¿Cómo se configura y administra el acceso remoto en Windows Server?

En el servidor, abra el Panel de control, seleccione Sistema y seguridad y luego seleccione Firewall de Windows. En el panel izquierdo, seleccione Permitir aplicaciones a través del Firewall de Windows y luego seleccione Cambiar configuración. En la lista Permitir aplicaciones o funciones, busque Escritorio remoto y asegúrese de que esté seleccionado.

¿Cómo se administra de forma remota un servidor virtual?

Para administrar los hosts remotos de Hyper-V, habilite la administración remota tanto en el equipo local como en el host remoto. En Windows Server, abra Administrador del servidor >Servidor local>Administración remota y, después, haga clic en Permitir conexiones remotas a este equipo .

¿Cuál es la configuración del acceso remoto?

Configuración de acceso remoto significa un sistema o red que incluye al menos una puerta de enlace en comunicación con un dispositivo informático remoto (como un teléfono celular, tableta, computadora portátil, computadora de escritorio, computadora servidor u otro dispositivo similar) a través de Internet u otra red de área amplia. (WAN) utilizando el software de control del sistema.

¿Cómo configuro un servidor de acceso remoto en casa?

Abra el Administrador del servidor desde el menú Inicio. Haga clic en "Servidor local". La configuración predeterminada debe ser Escritorio remoto. Seleccione "Desactivado" para abrir la ventana Propiedades del sistema en la pestaña Remoto. Haga clic en "Permitir conexiones de escritorio remoto a esta computadora" en la ventana Propiedades del sistema.

¿Qué es administrador de conexiones de acceso remoto?

¿Qué es RDCMan? RDCMan (Remote Desktop Connection Manager o Administrador de Conexiones de Escritorio Remoto) es una herramienta gratuita de Microsoft que te ayuda a gestionar múltiples conexiones de PCs a distancia . Es como tener un control remoto para acceder a las computadoras.

¿Qué es el servidor de acceso remoto?

Los servidores remotos proporcionan acceso a objetos y datos compartidos de su organización . Un nivel de acceso de usuario depende del grupo de seguridad que el administrador asigne al nombre de usuario (ID de cliente) que el usuario utiliza para acceder al servidor remoto.

¿Qué es mejor VPN o escritorio remoto?

Una VPN le ofrece acceso seguro a todos los rincones de la internet, incluidas las páginas que están censuradas o restringidas de otras formas. Por otro lado, el único objetivo de un escritorio remoto es que usted tenga acceso a una computadora de forma remota para que pueda trabajar fácilmente desde casa u otro lugar.

¿Por qué no me puedo conectar a un escritorio remoto?

Puede haber diferentes razones por las que una conexión a escritorio remoto falla. En la mayoría de los casos, el servidor se apaga o no arrancó correctamente . Si la conexión no se estableció incluso después de unos minutos de espera, la causa puede ser un problema con la configuración de la red o el cortafuegos.

¿Cómo dar acceso remoto a un usuario?

Uso de la GUI Abra Configuración de Servicios de Escritorio remoto . En la carpeta Conexiones, haga clic con el botón derecho en RDP-Tcp. Seleccione Propiedades. En la pestaña Permisos , seleccione Agregar y agregue los usuarios y grupos deseados. Jul 17, 2023

¿Cómo configurar el enrutamiento en Windows Server 2012?

Haga clic derecho en el nombre del servidor y haga clic en Configurar y habilitar enrutamiento y acceso remoto . Aparece el Asistente de configuración del servidor de enrutamiento y acceso remoto. Haga clic en Siguiente. En la pantalla Configuración, seleccione Traducción de direcciones de red (NAT).

Configuración de la administración remota en el Administrador del servidor (2024)

Artículo
04/10/2023

Se aplica a: WindowsServer 2022, WindowsServer 2019, WindowsServer2016, WindowsServer2012R2 y WindowsServer 2012.

En Windows Server, puede usar el Administrador del servidor para realizar tareas de administración en servidores remotos. La administración remota está habilitada de manera predeterminada en los servidores que ejecutan Windows Server 2016. Para administrar un servidor de forma remota usando el Administrador del servidor, agregue el servidor al grupo de servidores del Administrador del servidor.

Puede usar el Administrador del servidor para administrar servidores remotos que ejecuten versiones anteriores de Windows Server, pero se requieren las siguientes actualizaciones para administrar completamente estos sistemas operativos antiguos.

Para administrar los servidores que ejecuten versiones de Windows Server anteriores a Windows Server 2016, instale el software y las actualizaciones siguientes para que las versiones anteriores de Windows Server se puedan administrar mediante el administrador del servidor en Windows Server 2016.

Sistema operativo	Requisitos de software	Facilidad de uso
Windows Server 2012 o Windows Server 2012 R2	- .NET Framework 4.6 - Windows Management Framework 5.0. El paquete de descarga de Windows Management Framework 5.0 actualiza los proveedores de Instrumental de administración de Windows (WMI) en Windows Server 2012 R2 , Windows Server 2012 y Windows Server 2008 R2 . Los proveedores de WMI actualizados dejan que el Administrador del servidor recopile información sobre los roles y las características que están instaladas en los servidores administrados. Hasta que se aplique la actualización, los servidores que ejecutan Windows Server 2012 R2 , Windows Server 2012 o Windows Server 2008 R2 tienen un estado de administración de No accesible. - La actualización de rendimiento asociada al artículo de Knowledge Base 2682011 ya no es necesaria en los servidores que ejecutan Windows Server 2012 R2 o Windows Server 2012.
Windows Server 2008 R2	- .NET Framework 4.5 - Windows Management Framework 4.0. El paquete de descarga de Windows Management Framework 4.0 actualiza los proveedores de Instrumental de administración de Windows (WMI) en Windows Server 2008 R2. Los proveedores de WMI actualizados dejan que el Administrador del servidor recopile información sobre los roles y las características que están instaladas en los servidores administrados. Hasta que se aplique la actualización, los servidores que ejecutan Windows Server 2008 R2 tienen un estado de capacidad de administración de No accesible. - La actualización de rendimiento asociada al artículo de Knowledge Base 2682011 permite Administrador del servidor recopilar datos de rendimiento de Windows Server 2008 R2.
Windows Server 2008	- .NET Framework 4 - Windows Management Framework 3.0 El paquete de descarga de Windows Management Framework 3.0 actualiza los proveedores de Instrumental de administración de Windows (WMI) de Windows Server 2008. Los proveedores de WMI actualizados dejan que el Administrador del servidor recopile información sobre los roles y las características que están instaladas en los servidores administrados. Hasta que se aplique la actualización, los servidores que ejecutan Windows Server 2008 tienen un estado de capacidad de administración de No accesible: compruebe que las versiones anteriores ejecutan Windows Management Framework 3.0. - La actualización de rendimiento asociada al artículo de Knowledge Base 2682011 permite Administrador del servidor recopilar datos de rendimiento de Windows Server 2008.

Para obtener información detallada sobre cómo agregar servidores que están en grupos de trabajo para administrar, o administrar servidores remotos desde un equipo de grupo de trabajo que está ejecutando el Administrador del servidor, consulte Agregar servidores al Administrador del servidor.

Habilitar o deshabilitar la administración remota

En Windows Server 2016, la administración remota está habilitada de forma predeterminada. Antes de poder conectarse a un equipo que esté ejecutando Windows Server 2016 de forma remota usando el Administrador del servidor, la administración remota del Administrador del servidor debe estar habilitada en el equipo de destino si ha sido deshabilitada. En los procedimientos de esta sección se describe cómo deshabilitar la administración remota y cómo volver a habilitarla si ha sido deshabilitada. En la consola del Administrador del servidor, el estado de la administración remota del servidor local se muestra en el área Propiedades de la página Servidor local.

Es posible que las cuentas de administrador local distintas de la cuenta predefinida de administrador no tengan derechos para administrar un servidor de forma remota, aunque la administración remota esté habilitada. El valor del registro LocalAccountTokenFilterPolicy del Control de cuentas de usuario (UAC) debe estar configurado para permitir que las cuentas locales del grupo Administradores diferentes a la cuenta predefinida de administrador puedan administrar el servidor de forma remota.

En Windows Server 2016, el Administrador del servidor se basa en la administración remota de Windows (WinRM) y en el modelo de objetos de componentes distribuidos (DCOM) para las comunicaciones remotas. La configuración que controla el cuadro de diálogo Configurar administración remota solo afecta a las partes del Administrador del servidor y Windows PowerShell que usan WinRM para las comunicaciones remotas. No afectan a las partes del Administrador del servidor que usan DCOM para las comunicaciones remotas. Por ejemplo, el Administrador del servidor usa WinRM para comunicarse con servidores remotos que ejecutan Windows Server 2016, Windows Server 2012 R2 o Windows Server 2012, pero usa DCOM para comunicarse con servidores que ejecutan Windows Server 2008 y Windows Server 2008 R2, pero que no tienen aplicadas las actualizaciones Windows Management Framework 4.0 o Windows Management Framework 3.0. Microsoft Management Console (MMC) y otras herramientas de administración de herencias que usan DCOM. Para más información sobre cómo cambiar esta configuración, consulta Para configurar MMC u otra herramienta de administración remota con DCOM, que aparece en este tema.

Nota

Los procedimientos que se describen en esta sección pueden realizarse solo en equipos que ejecuten Windows Server. No puede activar o desactivar la administración remota en un equipo que ejecuta Windows 10 mediante el uso de estos procedimientos, porque el sistema operativo del cliente no se puede administrar usando el Administrador del servidor.

Para habilitar la administración remota de WinRM, selecciona uno de los siguientes procedimientos
- Para configurar la administración remota del Administrador del servidor con la interfaz de Windows
- Para habilitar la administración remota del Administrador del servidor con Windows PowerShell
- Para habilitar la administración remota del Administrador del servidor con la línea de comandos
- Para habilitar la administración remota de Windows PowerShell y el Administrador del servidor en versiones anteriores de WindowsServer
Para desactivar la administración remota de WinRM y Administrador del servidor, seleccione uno de los siguientes procedimientos.
- Para deshabilitar la administración remota con la directiva de grupo
- Para deshabilitar la administración remota con un archivo de respuesta durante una instalación desatendida
Para configurar la administración remota con DCOM, vea Para configurar MMC u otra herramienta de administración remota con DCOM.

Para configurar la administración remota del Administrador del servidor con la interfaz de Windows

Nota
La configuración que se controla mediante el cuadro de diálogo Configurar administración remota no afecta a partes del Administrador del servidor que usan DCOM para las comunicaciones remotas.
En el equipo que desea administrar a distancia, abra el Administrador del servidor, si aún no lo ha hecho. En la barra de tareas de Windows, haga clic en Administrador del servidor. En la pantalla Inicio, haga clic en el icono Administrador del servidor.
En el área Propiedades de la página Servidores locales, haga clic en el valor con hipervínculo de la propiedad de Administración remota.
Realice una de las siguientes acciones y haga clic en Aceptar.
- Para evitar que este equipo se administre de forma remota con Administrador del servidor (o Windows PowerShell, si está instalado), desactive la casilla Habilitar administración remota de este servidor desde otros equipos.
- Para permitir la administración remota de este equipo con Administrador del servidor o Windows PowerShell, seleccione Habilitar administración remota de este servidor desde otros equipos.

Para habilitar la administración remota del Administrador del servidor con Windows PowerShell

En el equipo que desea administrar de forma remota, realice una de las siguientes acciones para abrir una sesión de Windows PowerShell con permisos de usuario elevados.
- En el escritorio de Windows, haga clic con el botón secundario en Windows PowerShell en la barra de tareas y, a continuación, haga clic en Ejecutar como administrador.
- En la pantalla Inicio de Windows, haga clic con el botón secundario en Windows PowerShell y, en la barra de la aplicación, haga clic en Ejecutar como administrador.
Escriba lo siguiente y presione Entrar para habilitar todas las excepciones de reglas de firewall necesarias:
Configure-SMremoting.exe -enable

Para habilitar la administración remota del Administrador del servidor con la línea de comandos

En el equipo que desee administrar de forma remota, abra una sesión de símbolo del sistema con permisos de usuario elevados. Para hacer esto, en la pantalla Inicio, escriba cmd, haga clic con el botón secundario en el icono Símbolo del sistema cuando se muestre en los resultados de Aplicaciones y, en la barra de la aplicación, haga clic en Ejecutar como administrador.
Ejecutar el siguiente archivo ejecutable.
%windir%\system32\Configure-SMremoting.exe
Realice una de las siguientes acciones:
- Para deshabilitar la administración remota, escriba Configure-SMremoting.exe -disable y presione Entrar.
- Para habilitar la administración remota, escriba Configure-SMremoting.exe -enable y presione Entrar.
- Para ver la configuración de administración remota actual, escriba Configure-SMremoting.exe -get y presione ENTRAR.

Para habilitar la administración remota de Windows PowerShell y el Administrador del servidor en versiones anteriores de Windows Server

Realice una de las siguientes acciones:
- Para habilitar la administración remota en servidores que ejecutan Windows Server 2012 , consulte Habilitar la administración remota del Administrador del servidor usando la interfaz de Windows en este tema.
- Para habilitar la administración remota en servidores que ejecutan Windows Server 2008 R2, consulte Administración remota con Administrador del servidor en la ayuda de Windows Server 2008 R2.
- Para habilitar la administración remota en los servidores que ejecutan Windows Server 2008, consulte Habilitar y usar comandos remotos en Windows PowerShell.

Para configurar MMC u otra herramienta de administración remota con DCOM

Realice una de las siguientes acciones para abrir el complemento Firewall de Windows con seguridad avanzada.
- En el área Propiedades de la página Servidor local del Administrador del servidor, haga clic en el valor de hipertexto de la propiedad Firewall de Windows y, después, haga clic en Configuración avanzada.
- En la pantalla Inicio, escriba WF.msc y haga clic en el mosaico del complemento cuando se muestra en los resultados de Aplicaciones.
En el panel de árbol, seleccione Reglas de entrada.
Compruebe que están habilitadas las excepciones a las siguientes reglas de firewall y que no hayan sido deshabilitadas por la configuración de la directiva de grupo. Si alguno no está habilitado, vaya al paso siguiente.
- COM+ Network Access (DCOM-In)
- Administración remota de registro de eventos (NP de entrada)
- Administración remota de registro de eventos (RPC)
- Administración remota de registro de eventos (RPC-EPMAP)
Haga clic con el botón secundario en las reglas que no están habilitadas y, a continuación, haga clic en Habilitar regla en el menú contextual.
Cierre el complemento Firewall de Windows con seguridad avanzada.

Para deshabilitar la administración remota con la directiva de grupo

Realice una de las siguientes acciones para abrir el Editor de directivas de grupo local.
- En un servidor que ejecute Windows Server 2016, Windows Server 2012 R2 o Windows Server 2012 , en la pantalla Inicio, escriba gpedit.msc y, después, haga clic en el icono gpedit cuando se muestre.
- En un servidor que ejecute Windows Server 2008 R2 o Windows Server 2008 , en el cuadro de diálogo Ejecutar, escriba gpedit.msc y pulse Entrar.
Abra Configuración del equipo\Plantillas administrativas\Componentes de Windows\Administración remota de Windows (WinRM)\Servicio WinRM.
En el panel de contenido, haga doble clic en Permitir la administración remota de servidores a través de WinRM.
En el cuadro de diálogo de la configuración de directiva Permitir la administración remota de servidores a través de WinRM, seleccione Deshabilitado para deshabilitar la administración remota. Haga clic en Aceptar para guardar los cambios y cerrar el cuadro de diálogo de la configuración de directiva.

Para deshabilitar la administración remota con un archivo de respuesta durante una instalación desatendida

Cree un archivo de respuesta de instalación desatendida para las instalaciones de Windows Server 2016 mediante el Administrador de imágenes de sistema de Windows(WindowsSIM). Para obtener más información sobre cómo crear un archivo de respuesta y usar Windows SIM, consulte ¿Qué es el Administrador de imágenes de sistema? y Paso a paso: implementación básica de Windows para profesionales de TI.
En el archivo de respuesta, busque la configuración Microsoft-Windows-Web-Services-for-Management-Core\EnableServerremoteManagement.
Para deshabilitar de manera predeterminada la administración remota del Administrador del servidor en todos los servidores a los que quiera aplicar el archivo de respuesta, establezca Microsoft-Windows-Web-Services-for-Management-Core \EnableServerremoteManagement en False.
Nota
Esta configuración deshabilita la administración remota como parte del proceso de instalación del sistema operativo. Si establece esta configuración, no impedirá que un administrador habilite la administración remota del Administrador del servidor en un servidor después de que finalice la instalación del sistema operativo. Los administradores pueden habilitar la administración remota del Administrador del servidor de nuevo mediante los pasos de Configurar la administración remota del Administrador del servidor con la interfaz de Windows o Para habilitar la administración remota del Administrador del servidor con Windows PowerShell incluidos en este tema.
Si deshabilita la administración remota de forma predeterminada como parte de una instalación desatendida y no la habilita en el servidor de nuevo tras la instalación, los servidores a los que se aplique este archivo de respuesta no se pueden administrar completamente mediante el Administrador del servidor. Los servidores que ejecutan Windows Server 2016, Windows Server 2012 R2 o Windows Server 2012 (y que tienen la administración remota deshabilitada de forma predeterminada) generan errores de estado de administración en la consola del Administrador del servidor después de agregarlos al grupo de servidores del Administrador del servidor.

Configuración del proceso de escucha de Administración remota de Windows (WinRM)

El Administrador del servidor se basa en la configuración predeterminada del proceso de escucha de WinRM en los servidores remotos que desea administrar. Si se ha modificado la configuración predeterminada del mecanismo de autenticación o del número de puerto del proceso de escucha de WinRM en un servidor remoto, el Administrador del servidor no podrá comunicarse con el servidor remoto.

En la lista siguiente se muestra la configuración predeterminada del proceso de escucha de WinRM para la administración con el Administrador del servidor.

El servicio WinRM se está ejecutando.
Se crea un proceso de escucha de WinRM para aceptar las solicitudes HTTP a través del número de puerto 5985.
El número de puerto 5985 está habilitado en la configuración del Firewall de Windows para permitir las solicitudes a través de WinRM.
Los tipos de autenticación Kerberos y Negotiate están habilitados.

El número de puerto predeterminado es 5985 para WinRM para comunicarse con un equipo remoto.

Para más información sobre cómo configurar la configuración del proceso de escucha de WinRM, escriba winrm help config y presione ENTRAR.

Vea también

Agregar servidores al Administrador del servidorWindows PowerShell: about_remote_Troubleshooting en Windows Server TechCenterDescripción del control de cuentas de usuario