Remote Desktop Protocol (RDP) es una función de Windows que permite iniciar sesión a través de Servicios de Escritorio remoto por red. Los equipos de TI la usan para resolver incidencias directamente en los endpoints a distancia. Además, facilita el trabajo remoto, porque los empleados pueden acceder a sus ordenadores desde cualquier lugar. También puedes usar RDP para limitar el acceso a los endpoints, reforzar la seguridad y acabar con los inicios de sesión no autorizados.
Cómo permitir que usuarios o grupos inicien sesión mediante Escritorio remoto
Opción 1: permitir usuarios desde Propiedades del sistema
Propiedades del sistema es una función de Microsoft Windows para editar la configuración del sistema operativo. Desde ahí puedes gestionar el hardware y modificar los ajustes del sistema operativo, la conectividad, los perfiles de usuario y la seguridad. Estos son los pasos para iniciar sesión a través del registro de Servicios de Escritorio remoto:
- Abre Configuración y ve a Sistema > Escritorio remoto.
- En Cuentas de usuario, haz clic en Seleccionar los usuarios que pueden acceder de forma remota a este PC.
- En la ventana Usuarios de Escritorio remoto, haz clic en Agregar.
- Escribe el nombre del usuario o del grupo al que quieras dar acceso.
- Haz clic en Aceptar y aplica los cambios.
Opción 2: permitir usuarios desde Administración de equipos
Administración de equipos es una consola que te da acceso a varias herramientas administrativas. Te permite gestionar el hardware, el software y los componentes de red de tu sistema Windows. Para obtener los usuarios con sesión iniciada en RDP desde Administración de equipos, sigue este proceso:
- Puedes abrir Administración de equipos buscándola en el menú Inicio.
- Ve a Usuarios y grupos locales y, después, a Grupos.
- Haz doble clic en Usuarios de Escritorio remoto.
- Haz clic en Agregar, escribe el nombre del usuario o del grupo y, por último, haz clic en Aceptar.
Opción 3: permitir usuarios desde el Editor de directivas de grupo local (ediciones Pro y Enterprise)
El Editor de directivas de grupo local, un elemento clave de RDP, es una herramienta de Microsoft Management Console que te permite configurar y modificar los permisos de las directivas de grupo. Es fundamental para cambiar la configuración de varios usuarios y equipos en un entorno de red.
Para permitir el inicio de sesión a través de Servicios de Escritorio remoto con el Editor de directivas de grupo local, sigue este procedimiento:
- Abre el Editor de directivas de grupo local.
- Ve a Configuración del equipo, entra en Configuración de Windows y después en Configuración de seguridad. A continuación, ve a Directivas locales y, por último, a Asignación de derechos de usuario.
- Busca Permitir el inicio de sesión a través de Servicios de Escritorio remoto y haz doble clic.
- Haz clic en Agregar usuario o grupo, escribe el usuario o el grupo y haz clic en Confirmar.
Cómo impedir que usuarios o grupos inicien sesión mediante Escritorio remoto
Opción 1: quitar usuarios del acceso a Escritorio remoto en Propiedades del sistema
- Abre Configuración, ve a Sistema y busca y selecciona Escritorio remoto.
- Haz clic en Seleccionar los usuarios que pueden acceder de forma remota a este PC.
- Selecciona el usuario o el grupo que quieras quitar y haz clic en Quitar.
Opción 2: quitar usuarios desde Administración de equipos
- Abre Administración de equipos, ve a Usuarios y grupos locales y, por último, a Grupos.
- Después, haz doble clic en Usuarios de Escritorio remoto.
- Selecciona el usuario o el grupo y haz clic en Quitar.
Opción 3: impedir el acceso de usuarios desde el Editor de directivas de grupo (ediciones Pro y Enterprise)
- Abre el Editor de directivas de grupo local.
- Ve a Configuración del equipo y haz clic en Configuración de Windows. Después, selecciona Configuración de seguridad, entra en Directivas locales y, por último, en Asignación de derechos de usuario.
- Busca Denegar el inicio de sesión a través de Servicios de Escritorio remoto y haz doble clic.
- Haz clic en Agregar usuario o grupo, introduce la información correspondiente y haz clic en Confirmar.
Mira cómo se hace en el vídeo «Cómo permitir o impedir que usuarios y grupos inicien sesión con Escritorio remoto en Windows 10».
¿Quién puede usar Escritorio remoto?
Escritorio remoto lo usan principalmente los administradores, que tienen acceso de forma predeterminada. Así pueden ajustar la configuración, añadir usuarios y restringir el acceso a usuarios y grupos concretos. Los usuarios estándar, en cambio, deben ser añadidos al grupo Usuarios de Escritorio remoto por un administrador o por alguien con los permisos adecuados.
Solución de problemas de acceso a Escritorio remoto
En algunos casos, aunque permitas a los usuarios iniciar sesión en una conexión de Escritorio remoto, pueden surgir estos problemas:
El usuario no puede conectarse por Escritorio remoto después de haberlo añadido.
- Comprueba que la cuenta de usuario forma parte del grupo Usuarios de Escritorio remoto en el equipo de destino. Puedes verificar los permisos de usuario en Administración de equipos, Usuarios y grupos locales y seleccionando Grupos.
- Después, ve a Propiedades del sistema y a la pestaña Escritorio remoto.
- Asegúrate de que Habilitar Escritorio remoto está Activado.
- Haz clic en Configuración avanzada y verifica el puerto de Escritorio remoto.
El usuario recibe un error de «Acceso denegado» al iniciar sesión
Pueden surgir algunos problemas después de permitir el inicio de sesión a través de Servicios de Escritorio remoto. Estos son los más habituales y cómo resolverlos.
- Asegúrate de que el usuario no aparece en la directiva Denegar el inicio de sesión a través de Servicios de Escritorio remoto. Para ello:
- Pulsa Win + R para abrir el cuadro de diálogo Ejecutar y escribe secpol.msc. Pulsa Intro. Se abrirá la ventana Directiva de seguridad local.
- En el panel izquierdo de Directiva de seguridad local, despliega Directivas locales y haz clic en Asignación de derechos de usuario.
- Esta ventana mostrará los usuarios y grupos a los que se les ha denegado el acceso a Servicios de Escritorio remoto.
- Confirma que las reglas del Firewall de Windows permiten las conexiones de Escritorio remoto. Para hacerlo:
- Ve al Panel de control, selecciona Sistema y seguridad y haz clic en Firewall de Windows.
- Elige Permitir una aplicación o una función a través del Firewall de Windows.
- Asegúrate de que Escritorio remoto está marcado.
Guía de inicio rápido
NinjaOne ofrece varias formas de gestionar el acceso a Escritorio remoto:
1. Herramientas remotas: NinjaOne incluye herramientas remotas que permiten a los técnicos acceder a los dispositivos y gestionarlos a distancia.
2. Script para Escritorio remoto: existe un script llamado «Enable or Disable Remote Desktop (RDP)» que activa o desactiva RDP en las estaciones de trabajo.
3. Gestión de políticas: mediante los roles de dispositivo y las políticas, los administradores pueden controlar los permisos de acceso remoto.
En concreto, para controlar el inicio de sesión por Escritorio remoto puedes:
- Usar el script «Enable or Disable Remote Desktop» para activar o desactivar RDP
- Gestionar los permisos de usuario con los controles de acceso basados en roles de NinjaOne
- Usar políticas de dispositivo para restringir o permitir el acceso remoto
Preguntas frecuentes
¿Cómo puedes comprobar qué usuarios tienen acceso a Escritorio remoto?
Para comprobar qué usuarios tienen acceso por Remote Desktop Protocol, entra en Administración de equipos local y revisa la configuración. Así se hace:
- Usa el atajo Win + R y abre Ejecutar.
- Escribe lusrmgr.msc y pulsa Intro: accederás a la interfaz de Administración de equipos local.
- Después, despliega Usuarios y grupos locales.
- Haz clic en Grupos para ver qué grupos tienen acceso.
- Para comprobar qué usuarios tienen acceso, selecciona el grupo Usuarios de Escritorio remoto.
¿Puedes permitir que unos usuarios inicien sesión a través de Servicios de Escritorio remoto y bloquear a otros?
Sí. Con el Editor de directivas de grupo local puedes impedir que determinados usuarios y programas inicien sesión en Conexión a Escritorio remoto.
¿Por qué Escritorio remoto no está disponible en Windows Home?
Escritorio remoto solo está disponible en las ediciones Windows Pro y Windows Enterprise. Las ediciones Windows Home no incluyen la función RDP.
Las ediciones Windows Home no incorporan la funcionalidad de servidor RDP integrada.
¿Quitar a un usuario de Escritorio remoto le quita también el acceso local?
No. Quitar a un usuario del grupo Usuarios de Escritorio remoto no le quita el acceso local a su ordenador. Solo le revoca el acceso remoto, sin eliminar su capacidad de iniciar sesión en local.
¿Por qué permitir o impedir el inicio de sesión a través de Servicios de Escritorio remoto?
Hay muchas formas de revisar y ajustar la configuración de Escritorio remoto, incluida la de comprobar quién tiene acceso. Puedes usar la configuración del sistema de Windows, Administración de equipos o el Editor de directivas de grupo: todas ofrecen métodos distintos para gestionar el acceso por RDP. Además, es una forma excelente de controlar un PC de forma remota.
En definitiva, Escritorio remoto permite a los equipos de TI y a las organizaciones trabajar de forma fluida y productiva. Los usuarios pueden acceder a sus archivos de trabajo en remoto y ocuparse de sus tareas a distancia. Mientras tanto, los equipos de TI y de soporte pueden resolver incidencias en remoto cuando sea necesario. A la larga, tu equipo trabajará mejor si esta función forma parte del flujo de trabajo de tu organización.
