escritorio remoto windows server 2012

2015

INGENIERIA EN SISTEMAS COMPUTACIONALES

INTENGRANTES:

Brayan Antonio Alcantara Ortega

Sergio Armando Pérez Páez

Adán Gómez Cañedo Corte

Carlos Aguirre Rodríguez

Administración de servidores

PROFA: ING. Martha morales huerta

Escritorio Remoto

Escritorio Remoto - Brayan 2

ÍNDICE

INRODUCCIÓN ......................................................................................................................................... 3

OBJETIVOS ............................................................................................................................................... 3

DESARROLLO ........................................................................................................................................... 4

Agregar rol de Escritorio remoto ........................................................................................................... 4

Crear usuarios en Active Directory ...................................................................................................... 10

Asignar privilegios a los usuarios ......................................................................................................... 13

Habilitar el servicio de Escritorio remoto ............................................................................................. 20

Agregar usuarios para usar el Escritorio remoto .................................................................................. 20

Prueba de Escritorio remoto con diferentes clientes ............................................................................ 22

CONCLUSIONES ...................................................................................................................................... 31


INRODUCCIÓN

Un escritorio remoto es una tecnología que permite a un usuario trabajar en una computadora a través de

su escritorio gráfico desde otro dispositivo terminal ubicado en otro sitio.

Escritorio remoto también nos permite acceder a distintas computadoras no sólo de manera local sino

incluso gracias a internet con diferentes PC.

En el sentido de conectarlo a un servidor o en una empresa esto hace posible poder comunicar con el

servidor de manera remota a larga distancia pero teniendo en cuenta que podemos usar diferentes usuarios

para acceder al mismo.

OBJETIVOS

Demostrar los diferentes privilegios que pueden tener cuentas de usuario al intentar entrar en el Escritorio

remoto.

https://es.wikipedia.org/wiki/Computadora

https://es.wikipedia.org/wiki/Terminal_de_computadora


DESARROLLO

Agregar rol de Escritorio remoto Para empezar a crear el Escritorio remoto así como sus características y roles adicionales es necesario que en

el Administrador del Servidor nos vayamos a la parte de Agregar roles y características.

De ahí nos vamos a Rol de servidor, para esto yo recomiendo que instalemos los siguientes roles y las siguientes

características para un mejor funcionamiento:

Acceso remoto: Con este rol podremos controlar remotamente con certificaciones.

Nos saldrá esta ventana de si queremos instalar ciertas características que necesita este rol para que funcione

de manera más óptima.


Damos clic en Agregar características. Después damos clic en Servicios de Escritorio remoto.

Por último la característica de Servidor Telnet con este nos podremos conectar desde consola de igual manera

y no sólo gráficamte.


Una ventana nos aparecerá con las indicaciones de lo que estamos instalando así como de algunas cosas de

sus complementos. Una vez leídos y asegurados que ya estamos listos damos clic en Siguiente.

El asistente nos pedirá automáticamente que agreguemos sus características adicionales que requiera para

que este rol funcione bien.


Para el acceso remoto instalaremos de igual manera algunos roles extras:

Acceso web a Escritorio remoto, Agente de conexión a Escritorio remoto, Host de sesión de Escritorio remoto.

Al menos con esas podemos hacer que el rol de Escritorio remoto funcione de manera adecuada.

Al igual que con ciertos roles como hemos visto nos mostrará esta ventana en la cual nos pide que agreguemos

ciertas características que sirven como complemento para que el rol funcione de manera correcta, entre otras

cosas.


Nos debe quedar así de seleccionadas estas opciones:

Al igual que con ciertos roles nos da una breve información de lo que estamos instalando.


Por último tenemos que marcar la casilla de reiniciar automáticamente ya que la característica de Escritorio

remoto si requiere que se reinicie la máquina para guardar todo lo que instalaremos. Por último hay que dar

en Instalar para que nos instale todo lo que hemos puesto y en la parte del recuadro nos muestra una breve

información de todos los roles y características que se instalarán.

Una vez demos clic en Instalar nos aparecerá en la misma ventana la siguiente información:


Crear usuarios en Active Directory Vamos a hacer una conexión remota desde nuestro cliente al servidor sin embargo con 3 diferentes clientes

no directamente con la sesión de nuestro usuario de DHCP, esto es, crearemos 3 cuentas con diferentes niveles

(Administrador, Usuario estándar e Invitado).

Para hacer todo esto comenzaremos por crear nuestros 3 usuarios. Para ello nos vamos a Usuarios y equipos

de Active Directory en la pestaña Herramientas del Administrador de Servidor.

Para que nos abra la siguiente ventana. Desplegaremos el nombre de nuestro dominio en este caso iron.com

Ahora nos vamos a la carpeta que dice Users y damos clic derecho sobre esta y a continuación en Nuevo y

después en Usuario para empezar a crear los usuarios.


Nos abrirá un pequeño Asistente que se encargará de ayudarnos a crear el nuevo usuario. Nos pedirá ciertas

cosas como Nombre de pila, Apellidos, el Nombre completo se llena automáticamente con los dos primeros,

Nombre de usuario (importante) y en sobre que dominio se encuentra esta cuenta.

Después nos pide que le asignemos una contraseña y opcionalmente podemos marcar la casilla para que exija

al usuario que cambie la contraseña.


Por último nos da una información breve del nuevo usuario que estamos creando para dar en Finalizar.

Haremos los mismos pasos para crear 2 usuarios más. Al final nos debe quedar algo como esto:

No le modificaremos nada en esta parte, únicamente abrimos esta herramienta para crear las cuentas,

posteriormente pasaremos a asignarle los privilegios a cada uno de ellos. Ya podemos cerrar esta herramienta.


Asignar privilegios a los usuarios Para asignarles privilegios a cada uno de ellos ejecutamos el siguiente comando en el ejecutable presionando

Ctrl + R y escribimos control panel.

Nos abrirá el panel de control y nos iremos al siguiente icono:

Le daremos clic en Cambiar tipo de cuenta para que nos abra la siguiente venta.


Aquí nos encargaremos de administrar los privilegios de las cuentas con sólo dar en Agregar…

Al dar clic ahí nos abrirá esta venta en dónde escribiremos el nombre del usuario y a que dominio pertenece,

si no sabemos muy bien estos campos podemos poner en el botón Examinar…

Ese botón nos abre esta ventana ahora lo que resta es poner el nombre o algún indicio de nuestro usuario

para que nos busque dentro del dominio alguna coincidencia. Con un poco que escribamos nos lo ha completa

o basta con dar clic en Comprobar nombres para que nos muestre los indicios.


Una vez demos clic en Aceptar ya nos pondrá automáticamente lo que necesitábamos en los campos. Damos

clic en Siguiente.

Al hacer esto nos aparecen estos 3 tipos de niveles de cuentas de usuario que podemos asignarle, como

podemos observar cada uno tiene su respectiva información sobre qué tantos privilegios contienen uno de

otros.


Como podemos observar al usuario Brayan se le asignó el privilegio de Administrador.

Como podemos observar nuestro usuario ya fue agregado a la ventana principal.


Haremos lo mismo con cada uno de los demás usuarios pero a cada uno con diferentes privilegios, por ejemplo

a Karla o a Carlos darle uno el privilegio de un usuario Estándar y otro de Invitado.

Por ejemplo agregaremos al usuario Karla:

A ella le pondremos una cuenta de tipo Estándar.


Ahora sólo resta dar el Aceptar.

Por último al usuario Carlos:


A este cambiará un poco ya que le daremos el tipo de cuenta Invitado.

Al terminar nos debe quedar algo así ya agregado los 3 usuarios.


Habilitar el servicio de Escritorio remoto Nos iremos a la pestaña de Servidor local y en la parte de la derecha notaremos que tenemos una opción

llamada Escritorio remoto en la cual se encuentra deshabilitada, le daremos clic ahí para habilitarla.

Nos abrirá la siguiente ventana:

Agregar usuarios para usar el Escritorio remoto Por defecto nos marca la casilla No permitir conexiones remotas a este equipo y por eso no podremos

conectarnos aunque quisiéramos así que hay que marcar la siguiente casilla y ahora seleccionaremos el botón

Seleccionar usuarios esto es, para seleccionar los usuarios que podrán conectarse a nuestro Servidor.


Nos abrirá la siguiente ventana en dónde agregaremos a los usuarios dando clic en Agregar…

Al igual que con anteriores ventanas los agregaremos buscándolos o bien colocando todo lo que nos pide

introduciendo un indicio.

Al final nos debe quedar de la siguiente manera:


Prueba de Escritorio remoto con diferentes clientes Ahora del lado del cliente iniciaremos sesión con nuestro primer cliente Administrador que era Brayan. Como

desactive la casilla que me pidiera cambiar la contraseña entrará automáticamente.

Empezará con todos los preparativos:

Al final entrará como un usuario cualquiera.


No hay que preocuparnos por unirlo al dominio y demás como sabemos si ya hicimos bien todo esto ya estará

conectado automáticamente al mismo. Lo que sigue es dar clic en Inicio luego en Conexión a Escritorio remoto.

Nos abre la siguiente ventana en la cual escribiremos la dirección IP de nuestro Servidor en este caso 10.0.0.2:


Una vez hecho esto nos pide que pongamos la contraseña de nuestro usuario, por defecto ya se conectará con

Brayan, sin embargo, podemos iniciar con otra sesión. Damos en Aceptar.

Nos aparecerá este mensaje:

Después nos muestra este mensaje que nos advierte que la cuenta de usuario no está registrada o comprobada

por ningún medio y esto puede poner en riesgo el Escritorio remoto que este controle.


Después de un momento nos dejará entrar sin problemas con Brayan:

El entorno del escritorio al pertenecer al grupo Administrador este puede controlar lo mismo que si

iniciáramos sesión con el Administrador.


Ahora haremos el mismo procedimiento pero con el usuario Karla. Daremos clic en cerrar luego en Cerrar

sesión:

Algo así nos debe quedar. Después abrimos Conexión a Escritorio remoto.


Volvemos a escribir la dirección IP del servidor:

Ponemos su contraseña:

Igual nos muestra una ventana con un mensaje que se está conectando.


Al igual que con la anterior cuenta nos aparece un mensaje de que puede estar en riesgo el equipo que se está

haciendo conexión remota.

Una vez conectado esta será la forma en que visualizaremos el escritorio:


Como podemos observar el Administrador del Servidor así como Power Shell han desaparecido pues no

podemos hacer configuraciones demasiado importantes. Si nos vamos al Inicio de igual manera habrá

desaparecido.

Si vemos en el lado superior izquierdo ya aparece el nombre de nuestro usuario nuevo y ya no del

Administrador.

Por último iniciaremos sesión con Carlos y en este ya que es invitado ni siquiera podrá iniciar sesión en nuestro

Servidor ya que carece de los privilegios necesarios.


Pero igual haremos lo mismo iniciando sesión en nuestra máquina cliente y después en podremos su

contraseña:

Nos aparecerá la venta que nos indica que se está conectando:

Después la ventana que nos dice que puede no ser segura esta conexión:


Cuando intentemos ingresar nos debe aparecer un error de que tenemos una cuenta de invitado esto quiere

decir, que no tenemos los derechos suficientes para poder conectar de manera remota al servidor:

CONCLUSIONES

Como podemos observar el usar diferentes cuentas a cada una asignarles un privilegio distinto es necesario

pues podemos tener un mejor control y flujo de datos así como una excelente protección ante nuestro servidor

de cualquier usuario que quiera iniciar remotamente nuestro Servidor.

escritorio remoto windows server 2012

Engineering