c




   
  
  



   
c



   
  
  

   
Configure este equipo como un servidor de Terminal Server mediante la instalación del componente Terminal
Server, que proporciona una implementación centralizada de las aplicaciones.

Mediante Terminal Server, los usuarios pueden ejecutar programas, guardar archivos y utilizar recursos de
red desde una ubicación remota, como si estos recursos estuvieran instalados en sus propios equipos. Al
instalar programas en un servidor de Terminal Server, se asegura de que todos los usuarios utilizan la
misma versión de un programa. Si desea utilizar este equipo para permitir que varios usuarios tengan
acceso a un programa al mismo tiempo desde un único punto de instalación, configure este equipo como un
servidor de Terminal Server.

Sin embargo, si desea utilizar este equipo para la administración remota en sistemas operativos Windows
Server 2003, no es necesario instalar Terminal Server. En su lugar, puede utilizar Escritorio remoto para
administración (anteriormente Servicios de Terminal Server en el modo Administración remota), que se
instala de forma predeterminada en los equipos que ejecutan uno de los sistemas operativos Windows
Server 2003. Después de habilitar las conexiones remotas, Escritorio remoto para administración permitirá
administrar de forma remota servidores desde cualquier cliente mediante una conexión LAN, WAN o de
acceso telefónico. Se puede tener acceso simultáneamente a un máximo de dos sesiones remotas, además
de la sesión de la consola, sin tener que contar con Licencias de Terminal Server. Para obtener más
información acerca de Escritorio remoto para administración, vea Administración remota mediante los
Servicios de Terminal Server.

En este tema se explica cómo utilizar el Asistente para configurar su servidor para instalar y configurar un
servidor de Terminal Server. Una vez completado el Asistente para configurar su servidor, deberá realizar los
pasos adicionales siguientes para tener un servidor de Terminal Server básico.

îY Confirmar la configuración de seguridad mejorada de Internet Explorer

îY Configurar un servidor de licencias de Terminal Server. Para implementaciones pequeñas, se puede

instalar Terminal Server y el servicio Licencias de Terminal Server en el mismo equipo físico. Sin
embargo, para implementaciones mayores, es recomendable que Licencias de Terminal Server se
instale en un servidor independiente. Instalar licencias de acceso de cliente (CAL) en el servidor de
licencias de Terminal Server.
è
 


îY Debe configurar Licencias de Terminal Server correctamente para que el servidor Terminal Server
siga aceptando conexiones de los clientes. Para que tenga suficiente tiempo para implementar un
servidor de licencias, Terminal Server proporciona un período de gracia para la licencia durante el
que no se requiere un servidor de licencias. Durante este período de gracia, un servidor Terminal
Server puede aceptar conexiones de clientes sin licencia sin tener que ponerse en contacto con un
servidor de licencias. El período de gracia comienza la primera vez que el servidor Terminal Server
acepta una conexión de cliente. Termina una vez que se haya implementado un servidor de
licencias y éste emita su primera licencia CAL permanente, o bien después de 120 días (lo que
suceda antes). Para obtener más información, vea Período de gracia de Licencias de Terminal
Server.

îY Instalar programas en el servidor de Terminal Server.

îY Distribuir la última versión de Conexión a Escritorio remoto a lo clientes que ejecuten versiones
anteriores de dicho programa para Windows.

îY Especificar qué usuarios tienen permisos para conectarse al servidor de Terminal Server.
Una vez completado el Asistente para configurar su servidor y las tareas obligatorias adicionales, tendrá un
servidor de Terminal Server básico.
En este tema se trata:

Antes de comenzar

Configurar el servidor de Terminal Server

Pasos siguientes: Completar tareas adicionales




 
Antes de configurar el equipo como un servidor de Terminal Server, compruebe lo siguiente:

îY El sistema operativo está configurado correctamente. En la familia Windows Server 2003, un

servidor de Terminal Server depende de la configuración adecuada del sistema operativo y sus
servicios. Si dispone de una nueva instalación de un sistema operativo Windows Server 2003,
puede utilizar la configuración predeterminada del servicio. No se requiere ninguna otra acción. Si
ha actualizado a un sistema operativo Windows Server 2003 o desea confirmar que los servicios
están configurados correctamente para optimizar el rendimiento y la seguridad, compruebe la
configuración del servicio mediante la tabla que se incluye en Configuración predeterminada de los
servicios.

îY El equipo es un servidor en una red o en un dominio, pero no es un controlador de dominio. La

instalación de Terminal Server en un controlador de dominio afecta al rendimiento del servidor
debido a la memoria adicional, el tráfico de la red y el tiempo de procesador requeridos para
realizar las tareas de un controlador de dominio en un dominio.

îY El equipo cumple los requisitos de procesador y memoria para admitir varias sesiones simultáneas
cuando varios usuarios han iniciado la sesión. Un servidor de Terminal Server requiere un mínimo
de 128 MB de RAM, además de RAM adicional para admitir la ejecución de los programas de cada
usuario en el servidor. Se recomienda contar con 10 MB de RAM para cada usuario principiante (que
normalmente ejecuta un único programa a la vez) y con 21 MB de RAM para cada usuario avanzado
(que normalmente ejecuta tres o más programas a la vez). Además, si planea instalar aplicaciones
de 16 bits en Terminal Server, tenga en cuenta que consumen recursos adicionales cuando se
ejecutan en entornos de 32 bits, como los sistemas operativos Windows Server 2003.

îY No hay ningún programa instalado en el equipo. Debe agregar la función de Terminal Server antes
de instalar los programas para los que desea que los usuarios tengan acceso. Si ya hay programas
instalados en el equipo, quizá tenga que volver a instalarlos para que funcionen correctamente en el
entorno de Terminal Server.

îY Ningún usuario puede iniciar la sesión de forma remota en el equipo. Sólo debe permitir el acceso
de los usuarios a Terminal Server después de instalar los programas, probar la instalación y realizar
cualquier configuración necesaria para que dichos programas funcionen en un entorno de sesiones
múltiples. Para obtener información acerca de la deshabilitación temporal de Servicios de Terminal
Server, vea Deshabilitar las conexiones de Servicios de Terminal Server.

îY Todos los volúmenes de disco existentes utilizan el sistema de archivos NTFS. Los volúmenes FAT32
no ofrecen el nivel de seguridad necesario para usuarios en un entorno de sesiones múltiples ni la
posibilidad de establecer permisos de archivo.

îY Firewall de Windows está habilitado. Para obtener más información, vea Help: Activar Firewall de
Windows sin excepciones.
u
Posteriormente, deberá configurar Firewall de Windows para que permita una excepción, a fin de
que los clientes que ejecutan Escritorio remoto puedan conectarse al servidor Terminal Sever de
forma remota. Es posible que se necesiten excepciones adicionales, en función de la
 implementación del servidor Terminal Server y la configuración de red. Para obtener más
información, vea Configuración de Firewall de Windows.

îY El Asistente para configuración de seguridad está instalado y habilitado. Para obtener más
información acerca del Asistente para configuración de seguridad, vea Introducción al Asistente
para configuración de seguridad.

    

   
Para configurar un servidor de Terminal Server, inicie el Asistente para configurar su servidor mediante una
de las acciones siguientes:

îY En Administre su servidor, haga clic en     

. De forma predeterminada,

Administre su servidor se inicia automáticamente al iniciar la sesión. Para abrir Administre su
servidor, haga clic en è
, 

 , haga doble clic en  




  y, a continuación, haga doble clic en 

    .

îY Para abrir el Asistente para configurar su servidor, haga clic en è
, haga clic en 


 , haga doble clic en  



  y, a continuación, haga doble clic en

 
     .
En la página c

  , haga clic en 

   y, a continuación, en  
.

En esta sección se trata lo siguiente:

Resumen de las selecciones

Completar el Asistente para configurar su servidor

Confirmar la configuración de seguridad mejorada de Internet Explorer

Configurar un servidor de licencias de Terminal Server

Instalar licencias de acceso de cliente en el servidor de licencias de Terminal Server

Instalar programas en el servidor de Terminal Server

Implementar software de cliente

Conceder a los usuarios permisos para tener acceso al servidor de Terminal Server

Quitar la función de Terminal Server





En la página 


, vea y confirme las opciones que haya seleccionado. Si ha
seleccionado 

   en la página c

  , aparecerá el siguiente mensaje:

îY è
 

  
Para aplicar las selecciones que aparecen en la página 


, haga clic en
 
. Aparecerá el siguiente mensaje: "Durante este proceso, el Asistente para configurar su servidor
reinicia el equipo. Antes de continuar, cierre todos los programas". Si necesita cerrar los programas abiertos
y desea cancelar la configuración de la función de Terminal Server en este momento, haga clic en 
 .
Al hacer clic en 
 , el 
 
     muestra la página u 

  
. Para cerrar el Asistente para configurar su servidor, haga clic en c
 . De lo
contrario, si hace clic en  , el asistente iniciará el proceso de configuración.

A continuación, el Asistente para configurar su servidor mostrará el mensaje "Instalando Servicios de

Terminal Server". Aparecerá la página 
 



 del Asistente para componentes de
Windows y, a continuación, se cerrará automáticamente. En esta página no se puede hacer clic en   ni
en  
. A continuación, el Asistente para configurar su servidor apagará y reiniciará el equipo para
aceptar los cambios de configuración y hacer que el equipo sea un servidor de Terminal Server.
Durante el proceso de reinicio, un cuadro de diálogo muestra mensajes de progreso, por ejemplo, "Windows
se está iniciando" y "Preparando conexiones de red". En función del tamaño de la red, la preparación de las
conexiones de red puede llevar algún tiempo. Cuando aparezca el cuadro de diálogo J
, presione
Ctrl+Alt+Supr. En el cuadro de diálogo è
 

J
, en 
 , escriba la
contraseña. Para completar el proceso, espere a que aparezca el Asistente para configurar su servidor.


 
 
     
Después de reiniciar el servidor, el Asistente para configurar su servidor mostrará la página   
 
  

   . Para revisar todos los cambios que el Asistente para configurar su
servidor haya realizado en el servidor o comprobar que se ha instalado correctamente una nueva función,
haga clic en el  
 
   . El registro del Asistente para configurar su
servidor se encuentra en raízSistema\Debug\Configure Your Server.log. Para cerrar este asistente, haga clic
en c
 .

Para verificar que su servidor es seguro y tiene las actualizaciones más recientes, realice lo siguiente:

1.Y Ejecute Windows Update. Para obtener más información, vea Windows Update.
2.Y Ejecute el Asistente para configuración de seguridad. Para obtener más información, vea
Introducción al Asistente para configuración de seguridad.
A continuación, deberá completar los siguientes pasos para que el servidor pueda funcionar como un
servidor de Terminal Server básico:

îY Confirmar la configuración de seguridad mejorada de Internet Explorer

îY Configurar un servidor de licencias de Terminal Server.

îY Instalar licencias de acceso de cliente (CAL) en el servidor de licencias de Terminal Server.

îY Instalar programas en el servidor de Terminal Server.

îY Implementar el archivo .msi de Conexión a Escritorio remoto en los clientes en los que no se
ejecuten los sistemas operativos Windows XP o Windows Server 2003.

îY Conceder a los usuarios permisos para tener acceso al servidor de Terminal Server.
Una ventana independiente mostrará las listas de comprobación que ofrecen información acerca de estos
requisitos adicionales. En este documento se trata la misma información.

Para ejecutar un servidor Terminal Server, es necesario configurar Licencias de Terminal Server. Para
implementaciones pequeñas, puede configurar Licencias de Terminal Server en el mismo equipo físico que
Terminal Server. Para implementaciones mayores, debe instalar Licencias de Terminal Server en un servidor
independiente. Si ya hay instalado un servidor de licencias de Terminal Server, puede omitir los pasos
correspondientes y comenzar a Instalar programas en el servidor de Terminal Server. De lo contrario, si en
la página Administre su servidor se muestra un mensaje en el que se indica que no se ha encontrado el
servidor de licencias de Terminal Server, deberá configurar uno antes de poder utilizar el servidor de
Terminal Server.



 
 
 
  è

!  
Después de que finalice el Asistente para configurar su servidor e instale Terminal Server, puede establecer
la configuración de seguridad mejorada de Internet Explorer.

Si activa esta configuración, Internet Explorer aplica la siguiente configuración de seguridad a los usuarios
que inicien una sesión como administradores:

îY Configuración de seguridad Alta a las zonas de seguridad de Internet e Intranet local

îY Configuración de seguridad Media a la zona Sitios de confianza

Al aplicar una configuración de seguridad alta a las zonas de seguridad de Internet e Intranet local, se
deshabilitan las secuencias de comandos, los controles de Microsoft ActiveX® y la máquina virtual de
Microsoft (Microsoft VM) para el contenido HTML de dichas zonas. También se impide a los usuarios
descargar archivos en esas zonas.

Al aplicar la configuración de seguridad media a la zona Sitios de confianza, se establece la funcionalidad de

exploración estándar. Si utiliza sitios para tareas administrativas y aplicaciones basadas en Web a las que un
administrador no puede tener acceso después de aplicar esta configuración, puede agregar las direcciones de
los sitios a la lista de sitios de la zona Sitios de confianza.

Para revisar o cambiar la configuración de seguridad mejorada de Internet Explorer, en Administre su

servidor, haga clic en 
 
 
  è

!  .

En la familia Windows Server 2003, puede implementar una configuración de seguridad mejorada para todos
los usuarios de Internet Explorer y reducir la exposición del servidor a sitios Web que pudieran suponer un
riesgo para la seguridad. Para obtener más información, vea Configuración de seguridad mejorada de
Internet Explorer.


  
  



   
Configure un servidor de licencias de Terminal Server, ya sea en el mismo equipo en el que ha configurado
la función de Terminal Server (en implementaciones pequeñas) o en otro equipo (recomendado en
implementaciones mayores). Un servidor de licencias de Terminal Server administra licencias para las
conexiones de cliente de Servicios de Terminal Server. Sólo es necesario activar una vez un servidor de
licencias de Terminal Server para que se convierta en el repositorio de licencias de cliente de Terminal
Server. Hasta que se complete el proceso de registro, el servidor de licencias de Terminal Server podrá
emitir licencias temporales para los clientes.

è
 


îY Debe configurar Licencias de Terminal Server correctamente para que el servidor Terminal Server
siga aceptando conexiones de los clientes. Para que tenga suficiente tiempo para implementar un
servidor de licencias, Terminal Server proporciona un período de gracia para la licencia durante el
que no se requiere un servidor de licencias. Durante este período de gracia, un servidor Terminal
Server puede aceptar conexiones de clientes sin licencia sin tener que ponerse en contacto con un
servidor de licencias. El período de gracia comienza la primera vez que el servidor Terminal Server
acepta una conexión de cliente. Termina una vez que se haya implementado un servidor de
licencias y éste emita su primera licencia CAL permanente, o bien después de 120 días (lo que
suceda antes). Para obtener más información, vea Período de gracia de Licencias de Terminal
Server.
La forma más fácil y rápida de activar un servidor de licencias de Terminal Server es utilizar el método
Automático. Para utilizar este método, el equipo en el que se ejecuta Licencias de Servicios de Terminal
Server deberá estar conectado directamente a Internet. Para obtener información acerca de los métodos de
activación en equipos que no estén conectados a Internet, vea Activar un servidor de licencias de Terminal
Server a través de un explorador Web y Activar un servidor de licencias de Terminal Server por teléfono.

En la tabla siguiente se muestran los pasos que debe realizar para configurar y activar un servidor de
licencias de Terminal Server con el método Automático.



  

 

Instalar el Abra       

 en el Panel de control y, a continuación, haga
servidor de clic en     


J
. En el Asistente para
licencias de componentes de Windows, active la casilla de verificación "



Terminal   y, a continuación, haga clic en  
. Si la red posee varios dominios o
Server. está instalando el servicio Licencias de Terminal Server en un servidor miembro,
seleccione  

. Si desea mantener un servidor de licencias de
Terminal Server independiente para cada dominio o si la red incluye grupos de
trabajo o dominios Windows NT 4.0, haga clic en 

  # . Si
desea cambiar la ubicación de la base de datos del servidor de licencias, especifique
una nueva ubicación y, a continuación, haga clic en  
. En la página

 



 se mostrará el progreso de los cambios de
configuración. En la página c


 



J
, haga clic en c
 y, a continuación, en   .
Para abrir Agregar o quitar programas, haga clic en è
, haga clic en 


  y, a continuación, haga doble clic en       
.
 Activar el Abra "


   , haga clic con el botón secundario en el
servidor de servidor de licencias de Terminal Server que desee activar y, a continuación, haga
licencias de clic en    . Se iniciará el Asistente para activación del servidor de
Terminal licencias de Terminal Server. En la página $%
!
, en $%
Server. 
, haga clic en 
!
 
 y, a continuación, en  
. En
la página è



&, escriba la información necesaria siguiente:

îY Nombre

îY Apellidos

îY Nombre de la compañía

îY País o región
Compruebe que la información proporcionada es correcta y, a continuación, haga clic
en  
. En la página è



&, puede escribir la
información opcional siguiente:

îY Dirección de correo electrónico

îY Unidad organizativa

îY Dirección de la compañía

îY Ciudad

îY Estado o provincia

îY Código postal
Compruebe que la información proporcionada es correcta y, a continuación, haga clic
en  
. En la página c


 

  


   , en , aparecerá el mensaje
siguiente: "Se ha activado satisfactoriamente su servidor de licencias". Si desea
instalar ahora licencias de cliente, haga clic en  
. Si desea posponer la
instalación de licencias de cliente, desactive la casilla de verificación è
 

 



   y, a continuación, haga
clic en c
 .
u

îY Para abrir Licencias de Terminal Server, haga clic en è
, 

 ,

haga doble clic en  



  y, a continuación, haga
doble clic en "


   .

è
 


  


   
Después de activar un servidor de licencias de Terminal Server, el siguiente paso es instalar las licencias de
acceso de cliente (CAL) en dicho servidor.

è
 


îY Su servidor de licencias de Terminal Server puede emitir licencias temporales. Las licencias
temporales se han diseñado para que disponga de suficiente tiempo para implementar un servidor
de licencias y permiten a los clientes conectarse a un servidor Terminal Server por un período de 90
días. No hay límite respecto al número de licencias temporales que puede emitir un servidor de
licencias, pero sólo se emite una licencia temporal por cliente. Una vez que haya caducado la
licencia temporal, el cliente sólo puede conectarse al servidor Terminal Server si el servidor de
licencias puede emitir una licencia CAL permanente, o bien si el servidor Terminal Server todavía se
encuentra dentro del período de gracia de licencia. El período de gracia comienza la primera vez
que el servidor Terminal Server acepta una conexión de cliente. Termina una vez que se haya
implementado un servidor de licencias y éste emita su primera licencia CAL permanente, o bien
 después de 120 días (lo que suceda antes). Para obtener más información, vea Período de gracia de
Licencias de Terminal Server.
Las licencias CAL son certificados firmados digitalmente que cada cliente almacena localmente. Todas estas
licencias están instaladas en un servidor de licencias de Terminal Server. Cuando un cliente intenta iniciar
una sesión en un servidor de Terminal Server por primera vez, el servidor detecta que el cliente no ha
recibido una licencia CAL y localiza un servidor de licencias de Terminal Server a fin de proporcionarle una
nueva. Para obtener información acerca de los requisitos de licencias específicos, vea el sitio Web de
Microsoft.

Antes de instalar las licencias CAL, deberá tener preparados los números del contrato de licencia y saber el
método por el que los adquirió.

La forma más fácil y rápida de instalar licencias CAL en un servidor de licencias de Terminal Server es utilizar
el método Automático. Para utilizar este método, el equipo en el que se ejecuta Licencias de Servicios de
Terminal Server deberá estar conectado directamente a Internet. Para obtener información acerca de la
instalación de licencias CAL en equipos que no estén conectados a Internet, vea Instalar licencias de acceso
de cliente a través de un explorador Web y Instalar licencias de acceso de cliente por teléfono.

En la tabla siguiente se muestran los pasos que debe realizar para instalar licencias CAL en un servidor de
licencias de Terminal Server con el método Automático.



  

 

Instalar licencias En el servidor de licencias de Terminal Server, abra "




CAL en el servidor   . Compruebe que el método de instalación para el servidor de licencias de
de licencias de Terminal Server está definido como Automático; para ello, haga clic con el botón
Terminal Server. secundario del <i>mouse</i> en el servidor de licencias de Terminal Server para
el que desea instalar las licencias CAL y, a continuación, haga clic en
 . Si es necesario, en la ficha $%

, cambie el
método de instalación a 
!
 
 y, a continuación, haga clic en
 .
En el árbol de la consola de Licencias de Terminal Server, haga clic con el botón
secundario del <i>mouse</i> en el servidor de licencias de Terminal Server en el
que desea instalar las licencias CAL, haga clic en è
 
 y, a
continuación, en Siguiente. Se iniciará el Asistente para instalación de licencias de
acceso de cliente (CAL) de Terminal Server. En la página   

,
seleccione el programa de licencias con el que ha adquirido las licencias y, a
continuación, haga clic en  
. En la página 
, escriba el
código de cada licencia que haya adquirido y haga clic en   después de
cada entrada. Después de escribir todos los códigos de licencia, haga clic en
 
. En la página c


 



"

   se mostrará un mensaje para indicar que las
licencias CAL se han instalado correctamente. Para cerrar el asistente, haga clic en
c
 .
u

îY Para abrir Licencias de Terminal Server, haga clic en è
, 



 , haga doble clic en  



  y, a
continuación, haga doble clic en "


   .

è
   

  

   
Hasta este momento, ha realizado las siguientes tareas:

îY Ha completado el Asistente para configurar su servidor y ha configurado la función de Terminal

Server en el servidor.

îY Ha instalado Licencias de Terminal Server.

îY Ha activado el servidor de licencias de Terminal Server.

îY Ha instalado licencias CAL en el servidor de licencias de Terminal Server.

Ahora está preparado para instalar programas en el servidor de Terminal Server. Para la instalación de
programas, se recomienda utilizar       
 del Panel de control siempre que sea
posible. En esta sección se describe cómo utilizar       
 para instalar programas en
un servidor de Terminal Server.

Hay otros métodos para la instalación de programas, como el comando Ê
, paquetes de
Windows Installer (archivos .msi) e Instalación de software de Directiva de grupo. Para obtener más
información acerca del comando Ê
, vea Instalar un programa mediante el comando change
user. Para obtener más información acerca del uso de Windows Installer, vea Programas asignados y
publicados. Para obtener más información acerca de Directiva de grupo, vea Directiva de grupo.

Para mejorar el rendimiento y reducir el tráfico de red, instale los programas en la unidad local del servidor
de Terminal Server en lugar de hacerlo en un servidor de archivos. Asegúrese de que dispone de suficiente
espacio para instalar programas en unidades con el sistema de archivos NTFS en lugar de unidades FAT32.
Las unidades NTFS, a diferencia de las FAT32, permiten establecer permisos de archivo.

Si está instalando programas publicados, debería utilizar otro método de instalación, como Instalación de
software de Directiva de grupo.

Por razones de rendimiento y seguridad, utilice programas de 32 bits siempre que sea posible. La mayoría de
los programas de 32 bits utilizan el registro para leer y escribir la configuración del programa y sólo
necesitan escribir en valores de registro específicos. La ejecución de programas de 16 bits puede reducir el
número de usuarios admitido por un procesador en un 40 % e incrementar la memoria necesaria para cada
usuario alrededor de un 50 %. Además, algunos programas de 16 bits deben ser capaces de escribir en el
directorio en el que se almacena el archivo .ini del programa.

Los requisitos de RAM y CPU aumentan casi linealmente con el número de sesiones en ejecución. Para
reducir los requisitos de RAM y CPU, considere la posibilidad de restringir el acceso de usuarios o grupos a
determinados tipos de programa, deshabilitar las funciones que no sean necesarias o instalar programas en
servidores de Terminal Server independientes.

Algunos programas presentan problemas de instalación conocidos en un entorno de sesiones múltiples. Para
obtener información acerca de los programas que necesitan secuencias de comandos de instalación para
funcionar correctamente en un entorno de sesiones múltiples, consulte Optimización de aplicaciones para
Windows 2000 Terminal Services y Windows NT Server 4.0, Terminal Server Edition (<i>Optimizing
Applications for Windows 2000 Terminal Services and Windows NT Server 4.0, Terminal Server Edition</i>)
en el sitio Web de Microsoft.


 
 



#

Debe instalar los programas desde la sesión de consola del servidor de Terminal Server. Puede instalar
programas desde un sesión de consola remota, aunque no es el método más recomendado.

Algunos programas necesitan ejecutar una secuencia de comandos de compatibilidad de aplicaciones

después de instalar el programa. Las secuencias de comandos se almacenan en el directorio
raízSistema\Application Compatibility Scripts\Install del servidor de Terminal Server.

Tenga en cuenta las implicaciones del modo de seguridad en el que funciona el servidor de Terminal Server.
Hay dos modos de seguridad:

îY ÷
 
proporciona el entorno más seguro para que los usuarios se conectan a un servidor
de Terminal Server. Para que se ejecuten en este modo, las aplicaciones deben programarse para
su ejecución en el contexto de seguridad de un usuario normal. En los sistemas operativos Windows
Server 2003 y Windows 2000, el modo de seguridad predeterminado es total.

îY ÷
  permite ejecutar programas que pueden no funcionar completamente en el modo
de seguridad total, que es más riguroso. Sin embargo, en este modo (también conocido como modo
de compatibilidad de permisos de Windows NT 4.0/Terminal Server Edition), cualquier usuario del
sistema puede cambiar archivos y la configuración del registro en varias ubicaciones del sistema,
aunque los archivos de datos de otros usuarios no sean visibles. Un usuario malintencionado puede
aprovecharse de esta situación y sustituir un programa conocido y de confianza por otro con el
mismo nombre pero con intenciones dañinas. Si el sistema operativo del servidor de Terminal
 Server se ha instalado utilizando el método Actualizar, debe establecerse el modo Seguridad media.
Si duda qué modo debe elegir, seleccione Seguridad total, pruebe las aplicaciones en este modo y
cámbielo sólo si los resultados de la prueba indican que es necesario.
En la tabla siguiente se muestran los pasos que debe realizar para instalar programas en un servidor de
Terminal Server mediante       
.



  

 

Asegurarse de que ningún
usuario haya iniciado una
sesión en el servidor de
Terminal Server.
Envíe un mensaje a todos los usuarios conectados al servidor de Terminal
Server. En la instalación de programas suele ser necesario reiniciar el
equipo y, por tanto, que se desconecten las sesiones. No debe permitir que
los usuarios tengan acceso al servidor de Terminal Server hasta que se
hayan instalado y probado los programas.

Deshabilitar Haga clic con el botón secundario del <i>mouse</i> en $, haga clic
temporalmente las en  , en la ficha Acceso remoto y, a continuación, desactive la
conexiones de Servicios casilla de verificación 
    
  



de Terminal Server.  .

Especificar el modo Abra 
 
  


   . En el árbol de la
 . consola, haga clic en 
 
  , haga clic con el botón
secundario del <i>mouse</i> en 
#
 y, a
continuación, haga clic en  . En el cuadro de diálogo

#
, haga clic en   y, a
continuación, en  .
u

îY Para abrir Configuración de Terminal Services, haga clic en è
 y

en 

 , haga doble clic en  




  y, a continuación, haga doble clic en

 


  .

Instalar programas desde Asegúrese de que ha iniciado la sesión como miembro del grupo
un CD o un disco. Administradores del servidor de Terminal Server. Abra     
  
 en el Panel de control y, a continuación, haga clic en   

  
. Haga clic en   '()*. Introduzca el CD
o disco en la unidad adecuada y, a continuación, haga clic en  
.
Compruebe que el archivo de instalación se ha especificado correctamente
en el cuadro #  de la página      


y,
a continuación, haga clic en c
 . Siga las instrucciones del asistente
para la instalación del programa. Después de instalar el programa,
modifique y ejecute cualquier secuencia de comandos para personalizar
dicho programa en un entorno de sesiones múltiples.
u

îY Para abrir Agregar o quitar programas, haga clic en è
, haga clic
en 

  y, a continuación, haga doble clic en   
    
.

Probar la instalación.
Asegúrese de que el registro de sucesos está habilitado; para ello, abra
Servicios en Herramientas administrativas. Cree una cuenta de usuario
temporal que imite la configuración del usuario o usuarios que tendrán
acceso al programa y utilice dicha cuenta para iniciar la sesión en el
servidor de Terminal Server. Inicie el programa y realice algunas tareas
básicas. A continuación, utilice el Visor de sucesos para determinar qué
archivos o directorios precisan acceso de escritura y qué claves del Registro
requieren acceso de lectura del usuario a fin de obtener un funcionamiento
 óptimo. Tenga en cuenta que es posible que este proceso no busque en
todos los archivos, directorios y claves del registro a los cuales la aplicación
requiere acceso en todos los escenarios de usuario. La única forma de
asegurarse de que se han considerado todos los requisitos de acceso es
realizar las tareas manualmente.
Algunos programas permiten a los usuarios iniciar otros programas. Por
ejemplo, Microsoft Access dispone de una barra de herramientas que puede
utilizarse para iniciar otros programas de Microsoft Office. Si desea que los
usuarios tengan acceso sólo a programas concretos cuando inicien la sesión
en el servidor de Terminal Server, debe deshabilitar el acceso de barra de
herramientas desde los programas que haya instalado en Terminal Server.
u




  y, a continuación,
Configurar programas
para su uso en sesiones
múltiples.
îY Para abrir el Visor de sucesos, haga clic en è
, 

 ,
haga doble clic en  
haga doble clic en +  .
Utilice un editor de texto como el Bloc de notas para modificar cualquier
secuencia de comandos y, a continuación, ejecute dichas secuencias para
configurar los programas necesarios. Para obtener las secuencias de
comandos, consulte Optimización de aplicaciones para Windows 2000
Terminal Services y Windows NT Server 4.0, Terminal Server Edition
<i>(Optimizing Applications for Windows 2000 Terminal Services and
Windows NT Server 4.0, Terminal Server Edition)</i> en el sitio Web de
Microsoft

Ejecutar secuencias de Desplácese al directorio  ÷ \Application Compatibility

comandos de Scripts\Install del servidor de Terminal Server y ejecute las secuencias de
compatibilidad de la comandos para los programas en los que sea necesario.
aplicación.

Habilitar conexiones Haga clic con el botón secundario del <i>mouse</i> en $, haga clic
remotas en el servidor de en  , haga clic en la ficha  
 y, a continuación,
Terminal Server. active la casilla de verificación 
     



 
  .
u

îY En función de la configuración del escritorio, es posible que $ no

aparezca en el escritorio. Para mostrar u ocultar los iconos del
escritorio, haga clic con el botón secundario del mouse en el
escritorio, haga clic en  , en la ficha   , en
 
    y, a continuación, en è

  , active la casilla de verificación situada junto al icono que
desee mostrar o desactive la casilla de verificación situada junto al
icono que desee ocultar.

è


  

Conexión a Escritorio remoto, anteriormente denominado Cliente de Servicios de Terminal Server, se instala
automáticamente en los equipos que ejecutan los sistemas operativos Windows XP y Windows Server 2003.
Por motivos de rendimiento y seguridad, los equipos que ejecuten versiones anteriores de Microsoft
Windows, incluidos Windows 2000 Server, Windows 2000 Professional, Windows NT 4.0, Windows 98 y
Windows 95, deberían tener instalada la última versión de Conexión a Escritorio remoto.

Hay varias maneras de implementar software de cliente:

îY Compartir el archivo Msrdpcli.msi y utilizar Microsoft IntelliMirror para distribuirlo en las estaciones
de trabajo que ejecutan Windows 2000.

îY Descargar Conexión a Escritorio remoto directamente desde el sitio Web de Microsoft

 îY Ubicar el archivo .msi en una carpeta compartida que se encuentre en un servidor de la red.
En este tema se describe cómo instalar el software de cliente desde una carpeta compartida que se
encuentre en un servidor de la red.

Antes de implementar el software de cliente, decida si desea que el software se instale para que lo utilice un
único usuario o cualquiera que utilice el equipo cliente. Deberá especificar esta decisión durante el proceso
de implementación.

En la tabla siguiente se muestran los pasos que debe realizar para implementar la última versión de
Conexión a Escritorio remoto en los clientes que ejecuten versiones anteriores de Windows o Conexión a
Escritorio remoto.



  

 

Compartir la En el equipo que ejecuta un sistema operativo Windows Server 2003, abra el
carpeta de !  J
. Desplácese a la carpeta
instalación de raízSistema\System32\Clients\Tsclient\win32, haga clic con el botón secundario del
clientes. <i>mouse</i> en la carpeta win32 y haga clic en 
  , . En la ficha

  , haga clic en 
    y, a continuación, en  .
u

îY Para abrir el Explorador de Windows, haga clic en è
, seleccione 
  
,   y, a continuación, haga clic en !  
J
.

Instalar En el equipo cliente, haga clic en è
,    , y en #  , escriba

Conexión a üü  ÷  \win32, donde  ÷   es el nombre del equipo en el que se
Escritorio encuentra la carpeta compartida. Haga doble clic en el archivo msrdpcli.msi para iniciar
remoto. el Asistente InstallShield para Conexión a Escritorio remoto y, a continuación, haga clic
en  
. Lea el Contrato de licencia, haga clic en %



 
 y, a continuación, en  
. Escriba el nombre y la
organización en la página è


#    , haga clic en    
 
   -   . y, a continuación, en
 
. En la página    
   
, haga clic en  
para revisar o cambiar cualquier configuración de la instalación, o bien haga clic en
è
 para iniciar la instalación. Para completar la instalación, haga clic en
c
 .


    

 
   

   
De forma predeterminada, en los sistemas operativos Windows Server 2003, los miembros de los grupos
Administradores y Usuarios de escritorio remoto pueden utilizar las conexiones de Servicios de Terminal
Server para conectarse a un equipo remoto. El grupo Usuarios de escritorio remoto no incluye miembros de
forma predeterminada; por tanto, debe decidir qué usuarios y grupos podrán tener permiso para iniciar una
sesión de forma remota y, a continuación, agregarlos manualmente a dicho grupo.

è
 


îY Utilice el grupo Usuarios de escritorio remoto para conceder a los usuarios y grupos seleccionados el
permiso necesario para realizar conexiones de Servicios de Terminal Server a equipos remotos.
La pertenencia al grupo Usuarios de escritorio remoto no implica la pertenencia al grupo Usuarios
locales. En función del contenido del grupo Usuarios locales, es posible que tenga que agregar
también el usuario a dicho grupo.
Antes de conceder permisos a los usuarios para tener acceso al servidor de Terminal Server debe hacer lo
siguiente:

îY Comprobar los miembros del grupo Administradores para asegurarse de que sabe quién tiene
acceso al servidor de Terminal Server.
 îY Decidir qué usuarios deben disponer de permiso para tener acceso al servidor de Terminal Server.

îY Determinar qué usuarios se deben agregar también al grupo Usuarios locales.

En la tabla siguiente se muestran los pasos que debe realizar para conceder a los usuarios permisos de
acceso al servidor de Terminal Server.



  

 

Agregar usuarios al Abra 


 
 -. y, en el árbol de la consola, haga clic
grupo Usuarios de en /  , . En el panel de detalles, haga doble clic en la
escritorio remoto. carpeta 0 , doble clic en /     
 y, a
continuación, haga clic   . En el cuadro de diálogo 
    
 , haga clic en /#
 para especificar la ubicación de búsqueda.
Para especificar los tipos de objetos que desea buscar, haga clic en 
# . En este caso, desea buscar Usuarios o Grupos. Escriba el nombre que
desea agregar en el cuadro  #

# #  

 - 
. y, a continuación, haga clic en 
 # 

# .
Cuando encuentre el nombre, haga clic en  .
u

îY Para abrir Administración de equipos, haga clic en è
, en 



 , haga doble clic en  



  y, a
continuación, haga doble clic en 

 
 .

Agregar usuarios al Abra 


 
 -. y, en el árbol de la consola, haga clic
grupo Usuarios en /  , . En el panel de detalles, haga doble clic en la
locales, si aún no carpeta 0 , doble clic en /   y, a continuación, haga clic   . En
son miembros. el cuadro de diálogo 
    , haga clic en /#
 para
especificar la ubicación de búsqueda. Para especificar los tipos de objetos que
desea buscar, haga clic en # . En este caso, desea buscar
Usuarios o Grupos. Escriba el nombre que desea agregar en el cuadro  #


# #  
 - 
. y, a continuación,
haga clic en 
 # 

# . Cuando encuentre el nombre, haga clic en
 .
u

îY Para abrir Administración de equipos, haga clic en è
, en 



 , haga doble clic en  



  y, a
continuación, haga doble clic en 

 
 .

1  



   
Si necesita volver a configurar el servidor para una función diferente, podrá quitar las funciones de servidor
existentes. Si quita la función de Terminal Server, tendrá que volver a instalar todo el software, revisar y
actualizar todos los permisos de registro o archivos en los que haya cambiado los valores predeterminados y
revisar y actualizar todas las directivas de restricción de software utilizadas para controlar los programas que
se ejecutan en el servidor de Terminal Server.

Para quitar la función de Terminal Server, reinicie el Asistente para configurar su servidor mediante una de
las acciones siguientes:

îY En Administre su servidor, haga clic en     

. De forma predeterminada,

Administre su servidor se inicia automáticamente al iniciar la sesión. Para abrir Administre su
servidor, haga clic en è
, 

 , haga doble clic en  




  y, a continuación, haga doble clic en 

    .
 îY Para abrir el Asistente para configurar su servidor, haga clic en è
, haga clic en 


 , haga doble clic en  



  y, a continuación, haga doble clic en

 
     .
En la página c

  , haga clic en 

   y, a continuación, en  
. En la
página 


  


, revise los elementos que aparecen en 

, active la
casilla de verificación 1  



   y, a continuación, haga clic en  
.
Aparecerá el siguiente mensaje: "Durante este proceso, el Asistente para configurar su servidor reinicia el
equipo. Antes de continuar, cierre todos los programas". Si necesita cerrar los programas abiertos y desea
cancelar la eliminación de la función de Terminal Server en este momento, haga clic en 
 . Al hacer
clic en 
 , el Asistente para configurar su servidor muestra la página u 
 
 
. Para cerrar el Asistente para configurar su servidor, haga clic en c
 . De lo contrario, si
hace clic en  , el asistente iniciará el proceso de eliminación.

A continuación, el Asistente para configurar su servidor mostrará el mensaje "Quitando Terminal Server".
Aparecerá la página 
 



 del Asistente para componentes de Windows, mostrará
mensajes sobre los cambios realizados en la configuración del equipo y, a continuación, se cerrará. El
Asistente para configurar su servidor apagará y reiniciará el equipo para aceptar los cambios de
configuración que quitan esta función.

Durante el proceso de reinicio, un cuadro de diálogo muestra mensajes de progreso, por ejemplo, "Windows
se está iniciando" y "Preparando conexiones de red". En función del tamaño de la red, la preparación de las
conexiones de red puede llevar algún tiempo. Cuando aparezca el cuadro de diálogo J
, presione
Ctrl+Alt+Supr. En el cuadro de diálogo è
 

J
, en 
 , escriba la
contraseña. Para completar el proceso, espere a que aparezca en pantalla el Asistente para configurar su
servidor. En la página  



   , haga clic en el  

 
   para ver un registro de los cambios y, a continuación, haga clic en
c
 .

Después de quitar la función de Terminal Server, debe hacer lo siguiente:

îY Reinstalar todo el software.

îY Revisar todos los permisos de registro o archivos cuyos valores predeterminados haya cambiado y
realizar los cambios que sean necesarios.

îY Revisar todas las directivas de restricción de software utilizadas para controlar los programas que
se ejecutan en el servidor de Terminal Server y realizar los cambios que sean necesarios.
 

  

Después de completar el Asistente para configurar su servidor y las tareas asociadas, el equipo estará
preparado para su uso como un servidor de Terminal Server básico que puede aceptar varias conexiones
desde clientes remotos. Hasta este momento, ha completado las siguientes tareas:

îY Ha ejecutado el Asistente para configurar su servidor.

îY Ha activado un servidor de licencias de Terminal Server.

îY Ha instalado licencias CAL en el servidor de licencias de Terminal Server.

îY Ha instalado aplicaciones en el servidor de Terminal Server.

îY Ha implementado el archivo .msi de Conexión a Escritorio remoto en los clientes en los que no se
ejecuten los sistemas operativos Windows XP o Windows Server 2003.

îY Ha configurado los permisos de los usuarios para que puedan tener acceso al servidor de Terminal
Server.
En la siguiente tabla se enumeran algunas tareas adicionales que quizá desee realizar en el servidor de
Terminal Server.



  2#   
 

Administrar las Habilitar, deshabilitar, cambiar el nombre o Administrar las
conexiones de eliminar una conexión. conexiones de Servicios
Servicios de Terminal de Terminal Server
Server.

Especificar permisos Conceder acceso al servidor de Terminal Server Administrar usuarios de

de conexión. sólo a los usuarios y grupos seleccionados. Servicios de Terminal
Identificar qué usuarios y grupos pueden realizar Server; Administrar
tareas determinadas en el servidor de Terminal permisos de conexiones
Server.

Configurar opciones Configurar opciones como Active Desktop, Establecer la

del servidor de carpetas temporales y límites de sesión para configuración del servidor
Terminal Server usuarios individuales.
mediante Directiva de
grupo o Configuración
de Servicios del
Terminal Server.

Implementar Permitir que los usuarios creen una conexión a Acerca de Conexión Web a
Conexión Web a Escritorio remoto en Internet Explorer, incluso si Escritorio remoto
Escritorio remoto. el cliente de Conexión a Escritorio remoto no está
instalado en los equipos.

Controlar los Proteger a los usuarios y servidores de Terminal Uso de directivas de

programas que se Server contra programas desconocidos y restricción de software en
ejecutan en una malintencionados. Windows XP y en la
sesión de servidor de familia Windows Server
Terminal Server. 2003 como medida de
protección frente a
software no autorizado en
el sitio Web de Microsoft

Configurar opciones Asegurarse de que los usuarios se vuelven a Equilibrio de carga y

de Directorio de conectar de forma transparente al servidor servidores Terminal
sesión. original que aloja sus sesiones desconectadas de Server
servidor de Terminal Server. Esta tarea se aplica
a los servidores de Terminal Server que forman
parte de un clúster de servidores de Terminal
Server y requieren que un servidor que ejecute
Windows Server 2003, Enterprise Edition o
Windows Server 2003, Datacenter Edition sea
visible en la red y tenga habilitado el servicio
Directorio de sesión. La función de Terminal
Server no debe configurarse en este servidor de
Directorio de sesión.

Configurar puertos îY Asegurarse de que los clientes que ejecutan Configuración de Firewall
para permitir de Windows
conexiones entrantes Conexión a Escritorio remoto pueden
a los servidores de conectarse a los servidores de Terminal
Terminal Server.
Server de forma remota.

îY Es posible que también sea necesaria la

configuración de puerto adicional si se ha
implementado Conexión Web a Escritorio
remoto, SSL está habilitado en el servidor
Web, y si el servidor de licencias y el
servidor de Terminal Server se encuentran
en los extremos opuestos de un servidor de
seguridad.
Y