-
Abra Directiva de grupo.
-
En Configuración del equipo, Plantillas administrativas, Componentes de Windows, Servicios de Terminal Server, haga doble clic en la opción Permitir que los usuarios se conecten de forma remota utilizando Servicios de Terminal Server.
-
Realice una de estas acciones:
-
Para habilitar Escritorio remoto, haga clic en Habilitar.
-
Para deshabilitar Escritorio remoto, haga clic en Deshabilitar.
Si deshabilita Escritorio remoto cuando hay usuarios conectados a los equipos de destino, los equipos mantienen sus conexiones actuales, pero no aceptarán nuevas conexiones entrantes.
Importante
Al habilitar Escritorio remoto en un equipo, se habilita la capacidad de que otros usuarios y equipos inicien la sesión de forma remota en el equipo. Sin embargo, debe decidir qué usuarios y grupos podrán tener permiso para iniciar una sesión remotamente y, a continuación, agregarlos manualmente al grupo Usuarios de Escritorio remoto. Para obtener más información, vea Permitir que los usuarios se conecten de forma remota al servidor y Agregar usuarios al grupo Usuarios de escritorio remoto.
Debería probar exhaustivamente cualquier cambio que realice en la configuración de Directiva de grupo antes de aplicarlo a usuarios o equipos. Para obtener más información acerca de cómo probar la configuración de directivas, vea Conjunto resultante de directivas.
Nota
-
Para llevar a cabo este procedimiento, debe ser miembro del grupo Administradores en el equipo local o tener delegada la autoridad correspondiente. Si el equipo está unido a un dominio, los miembros del grupo Administradores de dominio podrían llevar a cabo este procedimiento. Como práctica recomendada de seguridad, considere la posibilidad de utilizar la opción Ejecutar como para llevar a cabo este procedimiento.
-
Utilice el procedimiento anterior para configurar el objeto de directiva de grupo local. Para cambiar una directiva en un dominio o unidad organizativa, debe iniciar una sesión en el controlador de dominio principal como administrador. A continuación, debe iniciar Directiva de grupo a través del complemento Usuarios y equipos de Active Directory.
-
Si la opción de Directiva de grupo Permitir que los usuarios se conecten de forma remota utilizando Servicios de Terminal Server tiene el valor No configurada, la opción Habilitar Escritorio remoto en este equipo (en la ficha Remoto del cuadro de diálogo Propiedades del sistema) de los equipos de destino tiene prioridad. En caso contrario, la opción Permitir que los usuarios se conecten de forma remota utilizando Servicios de Terminal Server de Directiva de grupo tiene prioridad.
-
Tenga en cuenta las implicaciones de seguridad que conllevan los inicios de sesión remotos. Los usuarios que inician una sesión remota pueden realizar tareas como si se encontraran sentados delante de la consola. Por este motivo, debería asegurarse de que el servidor cuenta con un servidor de seguridad. Para obtener más información adicional, vea Configuración del servidor de seguridad y de los servidores VPN e Información de seguridad para IPSec.
-
Debería exigir a todos los usuarios que realicen conexiones remotas que utilicen una contraseña segura. Para obtener más información, consulte Contraseñas seguras.
-
Escritorio remoto está deshabilitado de manera predeterminada en los sistemas operativos de la familia Windows Server 2003.
-
Abra Sistema en el Panel de control.
-
En la ficha Remoto, active o desactive la casilla de verificación Habilitar Escritorio remoto en este equipo y, después, haga clic en Aceptar.
Importante
Al habilitar Escritorio remoto en un equipo, se habilita la capacidad de que otros usuarios y equipos inicien la sesión de forma remota en el equipo. Sin embargo, debe decidir qué usuarios y grupos podrán tener permiso para iniciar una sesión remotamente y, a continuación, agregarlos manualmente al grupo Usuarios de Escritorio remoto. Para obtener más información, vea Permitir que los usuarios se conecten de forma remota al servidor y Agregar usuarios al grupo Usuarios de escritorio remoto.
Nota
-
Debe haber iniciado sesión como miembro del grupo Administradores para habilitar o deshabilitar Escritorio remoto.
-
Para abrir un elemento del Panel de control, haga clic en Inicio y Panel de control y, a continuación, haga doble clic en el icono adecuado.
-
Toda configuración definida con Directiva de grupo reemplaza a la configuración definida con Propiedades del sistema, como ya se ha explicado.
-
Tenga en cuenta las implicaciones de seguridad que conllevan los inicios de sesión remotos. Los usuarios que inician una sesión remota pueden realizar tareas como si se encontraran sentados delante de la consola. Por este motivo, debería asegurarse de que el servidor cuenta con un servidor de seguridad. Para obtener más información adicional, vea Configuración del servidor de seguridad y de los servidores VPN e Información de seguridad para IPSec.
-
Debería exigir a todos los usuarios que realicen conexiones remotas que utilicen una contraseña segura. Para obtener más información, consulte Contraseñas seguras.
-
Escritorio remoto está deshabilitado de manera predeterminada en los sistemas operativos de la familia Windows Server 2003.