Las Directivas de autorización de conexiones de Escritorio remoto (CAP de RD) le permiten especificar quién puede conectarse a un servidor de Puerta de enlace de Escritorio remoto. Este procedimiento describe la manera de crear CAP de RD locales. Otra alternativa es especificar un almacén de CAP de RD central. Para obtener más información, vea el tema acerca de cómo Especificar un nuevo almacén de CAP de RD central o Especificar un almacén de CAP de RD central o local existente.

Importante

Si aún no lo ha hecho, también debe crear Directiva de autorización de recursos de Escritorio remoto (RAP de RD). Si no se crean CAP de RD y RAP de RD, los usuarios no se pueden conectar a recursos de red a través de este servidor de Puerta de enlace de Escritorio remoto.

Este procedimiento describe la manera de usar Administrador de puerta de enlace de Escritorio remoto para crear CAP de RD personalizadas. Si lo prefiere, puede usar el Asistente para directivas de autorización para crear rápidamente CAP de RD y RAP de RD para Puerta de enlace de Escritorio remoto.

El requisito mínimo para realizar este procedimiento es pertenecer al grupo Administradores local o equivalente del servidor de puerta de enlace de Escritorio remoto que se va a configurar. Vea los detalles relativos al uso correcto de las cuentas y pertenencias a grupos en https://go.microsoft.com/fwlink/?LinkId=83477.

Para crear una CAP de RD
  1. En el servidor de puerta de enlace de Escritorio remoto, abra Administrador de puerta de enlace de Escritorio remoto. Para abrir el Administrador de puerta de enlace de Escritorio remoto, haga clic en Inicio, seleccione Herramientas administrativas, seleccione Servicios de Escritorio remoto y, a continuación, haga clic en Administrador de puerta de enlace de Escritorio remoto.

  2. En el árbol de consola, haga clic para expandir el nodo que representa el servidor de Puerta de enlace de Escritorio remoto, que se denomina para el equipo en el que se está ejecutando el servidor de Puerta de enlace de Escritorio remoto.

  3. En el árbol de consola, expanda Directivas y, a continuación, haga clic en Directivas de autorización de conexiones.

  4. Haga clic con el botón secundario del mouse en la carpeta Directivas de autorización de conexiones, seleccione Crear nueva directiva y, a continuación, haga clic en Personalizado.

  5. En el cuadro de diálogo Nueva CAP de RD, en la ficha General, en el cuadro Nombre de directiva, especifique un nombre para la directiva y, a continuación, compruebe que la casilla Habilitar esta directiva está activada.

  6. En la ficha Requisitos, en Métodos de autenticación de Windows compatibles, active una o las dos casillas siguientes:

    • Contraseña

    • Tarjeta inteligente

    Cuando ambas opciones están seleccionadas, los clientes que usan cualquiera de los dos métodos de autenticación tienen permiso para conectarse.

  7. En Pertenencia a grupos de usuarios (necesario), haga clic en Agregar grupo y, a continuación, especifique un grupo de usuarios cuyos miembros puedan conectarse al servidor de Puerta de enlace de Escritorio remoto. Debe especificar al menos un grupo de usuarios.

  8. En el cuadro de diálogo Seleccionar grupos, especifique el nombre y la ubicación del grupo de usuarios y, a continuación, haga clic en Aceptar según sea necesario para comprobar el nombre y cerrar el cuadro de diálogo Seleccionar grupos. Para especificar más de un grupo de usuarios, realice cualquiera de las siguientes acciones:

    • Escriba el nombre de cada grupo de usuarios, separando el nombre de cada grupo con un punto y coma.

    • Agregue grupos adicionales de diferentes dominios repitiendo este paso para cada grupo.

  9. Para especificar criterios de pertenencia a dominios de equipo adicionales que los equipos cliente deben cumplir, en la ficha Requisitos, en Pertenencia a grupos de equipos clientes (opcional), haga clic en Agregar grupo y, a continuación, especifique los grupos de equipos.

    Para especificar los grupos de equipos, puede usar los mismos pasos que ha usado para especificar grupos de usuarios.

  10. En la ficha Redirección de dispositivos, seleccione una de las siguientes opciones para habilitar o deshabilitar la redirección para los dispositivos cliente remotos:

    • Para permitir que todos los dispositivos cliente se redireccionen al conectarse a través del servidor de Puerta de enlace de Escritorio remoto, haga clic en Habilitar la redirección de dispositivos para todos los dispositivos cliente. Esta opción está seleccionada de forma predeterminada.

    • Para deshabilitar la redirección de dispositivos únicamente para determinados tipos de dispositivos al conectarse a través del servidor de Puerta de enlace de Escritorio remoto, haga clic en Deshabilitar la redirección de dispositivos para los siguientes dispositivos cliente y, a continuación, active las casillas correspondientes a los tipos de dispositivo de cliente para los que debería habilitarse la redirección de dispositivos.

  11. Para permitir solo la conexión del cliente con servidores que aplican la redirección de dispositivo segura, en la ficha Redirección de dispositivos, haga clic en Permitir solo conexiones de cliente a servidores host de sesión de Escritorio remoto que aplican la redirección de dispositivos de puerta de enlace de Escritorio remoto.

    Precaución

    Seleccione Permitir solo conexiones de cliente a servidores host de sesión de Escritorio remoto que aplican la redirección de dispositivos de puerta de enlace de Escritorio remoto para evitar que se conecten los usuarios que ejecutan versiones anteriores a Conexión a escritorio remoto (RDC) 7.0.

  12. En la ficha Tiempos de espera, seleccione las opciones siguientes para habilitar o deshabilitar los tiempos de espera:

    • Para establecer la configuración de tiempo de espera de desconexión para una sesión remota inactiva al conectarse a través del servidor de Puerta de enlace de Escritorio remoto, active la casilla Habilitar tiempo de espera de inactividad. En el cuadro Desconectar sesión tras estar inactiva durante, especifique el tiempo en minutos para establecer el tiempo máximo que una sesión remota puede estar inactiva antes de que se desconecte la sesión.

    • Para establecer la configuración de tiempo de espera de sesión para una sesión remota al conectarse a través del servidor de Puerta de enlace de Escritorio remoto, active la casilla Habilitar tiempo de espera de sesión. En el cuadro Finalizar tiempo de espera de sesión tras, especifique el tiempo en minutos para establecer el tiempo en que el tiempo de espera de sesión entra en vigor. Seleccione la acción que se va a llevar a cabo después de que se alcance el tiempo de espera de sesión de usuario:

      • Para desconectar la sesión remota, haga clic en Desconectar sesión.

      • Para que la sesión continúe sin interrupción, a menos que se hayan realizado cambios al perfil de usuario, haga clic en Volver a autenticar y autorizar la sesión en modo silencioso.

  13. Haga clic en Aceptar.

    Las nuevas CAP de RD locales que ha creado aparecen en el panel de resultados de Administrador de puerta de enlace de Escritorio remoto. Cuando hace clic en el nombre de las CAP de RD, los detalles de la directiva aparecen en el panel inferior.


Tabla de contenido