clientes confíen para el nombre de la puerta de enlace.
  3. Limitar usuarios y servidores de destino

    Cree una Política de Autorización de Conexión (CAP) para especificar quién puede usar la puerta de enlace y una Política de Autorización de Recursos (RAP) para especificar a qué equipos internos pueden acceder. Restrinja ambas políticas a grupos y destinos aprobados; agregue un diseño de autenticación multifactor compatible cuando esté disponible.

    RD Gateway Manager muestra un grupo de usuarios limitado en una política de autorización de conexión y un servidor interno permitido en una política de autorización de recursos.
    CAP limita los usuarios; RAP limita los servidores de destino.
  4. Configurar la puerta de enlace en el cliente.

    En Conexión a Escritorio remoto , introduzca el servidor de destino en General. En Avanzado > Configuración , seleccione Usar esta configuración del servidor de puerta de enlace de Escritorio remoto e introduzca el nombre DNS de la puerta de enlace. Microsoft indica TCP 443 para HTTPS y UDP 3391 para los oyentes de la puerta de enlace de Escritorio remoto; mantenga cerrado el acceso directo a Internet al puerto RDP del servidor de destino.

    Pestaña Conexión a Escritorio remoto Avanzado con la opción "Usar esta configuración del servidor de puerta de enlace de Escritorio remoto" seleccionada y gateway.example.com introducido.
    Introduzca el host de la puerta de enlace por separado del servidor de destino.

Comprobaciones rápidas para la resolución de problemas

  • Se agota el tiempo de conexión: verifique que el servidor esté encendido, que RDP esté habilitado y que el cliente tenga una ruta a través de la LAN o VPN. Compruebe tanto el Firewall de Windows como las reglas de red ascendentes.
  • Acceso denegado: confirme que la cuenta tiene permiso para Escritorio remoto, que tiene el formato de dominio o cuenta local correcto y que no está bloqueada por ninguna política.
  • Errores de NLA o de credenciales: compruebe la contraseña, el estado de la cuenta y la compatibilidad del cliente. Mantenga NLA habilitado a menos que un administrador tenga una razón documentada para cambiarlo.
  • Se deniega el acceso a la puerta de enlace: revise el CAP y el RAP, el nombre del certificado y la cadena de confianza, así como los registros operativos de la puerta de enlace de Escritorio remoto.

La documentación de Microsoft abarca la habilitación de Escritorio remoto y la adición de usuarios , el acceso desde fuera de la red y la instalación y configuración del rol de Puerta de enlace de Escritorio remoto . Para la planificación de directivas y certificados de Puerta de enlace, consulte la guía de acceso a la Puerta de enlace de Escritorio remoto de Microsoft y su descripción general de los roles de Servicios de Escritorio remoto .

Dejar un comentario

Convierte fotos en pinturas, bocetos y dibujos animados con FotoSketcher.

Convierte fotos en pinturas, bocetos y dibujos animados con FotoSketcher.

Convierte una foto en una pintura, un boceto a lápiz o una caricatura con FotoSketcher Studio. Aprende a elegir un efecto, ajustar la vista previa y guardar tu obra.

Analice e identifique archivos de audio en detalle con Audio Identifier.

Analice e identifique archivos de audio en detalle con Audio Identifier.

Descubre qué revela Audio Identifier sobre la tasa de bits, los codificadores y las etiquetas, cómo funciona su flujo de trabajo anterior y qué herramientas actuales inspeccionan archivos o identifican canciones.

My Photo Index: Un organizador de fotos de código abierto para Windows

My Photo Index: Un organizador de fotos de código abierto para Windows

My Photo Index es un catalogador de fotos antiguo de Windows para etiquetar, clasificar y explorar imágenes locales. Consulta sus funciones documentadas, limitaciones de compatibilidad y una alternativa actualizada.

Cambiar atributos, fechas y horas de archivos y carpetas con Attribute Changer

Cambiar atributos, fechas y horas de archivos y carpetas con Attribute Changer

Aprenda a usar Attribute Changer para editar los atributos y las marcas de tiempo de los archivos de Windows, actualizar las fechas EXIF ​​de las fotos JPEG y previsualizar los cambios por lotes de forma segura.

NeoDownloader: Configura parámetros y descarga imágenes por lotes desde sitios web.

NeoDownloader: Configura parámetros y descarga imágenes por lotes desde sitios web.

Aprende a crear un proyecto de NeoDownloader, elegir el alcance del rastreo, configurar los filtros de imagen y el destino, y revisar las descargas por lotes.

pViewer: Un visor de imágenes minimalista y lector de manga y cómics.

pViewer: Un visor de imágenes minimalista y lector de manga y cómics.

Aprende qué hace pViewer, cómo funcionan sus modos de foto y cómic, qué edición de Windows descargar y en qué se diferencian las versiones anterior y la reescrita.

Cómo configurar un fondo de pantalla diferente en cada monitor en Windows 10

Cómo configurar un fondo de pantalla diferente en cada monitor en Windows 10

Configura un fondo de pantalla diferente para cada monitor de Windows 10, identifica las pantallas, ajusta el tamaño de la imagen y soluciona problemas con la falta de opciones de monitor.

Cómo cambiar al siguiente fondo de escritorio con una combinación de teclas en Windows 7 y 8.

Cómo cambiar al siguiente fondo de escritorio con una combinación de teclas en Windows 7 y 8.

Configura una presentación de diapositivas en Windows 7 u 8, crea un pequeño acceso directo en VBScript y asigna una combinación de teclas para pasar al siguiente fondo de pantalla.

XnConvert: Aplica efectos y convierte formatos de imagen por lotes.

XnConvert: Aplica efectos y convierte formatos de imagen por lotes.

Usa XnConvert para aplicar efectos, redimensionar fotos y convertir formatos de imagen por lotes. Elige la configuración de salida, previsualiza las ediciones y protege tus originales.

Controla tus horas de trabajo y el uso del ordenador con ManicTime.

Controla tus horas de trabajo y el uso del ordenador con ManicTime.

Aprende cómo ManicTime realiza un seguimiento del uso de las aplicaciones, el tiempo de actividad e inactividad y los documentos, y luego convierte tu historial de actividad en etiquetas de proyecto y hojas de horas.