ACCESO

 REMOTO  EN  WINDOWS  

 
Instalación  y  configuración  de  Host  de  sesión  de  escritorio  remoto  
 
 
Abrir  sesión  con  un  usuario  con  privilegios  de  administrador,  luego  ir  a  Inicio  –  Herramientas  
Administrativas  –  Administrador  del  servidor  
 

 
 
En  la  ventana  “Administrador  del  Servidor”  desplegar  la  opción  de  “Roles”  y  luego  hacer  clic  en  la  
opción  de  “Agregar  roles”  
 
  
 
Se  muestra  la  ventana  inicial  del  Asistente  para  agregar  roles  al  servidor,  leer  las  indicaciones  
que  se  indican  y  luego  hacer  clic  en  el  botón  “Siguiente”  
 

 
 
En  la  ventana  que  se  muestra  marcar  la  opción  “Servicios  de  escritorio  remoto”  y  hacer  clic  en  el  
botón  “Siguiente”  
  

 
 
En  la  siguiente  ventana  que  se  muestra  se  da  información  de  introducción  sobre  el  servicio  de  
acceso  remoto  y  de  las  cosas  a  tener  en  cuenta  antes  de  instalar  el  servicio.  Después  de  leer  la  
información  hacer  clic  en  el  botón  “Siguiente”  
 
  
 
En  la  siguiente  ventana  del  asistente  debemos  elegir  que  servicios  de  rol  se  desea  instalar,  en  
este  caso  marcamos  la  opción  “Host  de  sesión  de  Escritorio  remoto”  
 
  
 
Cuando  marcamos  la  opción  anterior,  nos  sale  una  ventana  advirtiendo  del  peligro  de  la  
instalación  del  servicio  en  el  mismo  ordenador  donde  está  el  servicio  de  Active  Directory,  en  esta  
ventana  marcamos  la  opción  de  “Instalar  …”  
 
 
  
 
Una  vez  seleccionado  instalar  el  servicio  se  muestra  la  siguiente  ventana  donde  ya  aparece  
marcado  el  servicio  a  instalar  
 

 
Hacer  clic  en  el  botón  “Siguiente”  
 
En  la  ventana  que  aparece  se  informa  sobre  la  aplicaciones  que  se  quieran  ejecutar  de  forma  
remota.  
 

 
 
Hacer  clic  en  el  botón  “Siguiente”  
 
En  la  siguiente  ventana  se  debe  especificar  un  método  de  autenticación  para  los  usuarios  que  
quieran  usar  el  servicio  de  escritorio  remoto.  Como  no  tenemos  equipos  con  sistemas  operativos  
anteriores  a  Windows  Vista,  marcar  la  opción  “Requerir  autenticación  a  nivel  de  red”.  Luego  
hacer  clic  en  el  botón  “Siguiente”  para  continuar  el  asistente.  
 
 
 
  
 
En  la  ventana  siguiente  se  debe  especificar  el  modo  de  licencia  que  se  quiere  ejecutar.  En  este  
caso  marcamos  la  opción  de  “Configurar  más  adelante”,  esta  configuración  nos  permite  usar  el  
servicio  durante  120  días  antes  de  configurar  el  servidor  de  licencias.  Hacer  clic  en  el  botón  
“Siguiente”.  
 
  
 
En  esta  ventana  se  pueden  agregar  los  grupos  de  usuarios  que  tendrán  derecho  de  acceso  al  
servicio.  Por  defecto  está  el  grupo  de  “Administradores”,  de  momento  dejarlo  así  y  hacer  clic  en  
el  botón  “Siguiente”  
  
 
En  el  apartado  de  “Configuración  de  experiencia  del  cliente”,  no  seleccionamos  nada  y  hacer  clic  
en  el  botón  “Siguiente”  
 
  
 
En  la  ventana  final  del  asistente  se  debe  confirmar  las  opciones  que  se  han  marcado  para  
instalar.  Revisar  las  opciones  que  se  especifican  y  si  todo  es  correcto  hacer  clic  en  el  botón  
“Instalar”  
 
 
 
  
 
Comienza  el  proceso  de  instalación  y  se  informa  que  se  debe  reiniciar  el  sistema.  
 
  
 
Una  vez  finalizada  la  primera  parte  
 
  
 
Hacer  clic  en  el  botón  “Cerrar”  para  que  se  reinicie  el  sistema  
 

 
 
Una  vez  reiniciado  el  sistema,  verificamos  que  el  servicio  está  instalado  
 
  
 
En  la  opción  de  Administrador  del  Servidor,  desplegamos  la  opción  del  rol  “Servicio  Remoto”  y  
verificar  las  opciones  que  se  han  instalado.  
 
  
 

 
 
  
 

 
 
 
Lo  que  nos  falta  realizar  es  habilitar  al  equipo  servidor  para  que  permita  el  acceso  remoto,  para  
ello  hacer  lo  siguiente:  
 
Ir  al  menú  contextual  de  la  opción  Equipo  en  el  menú  de  Inicio.  
 
  
 
Luego  en  la  ventana  que  se  muestra,  hacer  clic  en  la  opción  “Configuración  de  Acceso  Remoto”  en  
el  panel  de  la  izquierda.  
 
  
 
Luego,  en  la  ventana  que  aparece  elegir  la  opción  “Permitir  sólo  las  conexiones  desde  equipos  
que  ejecuten  escritorio  remoto  con  Autenticación  a  nivel  de  red”  
 
  
 
Después  de  hacer  clic  en  el  botón  “Aplicar”  se  muestra  una  ventana  con  el  siguiente  mensaje  
advirtiendo  que  se  habilitará  la  excepción  del  cortafuegos  para  el  escritorio  remoto.  
 

 
Una  vez  hecho  clic  en  el  botón  “Aceptar”  se  muestra  la  siguiente  ventana  
 

 
 
Con  la  opción  requerida  ya  marcada,  hacer  clic  en  “Aceptar”.  
 
Ya  hemos  configurado  el  equipo  servidor  para  que  permita  el  acceso  remoto  desde  el  equipo  
cliente.  
 
Ahora  probaremos  desde  la  máquina  cliente,  que  con  la  configuración  realizada  hasta  ahora,  
solamente  el  usuario  administrador  se  puede  conectar  al  escritorio  remoto.  
 
Entramos  a  la  máquina  cliente  con  el  usuario  administrador.  
 
En  el  menú  de  inicio  hacer  clic  en  la  opción  “Conexión  a  escritorio  remoto”  
 
  
 
En  la  ventana  que  aparece,  escribir  el  nombre  del  equipo  servidor  y  hacer  clic  en  el  botón  
“Conectar”  
 
  
 
En  la  siguiente  ventana,  se  debe  introducir  la  contraseña  del  usuario  “Administrador”  y  luego  
hacer  clic  en  el  botón  “Aceptar”  
 

 
 
Se  muestra  la  ventana  siguiente  donde  se  informa  que  se  está  conectando  al  equipo  servidor.  
 
  
 
Si  la  conexión  se  ha  realizado  satisfactoriamente,  se  debe  mostrar  una  ventana  como  la  siguiente  
 

 
 
En  el  equipo  servidor  se  cierra  la  sesión  al  realizar  la  conexión  remota  desde  el  cliente.  
 
  
 
En  el  cliente    
 

 
 
Se  muestra  una  ventana  donde  nos  informa  del  cierre  de  la  desconexión  
 
  
 
 Y  se  cierra  la  sesión    
 

 
 
 
 
 
 
 
 
 
 
Comprobemos  ahora  que  un  usuario  distinto  del  administrador  no  puede  acceder  al  escritorio  
remoto.  
 
 

 
 
En  la  siguiente  ventana  
 
  
 
En  la  siguiente  ventana  
 
  
 
En  la  siguiente  ventana  escribimos  los  datos  del  usuario  “alumnosred”  
 

 
 
Después  de  hacer  clic  en  el  botón  Aceptar,  comienza  la  conexión  contra  el  servidor  
 

 
 
Como  el  usuario  “alumnosred”  no  está  autorizado  al  uso  de  Escritorio  remoto,  se  muestra  la  
siguiente  ventana  
 

 
 
Hacer  clic  en  Aceptar  para  cerrar  la  ventana.  
 
Para  resolver  el  problema,  se  procede  en  el  servidor  de  la  siguiente  forma:    
 
Ir  a  la  ventana  de  Usuarios  y  Equipos  de  Active  Directory  
 
 
 
 
 
  
 
En  la  siguiente  ventana  
 
  
 
En  la  ventana  “Propiedades:  Usuarios  de  escritorio  remoto”  
 
  
 
Ahora  se  muestran  los  usuarios  y  grupos  que  pertenecen  a  este  grupo.  Como  se  puede  apreciar  
en  la  imagen  no  hay  ningún  usuario  asignado.  Para  añadir  un  usuario  a  este  grupo.  
 
  
 
En  la  ventana  que  aparece  del  asistente  
 

 
Una  vez  seleccionado  hacer  clic  en  el  botón  Aceptar.  
 

 
 
Ahora  se  muestra  la  ventana  de  los  miembros  del  grupo,  donde  se  verifica  que  se  a  agregado  al  
usuario.  
 
  
 
Para  verificar  que  el  usuario  “alumnosred”  ya  puede  conectarse  de  manera  remota  
 
  
 
 
En  la  ventana  que  aparece  
 
  
 
En  la  ventana  de  “Configuración  de  acceso  remoto”  
 
  
 
En  la  ventana  de  Usuarios  de  escritorio  remoto  
 
  
 
De  esta  forma  hemos  verificado  que  el  usuario  ya  puede  acceder  de  forma  remota.  Se  puede  
apreciar  que  desde  la  ventana  anterior  también    se  puede  agregar  usuarios  a  acceso  remoto.  
 
  
 
Verificar  que  el  usuario  ahora  si  puede  acceder  de  forma  remota.  
 
  
 
En  la  ventana  que  solicita  las  credenciales  
 
  
 
Cuando  el  programa  intenta  hacer  la  conexión  se  muestra  el  siguiente  mensaje  de  error.  
 

 
 
Donde  se  informa  que  el  usuario  debe  contar  con  el  derecho  “Permitir  inicio  de  sesión  a  través  
de  Terminal  Service”.  Este  derecho  lo  tienen  por  defecto  los  administradores  pero  no,  los  
usuarios  normales.    
 
Se  procede  ahora  a  asignarle  ese  derecho  al  usuario  “alumnosred”  
 
Asignar  derecho  “Permitir  inicio  de  sesión  a  través  de  Terminal  Service”.  
 
  
 
En  la  ventana  de  Administración  de  directivas  de  grupo  
 
  
 
Una  vez  desplegado  lo  anterior,  realizar  
 

 
En  la  ventana  del  “Editor  de  administración  de  directivas  de  grupo”  
 

 
 
En  la  ventana  “Editor  de  administración  de  directivas  de  grupo”  
 
  
 
En  la  ventana  “Propiedad:  Permitir  inicio  de  sesión  a  través  de  Servicios  de  Escritorio  remoto”  
 
  
 
En  la  ventana  “Agregar  usuario  o  grupo”  
 

 
 
En  la  ventana  “Seleccionar  Usuarios,  Equipos,  Cuentas  de  servicio  o  Grupos.  
 
  
 
Se  muestra  una  ventana  con  el  resultado  de  los  usuarios  y  grupos  que  coinciden  en  nombre  con  
lo  solicitado.  Seleccionar  el  grupo  “Usuarios  de  Escritorio  remoto”  
 

 
 
Una  vez  seleccionado  el  grupo  
 
  
 
Regresamos  a  la  ventana  “Propiedad:  Permitir  inicio  de  sesión  a  través  de  Servicios  de  Escritorio  
remoto”  
 
  
 
Una  vez  hecho  clic  en  el  botón  “Aceptar”,  cerrar  el  resto  de  ventanas.  Ya  se  le  a  dado  el  permiso  al  
grupo  de  ·”Usuarios  de  Escritorio  remoto”.  Y  cualquier  usuario  que  se  agregue  al  grupo  adquiere  
ese  derecho.  
 
Si  la  teoría  es  correcta  ahora  al  intentar  acceder  con  el  usuario  “alumnosred”  mediante  acceso  
remoto  no  debería  salir  el  error.  
 
Accediendo  con  el  usuario  al  servidor  mediante  escritorio  remoto  
 
  
 
  
 

 
 
  
 

 
 
  
 
Envío  de  mensaje  al  usuario  conectado  desde  el  servidor  
 
  
 

 
 
Se  muestra  la  ventana  que  permite  escribir  y  enviar  el  mensaje  
  

 
 
En  la  máquina  cliente  se  muestra  la  siguiente  ventana