Cómo crear un servidor de escritorio remoto

Como se muestra en la ilustración, los clientes de escritorio remotos utilizan HTTPS para conectarse a los servicios de Terminal Server (TS) de puerta de enlace. Por lo tanto, la entrada de los TS necesitará un certificado SSL --- comprado a una autoridad de certificación (CA) pública --- con el fin de permitir la conexión HTTPS. Este es el mismo tipo de certificado utilizado por cualquier servidor Web de comercio electrónico.

Iniciar sesión en el servidor que desea utilizar como el enlace de TS. Debes entrar a tu cuenta como administrador.

Abra el Administrador de servidores, haga clic en "Roles" y seleccione "Agregar rol." El "Asistente para agregar funciones" va a comenzar. Haga clic en "Siguiente" en la primera página para comenzar.

En la página Seleccionar funciones de servidor, seleccione "Terminal Services" y haga clic en "Siguiente". En la página Servicios de Terminal Server, haga clic en "Siguiente" de nuevo.

Video: Configurar Escritorio remoto en Windows 10 y 8

Seleccione "TS Gateway" en la página de servicios de función. Cuando se le solicite, haga clic en "Agregar servicios de función requeridos", a continuación, haga clic en "Siguiente".

Seleccione el certificado SSL que ha adquirido en la página de certificado de autenticación de servidor y haga clic en "Siguiente".

En la página de directivas de autorización, seleccione "Ahora", a continuación, haga clic en "Siguiente".

Seleccione "Añadir" en la página Grupo de Usuarios de puerta de enlace, y luego elegir los grupos de usuarios que desea permitir conectarse a través de su enlace de TS. La configuración ideal es hacer un nuevo grupo de seguridad de Active Directory para todos los usuarios de escritorio remoto que se conectan a la red a través de Internet. Añadir todos los usuarios autorizados a ese grupo y haga clic en "Siguiente".

Crear un nombre para la política de autorización de conexiones de Terminal Services. Usted tendrá que elegir si desea permitir la autenticación mediante contraseñas, tarjetas inteligentes o ambos. A continuación, haga clic en "Siguiente".

Crear un nombre para el Terminal Services Recursos Política de autorización. Usted tendrá que elegir si desea permitir que los ordenadores de escritorio remoto Cliente se pueda conectar a todos los equipos de la red, o sólo los equipos en un grupo específico. A continuación, haga clic en "Siguiente".

En la página de confirmación, haga clic en "Instalar". Una vez completada la instalación, haga clic en "Cerrar" y elegir la opción "Sí" para reiniciar el ordenador.

Con el fin de conectar con el servidor de escritorio remoto en la red interna, el equipo cliente debe estar configurado para conectarse a la dirección IP de la puerta de enlace de TS. Para empezar, vaya al menú "Inicio", luego seleccione "Accesorios" y "Conexión a Escritorio remoto."

Elija el botón "Opciones" con el fin de mostrar la configuración de conexión de escritorio remoto (ver imagen). Introduzca en el nombre o la dirección IP del servidor de escritorio remoto (tenga en cuenta que esta no es la dirección IP de la puerta de enlace de TS). Esto probablemente será una dirección IP privada que no es directamente accesible.

Video: Windows Server 2008 - Acceso remoto basico

Seleccione la pestaña "Avanzado", luego seleccione el botón "Configuración". En el cuadro de diálogo Configuración del servidor de puerta de enlace que aparece (ver imagen), elegir la opción "Usar esta configuración de servidor de puerta de enlace", escriba el nombre del servidor de puerta de enlace --- tal y como aparece en el certificado SSL --- y elegir un método de inicio de sesión .

Después de personalizar cualquier otra configuración que son particulares a su entorno de red, vuelva a la pestaña "General" y guardar la configuración en un archivo RDP haciendo clic en "Guardar como". Para conectarse a la red interna, el usuario tendrá que hacer doble clic en el archivo RDP para abrirla, y deben conectarse instantáneamente al escritorio del servidor remoto.

En la mayoría de las versiones actuales de Windows, el servicio de escritorio del servidor remoto no está habilitado por defecto-, por lo tanto, si un usuario desea conectarse a un ordenador de forma remota, el servicio tendrá que ser activado manualmente. Para empezar, haga clic en el botón "Inicio" y luego "Panel de control". A partir de ahí, haga doble clic en "Sistema" para abrir las propiedades del equipo.

Haga clic en la opción "Configuración remota" con el fin de abrir la ficha `Remote` las propiedades del sistema. Verá que la opción "No permitir conexiones a este equipo" está seleccionado por defecto. Elija "Permitir conexiones desde equipos que ejecuten cualquier versión de Escritorio remoto (menos seguro)," o "Permitir sólo las conexiones desde equipos que ejecuten Escritorio remoto con Autenticación a nivel de red (más seguro)." Elija la opción que es la mejor opción para la configuración de red en particular.

Video: Manejo de los servicios de escritorio remoto en Windows Server 2012

Haga clic en el botón "Seleccionar usuarios" para seleccionar todos los usuarios que se darán los derechos de inicio de sesión remotos con el fin de acceder y controlar el ordenador de forma remota.

Haga clic en "Aceptar" para guardar la configuración.