Escritorio REmoto

24/04/2008 - 08:52 por msnews.micrsoft.com | Informe spam
Como puedo Habilitar Escritorio Remoto en clientes XP mediante directiva de
Active Directory?
Gracias.,

Preguntas similare

Leer las respuestas

#1 Desiderio Ondo.
24/04/2008 - 09:55 | Informe spam
Hola, Nsnews:

Por defecto, el servicio de Escritorio Remoto suele estar habilitado en los
PC's
clientes, de modo que cualquier usuario puede ejecutar el comando "MSTSC"
(sin comillas) para acceder a cualquier otra máquina. Ahora bien, si lo que te
refieres es que sea la propia estación cliente accesible por TS, recomiendo
que
uses cualquiera de los métodos que te indico a continuación:

METODO 1 => Habilita la casilla de verificación "Permitir que los
usuarios..." que
hallarás en la solapa "Conexiones remotas" de las propieades de Mi PC.
Recuerda
que para que X <USER> pueda conectarse, es imperativo que sea miembro del
grupo local de "Usuarios de acceso remoto".

METODO 2 => Por GPO. Lo primero, por supuesto es asegurarte que desde tu
consola DSA.msc de tu <DC> tengas correctamente asignado en una OU el objeto
de cuenta de usuario (y personalmente te recomiendo tambien la el objeto de la
cuenta de equipo que corresponda) al que quieras asignar. Accede al editor GPO
de tu dominio (si ya tienes implementado GPMC, bastaría con "ejecutar =>
gpmc.msc") y desde la consola de edición GPO, en la ruta "Conf. del equipo =>
Plantillas admin. => Comp. de Windows => Terminal services" hallarás una
directiva de nombre "Permitir que los usuarios se conecten de forma remota
utilizando servicios de Terminal Server".

Ahora bien, como tercera opción existe el hecho de controlar por GPO que tal
<USER> pueda o no hacer uso del servicio de Escritorio remoto. Para ello, en
el propio editor GPO, accede a la ruta "Conf. de equipo => Conf. de Windows
=> Conf. de seguridad => Servicios del sistema", donde hallarás uno de nombre
"Servicios de Terminal Server" que puedes decidir qué modo de inicio quieres
que tenga. Que conste: NO te lo recomiendo, pero si lo deshabilitas, NO
tendrían
acceso al servicio TS.
·
Confío haberte servido de "alluda"
==Desiderio Ondo | Ing. en Informática.
MCSA | MCSE Windows Server 2K3.
http://pantuflo.escet.urjc.es/~desitech


"msnews.micrsoft.com" wrote:

Como puedo Habilitar Escritorio Remoto en clientes XP mediante directiva de
Active Directory?
Gracias.,



Respuesta Responder a este mensaje
#2 msnews.micrsoft.com
24/04/2008 - 10:46 | Informe spam
Agradezco mucho tu explicación... pero, perdona mi ignorancia,,, no acabo de
enterlo muy bien.
Si lo que quiero es que mediante un usuario determinado pueda acceder a
cualquier ordenador de la empresa por escritorio remoto (solo con ese
usuario) ¿qué opción es la que debo utilizar?
En mi DC tengo OU según el departamento en que trabajan, ¿tendría que
hacerla en la politica genral para ser en todos?

Gracias.,

"Desiderio Ondo." escribió en el
mensaje news:
Hola, Nsnews:

Por defecto, el servicio de Escritorio Remoto suele estar habilitado en
los
PC's
clientes, de modo que cualquier usuario puede ejecutar el comando "MSTSC"
(sin comillas) para acceder a cualquier otra máquina. Ahora bien, si lo
que te
refieres es que sea la propia estación cliente accesible por TS,
recomiendo
que
uses cualquiera de los métodos que te indico a continuación:

METODO 1 => Habilita la casilla de verificación "Permitir que los
usuarios..." que
hallarás en la solapa "Conexiones remotas" de las propieades de Mi PC.
Recuerda
que para que X <USER> pueda conectarse, es imperativo que sea miembro del
grupo local de "Usuarios de acceso remoto".

METODO 2 => Por GPO. Lo primero, por supuesto es asegurarte que desde tu
consola DSA.msc de tu <DC> tengas correctamente asignado en una OU el
objeto
de cuenta de usuario (y personalmente te recomiendo tambien la el objeto
de la
cuenta de equipo que corresponda) al que quieras asignar. Accede al editor
GPO
de tu dominio (si ya tienes implementado GPMC, bastaría con "ejecutar =>
gpmc.msc") y desde la consola de edición GPO, en la ruta "Conf. del equipo
=>
Plantillas admin. => Comp. de Windows => Terminal services" hallarás una
directiva de nombre "Permitir que los usuarios se conecten de forma remota
utilizando servicios de Terminal Server".

Ahora bien, como tercera opción existe el hecho de controlar por GPO que
tal
<USER> pueda o no hacer uso del servicio de Escritorio remoto. Para ello,
en
el propio editor GPO, accede a la ruta "Conf. de equipo => Conf. de
Windows
=> Conf. de seguridad => Servicios del sistema", donde hallarás uno de
nombre
"Servicios de Terminal Server" que puedes decidir qué modo de inicio
quieres
que tenga. Que conste: NO te lo recomiendo, pero si lo deshabilitas, NO
tendrían
acceso al servicio TS.
·
Confío haberte servido de "alluda"
==> Desiderio Ondo | Ing. en Informática.
MCSA | MCSE Windows Server 2K3.
http://pantuflo.escet.urjc.es/~desitech


"msnews.micrsoft.com" wrote:

Como puedo Habilitar Escritorio Remoto en clientes XP mediante directiva
de
Active Directory?
Gracias.,



Respuesta Responder a este mensaje
#3 Desiderio Ondo.
24/04/2008 - 11:38 | Informe spam
Hola, Msnews:

Tranquilo, nadie nace sabiendo... y yo soy uno de los que más se equivocan.
Respondiendo a tu pregunta, te recomiendo que lo hagas directamente en el
"Default domain policy", aunque personalmente preferiría que lo aplicaras a
GPO's particulares que apliques a cada OU (es pesado, pero imagina que el
día de mañana, el "boss" te indica que <USER> X no tenga dicho privilegio...

Después de todo, como reconozco que explpico fatal las cosas, casi te sugiero
que le eches un vistazo a:

Características y configuración del escritorio remoto
http://www.microsoft.com/spain/wind...intro.mspx
·
Confío haberte servido de "alluda"
==Desiderio Ondo | Ing. en Informática.
MCSA | MCSE Windows Server 2K3.
http://pantuflo.escet.urjc.es/~desitech


"msnews.micrsoft.com" wrote:

Agradezco mucho tu explicación... pero, perdona mi ignorancia,,, no acabo de
enterlo muy bien.
Si lo que quiero es que mediante un usuario determinado pueda acceder a
cualquier ordenador de la empresa por escritorio remoto (solo con ese
usuario) ¿qué opción es la que debo utilizar?
En mi DC tengo OU según el departamento en que trabajan, ¿tendría que
hacerla en la politica genral para ser en todos?

Gracias.,

"Desiderio Ondo." escribió en el
mensaje news:
> Hola, Nsnews:
>
> Por defecto, el servicio de Escritorio Remoto suele estar habilitado en
> los
> PC's
> clientes, de modo que cualquier usuario puede ejecutar el comando "MSTSC"
> (sin comillas) para acceder a cualquier otra máquina. Ahora bien, si lo
> que te
> refieres es que sea la propia estación cliente accesible por TS,
> recomiendo
> que
> uses cualquiera de los métodos que te indico a continuación:
>
> METODO 1 => Habilita la casilla de verificación "Permitir que los
> usuarios..." que
> hallarás en la solapa "Conexiones remotas" de las propieades de Mi PC.
> Recuerda
> que para que X <USER> pueda conectarse, es imperativo que sea miembro del
> grupo local de "Usuarios de acceso remoto".
>
> METODO 2 => Por GPO. Lo primero, por supuesto es asegurarte que desde tu
> consola DSA.msc de tu <DC> tengas correctamente asignado en una OU el
> objeto
> de cuenta de usuario (y personalmente te recomiendo tambien la el objeto
> de la
> cuenta de equipo que corresponda) al que quieras asignar. Accede al editor
> GPO
> de tu dominio (si ya tienes implementado GPMC, bastaría con "ejecutar =>
> gpmc.msc") y desde la consola de edición GPO, en la ruta "Conf. del equipo
> =>
> Plantillas admin. => Comp. de Windows => Terminal services" hallarás una
> directiva de nombre "Permitir que los usuarios se conecten de forma remota
> utilizando servicios de Terminal Server".
>
> Ahora bien, como tercera opción existe el hecho de controlar por GPO que
> tal
> <USER> pueda o no hacer uso del servicio de Escritorio remoto. Para ello,
> en
> el propio editor GPO, accede a la ruta "Conf. de equipo => Conf. de
> Windows
> => Conf. de seguridad => Servicios del sistema", donde hallarás uno de
> nombre
> "Servicios de Terminal Server" que puedes decidir qué modo de inicio
> quieres
> que tenga. Que conste: NO te lo recomiendo, pero si lo deshabilitas, NO
> tendrían
> acceso al servicio TS.
> ·
> Confío haberte servido de "alluda"
> ==> > Desiderio Ondo | Ing. en Informática.
> MCSA | MCSE Windows Server 2K3.
> http://pantuflo.escet.urjc.es/~desitech
>
>
> "msnews.micrsoft.com" wrote:
>
>> Como puedo Habilitar Escritorio Remoto en clientes XP mediante directiva
>> de
>> Active Directory?
>> Gracias.,
>>
>>
>>



Respuesta Responder a este mensaje
#4 Guilermo Delprato [MS-MVP]
24/04/2008 - 14:14 | Informe spam
Si las máquinas a las que quieres acceder son servidores, puedes entrar por
escritorio remoto, ya sea en una sesión virtual, o tomando la propia
consola.

Pero si los clientes son XP, entonces no hay sesiones virtuales y sólo está
la consola. Si te conectas tú a la consola, desconectas a la persona que
está trabajando

Si es para soporte de usuarios hay otra opción diseñada para lo que
necesitas, busca en la propia ayuda de Windows por "Asistencia Remota" que
no es lo mismo que Escritorio Remoto


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no
otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights.
You assume all risk for your use.



"msnews.micrsoft.com" wrote in message
news:%
Agradezco mucho tu explicación... pero, perdona mi ignorancia,,, no acabo
de enterlo muy bien.
Si lo que quiero es que mediante un usuario determinado pueda acceder a
cualquier ordenador de la empresa por escritorio remoto (solo con ese
usuario) ¿qué opción es la que debo utilizar?
En mi DC tengo OU según el departamento en que trabajan, ¿tendría que
hacerla en la politica genral para ser en todos?

Gracias.,

"Desiderio Ondo." escribió en el
mensaje news:
Hola, Nsnews:

Por defecto, el servicio de Escritorio Remoto suele estar habilitado en
los
PC's
clientes, de modo que cualquier usuario puede ejecutar el comando "MSTSC"
(sin comillas) para acceder a cualquier otra máquina. Ahora bien, si lo
que te
refieres es que sea la propia estación cliente accesible por TS,
recomiendo
que
uses cualquiera de los métodos que te indico a continuación:

METODO 1 => Habilita la casilla de verificación "Permitir que los
usuarios..." que
hallarás en la solapa "Conexiones remotas" de las propieades de Mi PC.
Recuerda
que para que X <USER> pueda conectarse, es imperativo que sea miembro del
grupo local de "Usuarios de acceso remoto".

METODO 2 => Por GPO. Lo primero, por supuesto es asegurarte que desde tu
consola DSA.msc de tu <DC> tengas correctamente asignado en una OU el
objeto
de cuenta de usuario (y personalmente te recomiendo tambien la el objeto
de la
cuenta de equipo que corresponda) al que quieras asignar. Accede al
editor GPO
de tu dominio (si ya tienes implementado GPMC, bastaría con "ejecutar =>
gpmc.msc") y desde la consola de edición GPO, en la ruta "Conf. del
equipo =>
Plantillas admin. => Comp. de Windows => Terminal services" hallarás una
directiva de nombre "Permitir que los usuarios se conecten de forma
remota
utilizando servicios de Terminal Server".

Ahora bien, como tercera opción existe el hecho de controlar por GPO que
tal
<USER> pueda o no hacer uso del servicio de Escritorio remoto. Para ello,
en
el propio editor GPO, accede a la ruta "Conf. de equipo => Conf. de
Windows
=> Conf. de seguridad => Servicios del sistema", donde hallarás uno de
nombre
"Servicios de Terminal Server" que puedes decidir qué modo de inicio
quieres
que tenga. Que conste: NO te lo recomiendo, pero si lo deshabilitas, NO
tendrían
acceso al servicio TS.
·
Confío haberte servido de "alluda"
==>> Desiderio Ondo | Ing. en Informática.
MCSA | MCSE Windows Server 2K3.
http://pantuflo.escet.urjc.es/~desitech


"msnews.micrsoft.com" wrote:

Como puedo Habilitar Escritorio Remoto en clientes XP mediante directiva
de
Active Directory?
Gracias.,









email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida