Este documento describe cómo configurar el escritorio remoto en un servidor con Windows Server y probar la conexión desde clientes con diferentes privilegios de usuario. Se agrega el rol de escritorio remoto al servidor, se crean tres usuarios con privilegios de administrador, estándar e invitado, y se prueba la conexión remota desde cada cliente para demostrar que los niveles de acceso varían según los privilegios de la cuenta.

1. INGENIERIA EN SISTEMAS COMPUTACIONALES
INTENGRANTES:
Brayan Antonio Alcantara Ortega
Sergio Armando Pérez Páez
Adán Gómez Cañedo Corte
Carlos Aguirre Rodríguez
Administración de servidores
PROFA: ING. Martha morales huerta
Escritorio Remoto

2. Escritorio Remoto - Brayan 2
ÍNDICE
INRODUCCIÓN .........................................................................................................................................3
OBJETIVOS...............................................................................................................................................3
DESARROLLO ...........................................................................................................................................4
Agregar rol de Escritorio remoto...........................................................................................................4
Crear usuarios en Active Directory...................................................................................................... 10
Asignar privilegios a los usuarios......................................................................................................... 13
Habilitar el servicio de Escritorio remoto............................................................................................. 20
Agregar usuarios para usar el Escritorio remoto .................................................................................. 20
Prueba de Escritorio remoto con diferentes clientes............................................................................ 22
CONCLUSIONES...................................................................................................................................... 31

3. Escritorio Remoto - Brayan 3
INRODUCCIÓN
Un escritorio remoto es una tecnología que permite a un usuario trabajar en una computadora a través de
su escritorio gráfico desde otro dispositivo terminal ubicado en otro sitio.
Escritorio remoto también nos permite acceder a distintas computadoras no sólo de manera local sino
incluso gracias a internet con diferentes PC.
En el sentido de conectarlo a un servidor o en una empresa esto hace posible poder comunicar con el
servidor de manera remota a larga distancia pero teniendo en cuenta que podemos usar diferentes usuarios
para acceder al mismo.
OBJETIVOS
Demostrar los diferentes privilegios que pueden tener cuentas de usuario al intentar entrar en el Escritorio
remoto.

4. Escritorio Remoto - Brayan 4
DESARROLLO
Agregar rol de Escritorio remoto
Para empezar a crear el Escritorio remoto así como sus características y roles adicionales es necesario que en
el Administrador del Servidor nos vayamos a la parte de Agregar roles y características.
De ahí nos vamos a Rol de servidor, para esto yo recomiendo que instalemos los siguientes roles y las siguientes
características para un mejor funcionamiento:
Acceso remoto: Con este rol podremos controlar remotamente con certificaciones.
Nos saldrá esta ventana de si queremos instalar ciertas características que necesita este rol para que funcione
de manera más óptima.

5. Escritorio Remoto - Brayan 5
Damos clic en Agregar características. Después damos clic en Servicios de Escritorio remoto.
Por último la característica de Servidor Telnet con este nos podremos conectar desde consola de igual manera
y no sólo gráficamte.

6. Escritorio Remoto - Brayan 6
Una ventana nos aparecerá con las indicaciones de lo que estamos instalando así como de algunas cosas de
sus complementos. Una vez leídos y asegurados que ya estamos listos damos clic en Siguiente.
El asistente nos pedirá automáticamente que agreguemos sus características adicionales que requiera para
que este rol funcione bien.

7. Escritorio Remoto - Brayan 7
Para el acceso remoto instalaremos de igual manera algunos roles extras:
Acceso web a Escritorio remoto, Agente de conexión a Escritorio remoto, Host de sesión de Escritorio remoto.
Al menos con esas podemos hacer que el rol de Escritorio remoto funcione de manera adecuada.
Al igual que con ciertos roles como hemos visto nos mostrará esta ventana en la cual nos pide que agreguemos
ciertas características que sirven como complemento para que el rol funcione de manera correcta, entre otras
cosas.

8. Escritorio Remoto - Brayan 8
Nos debe quedar así de seleccionadas estas opciones:
Al igual que con ciertos roles nos da una breve información de lo que estamos instalando.

9. Escritorio Remoto - Brayan 9
Por último tenemos que marcar la casilla de reiniciar automáticamente ya que la característica de Escritorio
remoto si requiere que se reinicie la máquina para guardar todo lo que instalaremos. Por último hay que dar
en Instalar para que nos instale todo lo que hemos puesto y en la parte del recuadro nos muestra una breve
información de todos los roles y características que se instalarán.
Una vez demos clic en Instalar nos aparecerá en la misma ventana la siguiente información:

10. Escritorio Remoto - Brayan 10
Crear usuarios en Active Directory
Vamos a hacer una conexión remota desde nuestro cliente al servidor sin embargo con 3 diferentes clientes
no directamente con la sesión de nuestro usuario de DHCP, esto es, crearemos 3 cuentas con diferentes niveles
(Administrador, Usuario estándar e Invitado).
Para hacer todo esto comenzaremos por crear nuestros 3 usuarios. Para ello nos vamos a Usuarios y equipos
de Active Directory en la pestaña Herramientas del Administrador de Servidor.
Para que nos abra la siguiente ventana. Desplegaremos el nombre de nuestro dominio en este caso iron.com
Ahora nos vamos a la carpeta que dice Users y damos clic derecho sobre esta y a continuación en Nuevo y
después en Usuario para empezar a crear los usuarios.

11. Escritorio Remoto - Brayan 11
Nos abrirá un pequeño Asistente que se encargará de ayudarnos a crear el nuevo usuario. Nos pedirá ciertas
cosas como Nombre de pila, Apellidos, el Nombre completo se llena automáticamente con los dos primeros,
Nombre de usuario (importante) y en sobre que dominio se encuentra esta cuenta.
Después nos pide que le asignemos una contraseña y opcionalmente podemos marcar la casilla para que exija
al usuario que cambie la contraseña.

12. Escritorio Remoto - Brayan 12
Por último nos da una información breve del nuevo usuario que estamos creando para dar en Finalizar.
Haremos los mismos pasos para crear 2 usuarios más. Al final nos debe quedar algo como esto:
No le modificaremos nada en esta parte, únicamente abrimos esta herramienta para crear las cuentas,
posteriormente pasaremos a asignarle los privilegios a cada uno de ellos. Ya podemos cerrar esta herramienta.

13. Escritorio Remoto - Brayan 13
Asignar privilegios a los usuarios
Para asignarles privilegios a cada uno de ellos ejecutamos el siguiente comando en el ejecutable presionando
Ctrl + R y escribimos control panel.
Nos abrirá el panel de control y nos iremos al siguiente icono:
Le daremos clic en Cambiar tipo de cuenta para que nos abra la siguiente venta.

14. Escritorio Remoto - Brayan 14
Aquí nos encargaremos de administrar los privilegios de las cuentas con sólo dar en Agregar…
Al dar clic ahí nos abrirá esta venta en dónde escribiremos el nombre del usuario y a que dominio pertenece,
si no sabemos muy bien estos campos podemos poner en el botón Examinar…
Ese botón nos abre esta ventana ahora lo que resta es poner el nombre o algún indicio de nuestro usuario
para que nos busque dentro del dominio alguna coincidencia. Con un poco que escribamos nos lo ha completa
o basta con dar clic en Comprobar nombres para que nos muestre los indicios.

15. Escritorio Remoto - Brayan 15
Una vez demos clic en Aceptar ya nos pondrá automáticamente lo que necesitábamos en los campos. Damos
clic en Siguiente.
Al hacer esto nos aparecen estos 3 tipos de niveles de cuentas de usuario que podemos asignarle, como
podemos observar cada uno tiene su respectiva información sobre qué tantos privilegios contienen uno de
otros.

16. Escritorio Remoto - Brayan 16
Como podemos observar al usuario Brayan se le asignó el privilegio de Administrador.
Como podemos observar nuestro usuario ya fue agregado a la ventana principal.

17. Escritorio Remoto - Brayan 17
Haremos lo mismo con cada uno de los demás usuarios pero a cada uno con diferentes privilegios, por ejemplo
a Karla o a Carlos darle uno el privilegio de un usuario Estándar y otro de Invitado.
Por ejemplo agregaremos al usuario Karla:
A ella le pondremos una cuenta de tipo Estándar.

18. Escritorio Remoto - Brayan 18
Ahora sólo resta dar el Aceptar.
Por último al usuario Carlos:

19. Escritorio Remoto - Brayan 19
A este cambiará un poco ya que le daremos el tipo de cuenta Invitado.
Al terminar nos debe quedar algo así ya agregado los 3 usuarios.

20. Escritorio Remoto - Brayan 20
Habilitar el servicio de Escritorio remoto
Nos iremos a la pestaña de Servidor local y en la parte de la derecha notaremos que tenemos una opción
llamada Escritorio remoto en la cual se encuentra deshabilitada, le daremos clic ahí para habilitarla.
Nos abrirá la siguiente ventana:
Agregar usuarios para usar el Escritorio remoto
Por defecto nos marca la casilla No permitir conexiones remotas a este equipo y por eso no podremos
conectarnos aunque quisiéramos así que hay que marcar la siguiente casilla y ahora seleccionaremos el botón
Seleccionar usuarios esto es, para seleccionar los usuarios que podrán conectarse a nuestro Servidor.

21. Escritorio Remoto - Brayan 21
Nos abrirá la siguiente ventana en dónde agregaremos a los usuarios dando clic en Agregar…
Al igual que con anteriores ventanas los agregaremos buscándolos o bien colocando todo lo que nos pide
introduciendo un indicio.
Al final nos debe quedar de la siguiente manera:

22. Escritorio Remoto - Brayan 22
Prueba de Escritorio remoto con diferentes clientes
Ahora del lado del cliente iniciaremos sesión con nuestro primer cliente Administrador que era Brayan. Como
desactive la casilla que me pidiera cambiar la contraseña entrará automáticamente.
Empezará con todos los preparativos:
Al final entrará como un usuario cualquiera.

23. Escritorio Remoto - Brayan 23
No hay que preocuparnos por unirlo al dominio y demás como sabemos si ya hicimos bien todo esto ya estará
conectado automáticamente al mismo. Lo que sigue es dar clic en Inicio luego en Conexión a Escritorio remoto.
Nos abre la siguiente ventana en la cual escribiremos la dirección IP de nuestro Servidor en este caso 10.0.0.2:

24. Escritorio Remoto - Brayan 24
Una vez hecho esto nos pide que pongamos la contraseña de nuestro usuario, por defecto ya se conectará con
Brayan, sin embargo, podemos iniciar con otra sesión. Damos en Aceptar.
Nos aparecerá este mensaje:
Después nos muestra este mensaje que nos advierte que la cuenta de usuario no está registrada o comprobada
por ningún medio y esto puede poner en riesgo el Escritorio remoto que este controle.

25. Escritorio Remoto - Brayan 25
Después de un momento nos dejará entrar sin problemas con Brayan:
El entorno del escritorio al pertenecer al grupo Administrador este puede controlar lo mismo que si
iniciáramos sesión con el Administrador.

26. Escritorio Remoto - Brayan 26
Ahora haremos el mismo procedimiento pero con el usuario Karla. Daremos clic en cerrar luego en Cerrar
sesión:
Algo así nos debe quedar. Después abrimos Conexión a Escritorio remoto.

27. Escritorio Remoto - Brayan 27
Volvemos a escribir la dirección IP del servidor:
Ponemos su contraseña:
Igual nos muestra una ventana con un mensaje que se está conectando.

28. Escritorio Remoto - Brayan 28
Al igual que con la anterior cuenta nos aparece un mensaje de que puede estar en riesgo el equipo que se está
haciendo conexión remota.
Una vez conectado esta será la forma en que visualizaremos el escritorio:

29. Escritorio Remoto - Brayan 29
Como podemos observar el Administrador del Servidor así como Power Shell han desaparecido pues no
podemos hacer configuraciones demasiado importantes. Si nos vamos al Inicio de igual manera habrá
desaparecido.
Si vemos en el lado superior izquierdo ya aparece el nombre de nuestro usuario nuevo y ya no del
Administrador.
Por último iniciaremos sesión con Carlos y en este ya que es invitado ni siquiera podrá iniciar sesión en nuestro
Servidor ya que carece de los privilegios necesarios.

30. Escritorio Remoto - Brayan 30
Pero igual haremos lo mismo iniciando sesión en nuestra máquina cliente y después en podremos su
contraseña:
Nos aparecerá la venta que nos indica que se está conectando:
Después la ventana que nos dice que puede no ser segura esta conexión:

31. Escritorio Remoto - Brayan 31
Cuando intentemos ingresar nos debe aparecer un error de que tenemos una cuenta de invitado esto quiere
decir, que no tenemos los derechos suficientes para poder conectar de manera remota al servidor:
CONCLUSIONES
Como podemos observar el usar diferentes cuentas a cada una asignarles un privilegio distinto es necesario
pues podemos tener un mejor control y flujo de datos así como una excelente protección ante nuestro servidor
de cualquier usuario que quiera iniciar remotamente nuestro Servidor.

32. Escritorio Remoto - Brayan 32