Escritorio Remoto en Windows XP Profesional y 2003 Server

La activación de este servicio nos permitirá controlar un PC remotamente, siendo posible hacerlo tanto desde la red local como desde Internet. Para ello debemos disponer en el ordenador que queramos controlar del sistema operativo Windows XP Profesional o Windows 2003 Server.

En primer lugar debemos iniciar sesión como administrador o como uno de los miembros del grupo de administradores. Iremos a Inicio, Panel de Control.

Elegiremos Sistema, y dentro del cuadro de Propiedades del sistema, la pestaña Remoto.

Para activar el servicio, marcaremos la casilla Permitir que los usuarios se conecten de manera remota a este equipo y pulsaremos el botón Aplicar. Ahora pulsamos en el botón Seleccionar usuarios remotos…

Los administradores del equipo podrán conectarse sin necesidad de incluirlos en la lista. Si queremos autorizar a otros usuarios que no sean administradores, deberemos añadirlos mediante el botónAgregar… La administración general de usuarios del equipo y la asignación de permisos se realiza en Panel de control, Cuentas de usuarios.

En principio, el equipo ya estaría dispuesto para ser administrado remotamente desde la red local. Habrá que revisar los firewall que pudiéramos tener instalados para permitir que se ejecute el servicio Escritorio remoto, para lo cual tendremos que liberar el acceso por el puerto 3389 TCP.

Para poder hacer lo mismo desde Internet si tenemos router (si usamos modem no habría que hacer nada más), tendríamos que «abrir» el puerto 3389 TCP a la dirección IP del PC que queramos controlar.

NOTAS IMPORTANTES:

Debemos mucho cuidado a la hora de establecer los permisos y usuarios que tendrán acceso a la administración remota. Las contraseñas deben ser seguras: superiores a 8 caracteres y ser una combinación aleatoria de mayúsculas, minúsculas y números, por ejemplo: 1EdsR4TY.
No debe quedar ningún administrador del sistema sin contraseña o con contraseñas evidentes. En Windows XP Profesional, siempre hay un administrador por defecto desde la instalación del sistema operativo. En un determinado momento de la instalación se pide que se introduzca contraseña para el usuario Administrador:

Si hemos dejado esos campos en blanco, habrá un usuario llamado Administrador que tiene acceso con permisos totales al equipo y sin contraseña. Sería bueno tapar ese agujero antes de activar el escritorio remoto desde Internet.

También existe la posibilidad de ejecutar Escritorio remoto a través de una VPN, lo que permitiría establecer más opciones de seguridad.

CONFIGURACIÓN DE LOS CLIENTES.

Según Microsotf, el software de cliente Conexión a Escritorio remoto puede ejecutarse en todos los sistema Windows, aunque en los equipos con Windows 95, Windows 98, Windows Me, Windows NT 4.0 o Windows 2000 hay que instalarlo desde el CD de instalación de Windows XP Professional o Windows XP Home Edition, en los que viene instalado de forma predeterminada (en Windows 2003 Server también).

Una vez dispongamos en nuestro ordenador del software cliente, para ejecutarlo tendremos que buscarlo en Inicio, Programas, Accesorios, Comunicaciones, Conexión a escritorio remoto. Aparecerá el cuadro de diálogo de conexión.

Introducimos el equipo al que queramos conectar, bien por su nombre o por su IP. Si todo está configurado correctamente, aparecerá la solicitud de nombre de usuario y contraseña del equipo remoto.

Debemos usar una de las cuentas que hemos establecido inicialmente para acceso remoto.

Al pulsar Aceptar, se abrirá la ventana Escritorio remoto con la configuración de escritorio, archivos y programas del equipo remoto. Este equipo permanecerá bloqueado. Nadie podrá trabajar en él sin una contraseña ni podrá ver el trabajo que realiza de forma remota. A partir de ahora podremos comenzar a usarlo.

Depósito Legal GI.649-2005