Permitir que los usuarios se conecten de forma remota al servidor
Para que los usuarios puedan conectarse remotamente al servidor Terminal Server, debe asegurarse de que se cumpla lo siguiente:
-
Escritorio remoto está habilitado en el servidor. Para obtener instrucciones acerca de cómo habilitar Escritorio remoto, consulte Habilitar o deshabilitar Escritorio remoto..
-
Los usuarios tienen los derechos y permisos apropiados para iniciar una sesión en el servidor de forma remota.
Para realizar estas dos tareas, debe haber iniciado una sesión como miembro del grupo de Administradores.
Utilizar el grupo Usuarios de Escritorio remoto para conceder el acceso a un servidor Terminal Server
Se pueden administrar fácilmente los permisos y derechos para un servidor Terminal Server en función de cada equipo mediante el grupo Usuarios de Escritorio remoto. El grupo Usuarios de Escritorio remoto es uno de los grupos de usuarios integrados que se encuentran disponibles cuando se instala un sistema operativo Windows Server 2003. Los miembros de este grupo pueden iniciar sesión de forma remota en un servidor Terminal Server en el que esté habilitado Escritorio remoto.
De manera predeterminada, el grupo Usuarios de escritorio remoto no está rellenado. Por lo tanto, deberá decidir qué usuarios y grupos podrán tener acceso para iniciar una sesión remotamente en un servidor Terminal Server y, a continuación, agregarlos al grupo. Para obtener instrucciones acerca de cómo agregar usuarios al grupo Usuarios de Escritorio remoto, consulte Agregar usuarios al grupo Usuarios de escritorio remoto.
Se recomienda utilizar el grupo Usuarios de Escritorio remoto para conceder a los usuarios acceso a los servidores Terminal Server en lugar de asignar los permisos necesarios manualmente.
Precaución
Si modifica los permisos predeterminados del grupo Usuarios de Escritorio remoto o elimina este grupo, es posible que sus miembros no puedan iniciar una sesión de forma remota en los servidores Terminal Server.
Asignar permisos manualmente
Puede que en algunos casos sea necesario administrar el acceso a un servidor Terminal Server para cada conexión y personalizar manualmente los derechos y permisos. Tenga en cuenta que si no utiliza el grupo Usuarios de Escritorio remoto para conceder a los usuarios acceso para que puedan iniciar una sesión en un servidor Terminal Server, deberá asignarles los mismos derechos y permisos manualmente. A continuación se indican los derechos y permisos necesarios:
|
Derecho o permiso
|
Comentarios
|
|---|
Permitir inicio de sesión a través de Servicios de Terminal Server | Este derecho determina qué usuarios o grupos tienen permiso para iniciar sesión como cliente de Servicios de Terminal Server. Para configurarlo, busque Configuración del equipo\Configuración de Windows\Configuración de seguridad\Directivas locales\Asignación de derechos de usuario\. Para obtener instrucciones acerca de la configuración, vea Modificar la configuración de seguridad en un objeto de directiva de grupo. |
Acceso de usuario | -
Este tipo de permiso concede los siguientes permisos especiales: Consultar información, Iniciar sesión y Conectar. Estos permisos especiales permiten a los usuarios hacer lo siguiente:
-
Iniciar una sesión en el servidor Terminal Server.
-
Consultar información referente a una sesión.
-
Enviar mensajes a otras sesiones de usuario.
-
Conectar con otra sesión.
Realizar la configuración mediante Configuración de Servicios de Terminal Server. Para obtener instrucciones acerca de la configuración, vea Cambiar los permisos que un grupo o un usuario tiene en una conexión |
También puede denegar de manera explícita a un usuario el acceso a un servidor Terminal Server modificando su perfil de Terminal Server. Esto resulta útil si ha concedido a un gran grupo acceso a un servidor Terminal Server pero desea aplicar algunas excepciones individuales. Para obtener instrucciones, vea Denegar a un usuario los permisos para iniciar una sesión en servidores de Terminal Server.
Vea también