Habilitar escritorio remoto (Windows 10, 11, Windows Server)

En esta guía, aprenderá cómo habilitar el Escritorio remoto en Windows 10, 11 y Windows Server. También le mostraré cómo habilitar RDP usando PowerShell y la política de grupo.

Consejo: utilice un administrador de conexiones de escritorio remoto para administrar varias conexiones de escritorio remoto. Puede organizar sus escritorios y servidores en grupos para facilitar el acceso.

Índice

• Habilitar escritorio remoto en Windows 10
• Habilite el escritorio remoto en Windows 11
• Habilitar escritorio remoto en Windows Server
• PowerShell habilita el escritorio remoto
• Configuración de política de grupo para permitir RDP

En el siguiente diagrama, mi estación de trabajo de administrador es la PC1. Voy a habilitar RDP en PC2, PC3 y Server1 para poder conectarme a ellos de forma remota. RDP utiliza el puerto TCP 3389. Puede cambiar el puerto de escucha RDP modificando el registro.

Habilitar escritorio remoto en Windows 10

En este ejemplo, habilitaré el escritorio remoto en la PC2 que ejecuta Windows 10.

Paso 1. Habilite el escritorio remoto

Haga clic derecho en el menú de inicio y seleccione sistema.

En configuraciones relacionadas, haga clic en Escritorio remoto.

Haga clic en el botón deslizante para habilitar el escritorio remoto.

Aparecerá una ventana emergente para confirmar que desea habilitar el escritorio remoto. Haga clic en confirmar.

A continuación, haga clic en Configuración avanzada.

Asegúrese de que esté seleccionado "Requerir que las computadoras usen autenticación de nivel de red para conectarse".

Esta configuración obligará al usuario a autenticarse antes de iniciar una sesión de escritorio remoto. Esta configuración habilitará una capa de seguridad y evitará conexiones remotas no autorizadas.

Paso 2. Seleccionar cuentas de usuarios

El siguiente paso es garantizar que sólo cuentas específicas puedan utilizar RDP.

De forma predeterminada, solo los miembros del grupo de administradores locales podrán conectarse mediante el escritorio remoto.

Para agregar o eliminar cuentas de usuario, haga clic en "seleccionar usuarios que puedan acceder de forma remota a esta PC".

Para agregar un usuario, haga clic en el botón Agregar y busque el nombre de usuario.

En este ejemplo, agregaré un usuario Adam A. Anderson.

Consejo. Recomiendo crear un grupo de dominio para permitir el acceso RDP. Esto facilitará la gestión y auditoría del acceso RDP.

Ese fue el último paso, el escritorio remoto ahora está habilitado.

Probemos la conexión.

Desde la PC1 abro Conexión a Escritorio remoto e ingreso a la PC2.

Se me solicita que ingrese las credenciales.

¡Éxito!

Ahora tengo una conexión de escritorio remoto a la PC2.

En la captura de pantalla a continuación, puede ver que estoy conectado a través de la consola a la PC1 y tengo una conexión de escritorio remoto abierta a la PC2.

Minicontrol remoto Damware

Soporte para múltiples monitores. Reinicie y active las computadoras inactivas de forma remota.

Acceso remoto a los sistemas operativos Windows, Linux y Mac OS X. Chat en sesión, captura de pantalla remota, transferencia de archivos y más.

Descargar prueba gratuita de 14 días

Habilite el escritorio remoto en Windows 11

En este ejemplo, habilitaré el escritorio remoto en mi computadora con Windows 11 (PC3).

Paso 1. Habilite el escritorio remoto

Haga clic en buscar.

Ingrese a “escritorio remoto” y haga clic en “Configuración de escritorio remoto”

Haga clic en el control deslizante para habilitar el escritorio remoto. Aparecerá una ventana emergente para confirmar.

Haga clic en la flecha hacia abajo y verifique que "Requerir que los dispositivos usen autenticación de nivel de red para conectarse" esté habilitado.

El escritorio remoto ahora está habilitado. En el siguiente paso, seleccionará qué usuarios pueden usar el escritorio remoto.

Paso 2. Usuarios de escritorio remoto

De forma predeterminada, sólo los miembros del grupo de administradores locales pueden utilizar el escritorio remoto. Para agregar usuarios adicionales, siga estos pasos.

Haga clic en "Usuarios de escritorio remoto"

Haga clic en agregar y busque o ingrese un usuario para agregar. En este ejemplo, agregaré el usuario adam.reed.

Ahora probaré si el escritorio remoto funciona.

Desde mi estación de trabajo PC1 crearé una conexión de escritorio remoto a la PC3 (Windows 11).

Ingrese la contraseña para conectarse.

¡La conexión es buena!

Puede ver en la captura de pantalla a continuación que estoy en la consola de la PC1 y tengo una conexión de escritorio remoto a la PC3 que ejecuta Windows 11.

Habilitar escritorio remoto en Windows Server

En este ejemplo, habilitaré el escritorio remoto en Windows Server 2022.

Paso 1. Habilite el Escritorio remoto.

Haga clic derecho en el menú Inicio y seleccione Sistema.

En la pantalla de configuración, en configuraciones relacionadas, haga clic en "Escritorio remoto".

Haga clic en el botón deslizante para habilitar el escritorio remoto.

Aparecerá una ventana emergente para confirmar que desea habilitar el escritorio remoto. Haga clic en confirmar.

Haga clic en Configuración avanzada.

Asegúrese de que "Requerir que las computadoras usen autenticación a nivel de red para conectarse" esté habilitado.

El escritorio remoto ahora está habilitado, el siguiente paso es seleccionar usuarios que puedan acceder de forma remota a la PC.

Paso 2. Seleccione Cuentas de usuario

De forma predeterminada, solo los miembros del grupo de administradores locales podrán conectarse mediante el escritorio remoto.

Para agregar usuarios adicionales, haga clic en "seleccionar usuarios que puedan acceder de forma remota a esta PC".

A continuación, haga clic en Agregar y luego ingrese o busque usuarios para agregar. En este ejemplo, agregaré el usuario robert.allen. Haga clic en Aceptar.

Ahora probaré si el escritorio remoto funciona en mi servidor Windows 2022.

Desde mi estación de trabajo (pc2), abro el cliente de conexión a escritorio remoto, introduzco srv-vm1 y hago clic en conectar. Ingrese mi nombre de usuario y contraseña y haga clic en Aceptar.

¡Impresionante, funciona!

Establecí una sesión remota en mi servidor Windows 2022 desde mi computadora con Windows 10.

PowerShell habilita el escritorio remoto

Para habilitar el Escritorio remoto usando PowerShell, use el siguiente comando. Esto habilitará RDP en la computadora local.

Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -name "fDenyTSConnections" -value 0

Puede utilizar el siguiente comando de PowerShell para comprobar si el escritorio remoto está habilitado.

if ((Get-ItemProperty "hklm:\System\CurrentControlSet\Control\Terminal Server").fDenyTSConnections -eq 0) { write-host "RDP is Enabled" } else { write-host "RDP is NOT enabled" }

Para habilitar el escritorio remoto de forma remota puede utilizar el comando invoke. Esto requiere que la comunicación remota de PS esté habilitada; consulte mi artículo sobre PowerShell remoto para obtener más detalles.

En este ejemplo, habilitaré el escritorio remoto en la computadora remota PC2.

invoke-command -ComputerName pc2 -scriptblock {Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -name "fDenyTSConnections" -value 0} 

Configuración de política de grupo para permitir RDP

Si necesita habilitar y administrar la configuración del escritorio remoto en varias computadoras, debe usar la Política de grupo o Intune.

Siga los pasos a continuación para crear un nuevo GPO.

Paso 1. Cree un nuevo GPO

Abra la consola de administración de políticas de grupo y haga clic derecho en la unidad organizativa o dominio raíz para crear un nuevo GPO.

En este ejemplo, voy a crear un nuevo GPO en mi unidad organizativa ADPPRO Computers, esta unidad organizativa tiene todas mis computadoras cliente.

Asigne un nombre al GPO.

Edite el GPO y busque la siguiente configuración de política.

Configuración del equipo -> Políticas -> Plantillas administrativas -> Componentes de Windows -> Servicios de Escritorio remoto -> Host de sesión de Escritorio remoto -> Conexiones;

Habilite la configuración de política -> Permitir que los usuarios se conecten de forma remota mediante Servicios de Escritorio remoto

Esa es la única configuración de política que debe habilitarse para permitir el escritorio remoto.

Paso 2. Actualizar el GPO de la computadora

Las políticas de GPO se actualizarán automáticamente en las computadoras remotas cada 90 minutos.

Para actualizar manualmente GPO en una computadora, ejecute el comando gpupdate.

Cuando el escritorio remoto se administra con una política de grupo, la configuración aparecerá atenuada. Esto le permitirá tener configuraciones consistentes en todas sus computadoras. También evitará que los usuarios o el servicio de asistencia técnica modifiquen la configuración.

Eso es un envoltorio.

Acabo de mostrarles varias formas de habilitar el escritorio remoto en computadoras con Windows. Si está utilizando Active Directory con computadoras unidas a un dominio, la mejor opción es habilitar RDP a través de la política de grupo.

Artículos relacionados

• Los 5 mejores administradores de conexión a escritorio remoto