Cómo habilitar el Escritorio Remoto en Windows Server 2022

Estado de soporte de Windows Server 2022 (octubre de 2026)

Windows Server 2022 llegó al final del soporte estándar el 13 de octubre de 2026 y permanece en soporte extendido hasta el 14 de octubre de 2031. Esto significa que Microsoft continúa proporcionando actualizaciones de seguridad, aunque el soporte estándar ha terminado. Los administradores aún pueden usar Remote Desktop en las instalaciones existentes de Windows Server 2022, siempre que mantengan controles de seguridad apropiados. Para nuevas implementaciones, vale la pena considerar Windows Server 2025.

Para las fechas de soporte oficial, consulte el Documentación del ciclo de vida de Microsoft Windows Server 2022 .

¿Por qué habilitar el acceso remoto en Windows Server 2022?

El Protocolo de Escritorio Remoto (RDP) es una herramienta poderosa para acceder a servidores Windows desde ubicaciones remotas. Permite a los administradores realizar mantenimiento del sistema, implementar aplicaciones y solucionar problemas sin acceso físico al servidor. Por defecto, el Escritorio Remoto está deshabilitado en Windows Server 2022 por razones de seguridad, lo que requiere una configuración deliberada para habilitar y asegurar la función.

RDP también simplifica la colaboración al permitir que los equipos de TI trabajen en el mismo entorno de servidor simultáneamente. Además, las empresas con fuerzas laborales distribuidas dependen de RDP para un acceso eficiente a sistemas centralizados, aumentando la productividad mientras reducen los costos de infraestructura.

¿Planeando un nuevo despliegue de Windows Server?

Windows Server 2022 seguirá siendo compatible hasta octubre de 2031, pero Windows Server 2025 es la versión más reciente del Canal de Servicio a Largo Plazo (LTSC). Para nuevas instalaciones, los equipos de TI deben evaluar Windows Server 2025 en función de la compatibilidad de aplicaciones, los requisitos de licencia y la planificación del soporte a largo plazo.

Si está implementando la versión más reciente, siga nuestra guía para habilitar Remote Desktop en Windows Server 2025 para los pasos de configuración correspondientes.

¿Cuáles son los métodos para habilitar el Escritorio Remoto?

Hay varias formas de habilitar el Escritorio Remoto en Windows Server 2022, dependiendo de sus preferencias administrativas. Para la administración remota estándar, puede habilitar RDP a través del Administrador del servidor o PowerShell sin instalar roles de servidor adicionales. Los Servicios de Escritorio Remoto (RDS) son una opción separada para las organizaciones que necesitan proporcionar a múltiples usuarios acceso a aplicaciones o escritorios publicados.

Habilitando el Escritorio Remoto a través del Administrador del Servidor (GUI)

Paso 1: Iniciar el Administrador del Servidor

El Administrador del Servidor es la interfaz predeterminada para gestionar roles y características de Windows Server. Ábrelo mediante:

• Haciendo clic en el menú de inicio y seleccionando Administrador del servidor.
• Alternativamente, utiliza la combinación de teclas Windows + R, escribe ServerManager y presiona Enter.

Paso 2: Acceder a la configuración del servidor local

Una vez en el Administrador del Servidor:

• Navega a la pestaña del Servidor Local en el menú de la izquierda.
• Localiza el estado de "Remote Desktop", que normalmente muestra "Deshabilitado."

Paso 3: Habilitar Remote Desktop

• Haga clic en "Deshabilitado" para abrir la ventana de Propiedades del sistema en la pestaña Remota.
• Seleccione Permitir conexiones remotas a este equipo.
• Para una mayor seguridad, marque la casilla de Autenticación a Nivel de Red (NLA), que requiere que los usuarios se autentiquen antes de acceder al servidor.

Paso 4: Configurar reglas de firewall

• Cuando se le solicite, permita que el Firewall de Windows Defender habilite las reglas necesarias de Escritorio Remoto.
• Verifique que el tráfico RDP esté permitido en el puerto TCP 3389 para los perfiles de red apropiados y las direcciones de origen de confianza.
• No exponga el puerto 3389 directamente a Internet público. Para conexiones remotas fuera de la red local, utilice una VPN segura o un Gateway de Escritorio Remoto (RD Gateway) en su lugar.

Paso 5: Agregar Usuarios Autorizados

• Por defecto, solo los administradores pueden conectarse. Haga clic en Seleccionar usuarios... para agregar cuentas que no sean de administrador.
• Utilice el cuadro de diálogo Agregar usuarios o grupos para especificar nombres de usuario o grupos.

Habilitando el Escritorio Remoto a través de PowerShell

Paso 1: Abra PowerShell como Administrador

• Utiliza el menú de inicio para buscar PowerShell.
• Haga clic derecho y seleccione Ejecutar como administrador.

Paso 2: Habilitar Escritorio Remoto a través del Registro

• Ejecute el siguiente comando para modificar la clave del registro que controla el acceso RDP:
• Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

Paso 3: Abra el puerto de firewall necesario

• Permitir el tráfico RDP a través del firewall con:
• Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

Paso 4: Probar conectividad

• Utilice las herramientas de red integradas de PowerShell para verificar:
• Test-NetConnection -NombreDeComputadora - Puerto 3389

¿Cuándo necesita servicios de escritorio remoto (RDS)?

Los Servicios de Escritorio Remoto (RDS) no son necesarios para las conexiones RDP administrativas estándar. Windows Server 2022 permite a los administradores habilitar el Escritorio Remoto directamente a través del Administrador del Servidor o PowerShell.

Sin embargo, las organizaciones que necesitan ofrecer aplicaciones de Windows o sesiones de escritorio compartidas a múltiples usuarios pueden requerir un despliegue de RDS. Esto implica instalar los roles de RDS apropiados, configurar la licencia de Escritorio Remoto con las Licencias de Acceso de Cliente requeridas (CAL de RDS) y gestionar el acceso de los usuarios a través de los componentes relevantes de RDS.

Para la administración básica del servidor, los métodos descritos anteriormente son suficientes.

¿Cómo puede asegurar el acceso remoto al escritorio?

Mientras habilita Protocolo de Escritorio Remoto (RDP) En Windows Server 2022 proporciona comodidad, también puede introducir vulnerabilidades de seguridad potenciales. Las amenazas cibernéticas como los ataques de fuerza bruta, el acceso no autorizado y el ransomware a menudo apuntan a configuraciones de RDP no seguras. Esta sección describe las mejores prácticas para asegurar su configuración de RDP y proteger su entorno de servidor.

Habilitar la Autenticación a Nivel de Red (NLA)

La autenticación a nivel de red (NLA) es una función de seguridad que requiere que los usuarios se autentiquen antes de que se establezca una sesión remota.

¿Por qué habilitar NLA?

• Minimiza la exposición al garantizar que solo los usuarios autorizados puedan conectarse al servidor.
• NLA reduce el riesgo de ataques de fuerza bruta al bloquear a los usuarios no autenticados de consumir recursos del servidor.

Cómo habilitar NLA

• En la ventana de Propiedades del sistema, en la pestaña Remota, marque la casilla para Permitir conexiones solo desde computadoras que ejecuten Escritorio remoto con Autenticación a nivel de red.
• Asegúrese de que los dispositivos del cliente admitan NLA para evitar problemas de compatibilidad.

Restringir el acceso de usuario

Limitar quién puede acceder al servidor a través de RDP es un paso crítico para asegurar su entorno.

Mejores prácticas para restricciones de usuarios

• Eliminar cuentas predeterminadas: desactive o cambie el nombre de la cuenta de Administrador predeterminada para dificultar que los atacantes adivinen las credenciales.
• Utilice el grupo de usuarios de Escritorio Remoto: Agregue usuarios o grupos específicos al grupo de usuarios de Escritorio Remoto. Evite otorgar acceso remoto a cuentas innecesarias.
• Auditar permisos de usuario: Revisar regularmente qué cuentas tienen acceso RDP y eliminar entradas obsoletas o no autorizadas.

Aplicar políticas de contraseñas seguras

Las contraseñas son la primera línea de defensa contra el acceso no autorizado. Las contraseñas débiles pueden comprometer incluso los sistemas más seguros.

Elementos Clave de una Política de Contraseñas Fuerte

• Longitud y complejidad: Requerir que las contraseñas tengan al menos 12 caracteres, incluyendo letras mayúsculas, letras minúsculas, números y caracteres especiales.
• Cambios de contraseña : Requerir restablecimientos de contraseña cuando las credenciales estén comprometidas o se sospeche que han sido expuestas, en lugar de imponer cambios automáticos cada 60–90 días sin un requisito de seguridad específico.
• Configuración de bloqueo de cuenta: Implementar el bloqueo de cuenta después de un cierto número de intentos de inicio de sesión fallidos para disuadir ataques de fuerza bruta.

Cómo configurar políticas

• Utilice la Política de Seguridad Local o la Política de Grupo para hacer cumplir las reglas de contraseña:
  • Navegue a Configuración del equipo > Configuración de Windows > Configuración de seguridad > Políticas de cuenta > Política de contraseñas.
  • Ajuste la configuración, como la longitud mínima de la contraseña, los requisitos de complejidad y los umbrales de bloqueo de cuentas, de acuerdo con las políticas de seguridad de su organización.

Restringir direcciones IP

Restringir el acceso RDP a rangos de IP conocidos limita los vectores de ataque potenciales.

Cómo restringir IPs

• Abrir el Firewall de Windows Defender con Seguridad Avanzada.
• Crear una regla de entrada para RDP ( puerto 3389 ):
  • Especifique que la regla se aplica solo al tráfico de rangos de IP de confianza.
  • Bloquear todo el tráfico entrante a RDP.

Beneficios de las restricciones de IP

• Reduce drásticamente la exposición a ataques de fuentes desconocidas.
• Proporciona una capa adicional de seguridad, especialmente cuando se combina con VPN.

Implementar Autenticación de Dos Factores (2FA)

La autenticación de dos factores añade una capa adicional de protección al requerir que los usuarios verifiquen su identidad con algo que saben (contraseña) y algo que tienen (por ejemplo, una aplicación móvil o un token de hardware).

Configuración de 2FA para RDP

• Utilice una solución de autenticación de dos factores compatible con RDP dedicada para agregar un paso de verificación adicional a las conexiones remotas.
• Para entornos basados en Microsoft, la autenticación multifactor de Microsoft Entra se puede integrar con los Servicios de Escritorio Remoto a través de RD Gateway, Network Policy Server (NPS) y la extensión NPS para Microsoft Entra ID. Microsoft Authenticator puede servir como un método de autenticación, pero no habilita MFA para conexiones RDP estándar por sí solo.

¿Por qué usar 2FA?

• Incluso si una contraseña se ve comprometida, 2FA previene el acceso no autorizado.
• Mejora significativamente la seguridad sin comprometer la comodidad del usuario.

Cómo ¿Puedes? ¿Probar y usar Remote Desktop?

Después de habilitar con éxito el Protocolo de Escritorio Remoto (RDP) en su Windows Server 2022, el siguiente paso crítico es probar la configuración. Esto asegura la conectividad y verifica que la configuración funcione como se espera. Además, entender cómo acceder al servidor desde varios dispositivos, independientemente del sistema operativo, es esencial para una experiencia de usuario sin interrupciones.

Prueba de conectividad

Probar la conexión asegura que el servicio RDP esté activo y accesible a través de la red.

Paso 1: Utilice la herramienta de conexión de escritorio remoto integrada

En una máquina con Windows:

• Abre la herramienta de Conexión a Escritorio Remoto presionando Windows + R, escribiendo mstsc y presionando Enter.
• Ingrese la dirección IP o el nombre del servidor en el campo Computadora.

Paso 2: Autenticar

• Ingrese el nombre de usuario y la contraseña de una cuenta autorizada para el acceso remoto.
• Si utiliza la Autenticación a Nivel de Red (NLA), asegúrese de que las credenciales coincidan con el nivel de seguridad requerido.

Paso 3: Prueba la conexión

• Haga clic en Conectar y verifique que la sesión de escritorio remoto se inicie sin errores.
• Soluciona problemas de conectividad revisando el firewall, las configuraciones de red o el estado del servidor.

Accediendo desde Diferentes Plataformas

Una vez que el Escritorio Remoto está habilitado en Windows Server 2022, los administradores pueden conectarse desde Windows, macOS, Linux y dispositivos móviles. El cliente apropiado depende del sistema operativo.

Windows: Conexión de Escritorio Remoto o Aplicación de Windows

Windows incluye el integrado Conexión de Escritorio Remoto cliente ( mstsc ), que sigue siendo una opción sencilla para conectarse directamente a Windows Server 2022.

• Presione Windows + R, escriba mstsc Welcome to our website where you can find a wide range of software products for your business needs.
• Ingrese el nombre de host o la dirección IP del servidor.
• Seleccione Conectar y autentíquese utilizando una cuenta autorizada.

Microsoft también ofrece Aplicación de Windows , que reemplaza varias aplicaciones antiguas de Escritorio Remoto. Sin embargo, la aplicación de Windows en Windows no admite actualmente todos los escenarios de conexión de Servicios de Escritorio Remoto tradicionales. El cliente de Conexión de Escritorio Remoto integrado sigue siendo apropiado para el acceso administrativo directo por RDP.

macOS: Aplicación de Windows

Aplicación de Windows reemplaza la antigua aplicación de Escritorio Remoto de Microsoft en macOS.

• Descargar la aplicación de Windows desde la Mac App Store.
• Abre la aplicación y selecciona Agregar PC.
• Ingrese el nombre del host o la dirección IP del servidor Windows 2022.
• Configurar la configuración de pantalla, credenciales y otras preferencias según sea necesario.
• Abre la conexión guardada para acceder al servidor.

Linux: Clientes RDP como Remmina

Los usuarios de Linux pueden seguir utilizando clientes compatibles con RDP como Remmina.

• Instala Remmina a través del gestor de paquetes de la distribución.
• Cree una conexión utilizando el protocolo RDP.
• Ingrese el nombre del host o la dirección IP del servidor y las credenciales autorizadas.
• Conéctese al escritorio remoto.

Dispositivos móviles: aplicación de Windows para iOS y Android

Microsoft's Aplicación de Windows está disponible para iOS, iPadOS y Android, reemplazando las antiguas aplicaciones de Microsoft Remote Desktop.

En iOS o iPadOS, instala la aplicación de Windows desde la App Store. En Android, descárgala desde Google Play.

Abre la aplicación, añade una conexión de PC, ingresa los detalles del servidor y autentícate utilizando una cuenta con permisos de Escritorio Remoto.

Solución de problemas comunes

Errores de conectividad

• Verifica que el puerto 3389 esté abierto en el firewall.
• Confirme que el servidor es accesible mediante una prueba de ping desde el dispositivo cliente.

Fallas de autenticación

• Verifique que el nombre de usuario y la contraseña sean correctos.
• Asegúrese de que la cuenta de usuario esté en el grupo de Usuarios de Escritorio Remoto.

Rendimiento de la sesión

• Reduce la resolución de pantalla o desactiva las funciones que consumen muchos recursos (por ejemplo, efectos visuales) para mejorar el rendimiento en conexiones de baja capacidad.

Explorar Acceso Remoto Avanzado con TSplus

Para profesionales de TI que buscan soluciones avanzadas, TSplus Acceso Remoto ofrece una funcionalidad inigualable. Desde habilitar múltiples conexiones concurrentes hasta la publicación de aplicaciones sin problemas y características de seguridad mejoradas, TSplus está diseñado para satisfacer las demandas de los entornos de TI modernos. Optimiza la gestión de tu escritorio remoto hoy visitando TSplus .

Conclusión

Habilitar el Escritorio Remoto en Windows Server 2022 es una habilidad crítica para los administradores de TI, asegurando una gestión y colaboración remota eficientes. Esta guía te ha mostrado múltiples métodos para habilitar RDP, asegurar su uso y optimizarlo para entornos profesionales. Con configuraciones robustas y prácticas de seguridad, el Escritorio Remoto puede transformar la gestión de servidores al proporcionar accesibilidad y eficiencia.