El requisito mínimo para realizar este procedimiento es pertenecer al grupo Administradores local o equivalente del servidor de puerta de enlace de Escritorio remoto que se va a configurar. Vea los detalles relativos al uso correcto de las cuentas y pertenencias a grupos en https://go.microsoft.com/fwlink/?LinkId=83477.

Para instalar el servicio de rol de puerta de enlace de Escritorio remoto
  1. Abra Administrador del servidor. Para abrir Administrador del servidor, haga clic en Inicio, seleccione Herramientas administrativas y, a continuación, haga clic en Administrador del servidor.

  2. Si el rol Servicios de Escritorio remoto todavía no está instalado:

    1. En Administrador del servidor, en Resumen de roles, haga clic en Agregar roles.

    2. En el Asistente para agregar roles, si aparece la página Antes de comenzar, haga clic en Siguiente. Esta página no aparecerá si ya ha instalado otros roles y ha activado la casilla Omitir esta página de forma predeterminada.

    3. En la página Seleccionar roles de servidor, seleccione Roles, seleccione Servicios de Escritorio remoto y, a continuación, haga clic en Siguiente.

    4. En la página Servicios de Escritorio remoto, haga clic en Siguiente.

    5. En la página Seleccionar servicios de rol, active la casilla Puerta de enlace de Escritorio remoto.

    6. Si se le solicita que especifique si desea instalar los servicios de rol adicionales necesarios para Puerta de enlace de Escritorio remoto, haga clic en Agregar servicios de rol requeridos.

    7. En la página Seleccionar servicios de rol, haga clic en Siguiente.

    Si el rol Servicios de Escritorio remoto ya está instalado:

    1. En Resumen de roles, haga clic en Servicios de Escritorio remoto.

    2. En Servicios de rol, haga clic en Agregar servicios de rol.

    3. En la página Seleccionar servicios de rol, active la casilla Puerta de enlace de Escritorio remoto y haga clic en Siguiente.

    4. Si se le solicita que especifique si desea instalar los servicios de rol adicionales necesarios para Puerta de enlace de Escritorio remoto, haga clic en Agregar servicios de rol requeridos.

    5. En la página Seleccionar servicios de rol, haga clic en Siguiente.

  3. En la página Elegir un certificado de autenticación de servidor para cifrado SSL, especifique si desea elegir un certificado existente para el cifrado SSL (recomendado), crear un certificado con firma automática para cifrado SSL o elegir un certificado para cifrado SSL posteriormente. Si está completando una instalación para un nuevo servidor que no tiene certificados todavía, vea el tema acerca de cómo Obtener un certificado para el servidor de puerta de enlace de Escritorio remoto para ver los requisitos de certificado e información acerca de cómo obtener e instalar un certificado.

    En la opción Elegir un certificado existente para cifrado SSL (recomendado), solo los certificados con la finalidad prevista (autenticación de servidor) y el uso mejorado de claves (EKU) [autenticación de servidor (1.3.6.1.5.5.7.3.1)] que son adecuados para el servicio de rol de Puerta de enlace de Escritorio remoto aparecerán en la lista de certificados. Si selecciona esta opción, haga clic en Importar y, a continuación, importe un certificado nuevo. Un certificado que no cumpla estos requisitos no aparecerá en la lista.

  4. En la página Crear directivas de autorización para Puerta de enlace de Escritorio remoto, especifique si desea crear directivas de autorización (una CAP de RD y una RAP de RD) durante el proceso de instalación del servicio de rol de puerta de enlace de Escritorio remoto o versiones posteriores. Si selecciona Más adelante, siga los procedimientos de Creación de CAP de RD para crear esta directiva. Si selecciona Ahora, realice las siguientes acciones:

    1. En la página Seleccionar grupos de usuarios que puedan conectarse a través de Puerta de enlace de Escritorio remoto, haga clic en Agregar para especificar grupos de usuarios adicionales. En el cuadro de diálogo Seleccionar grupos, especifique el nombre y la ubicación del grupo de usuarios y, a continuación, haga clic en Aceptar según sea necesario para comprobar el nombre y cerrar el cuadro de diálogo Seleccionar grupos.

      Para especificar más de un grupo de usuarios, realice cualquiera de las siguientes acciones: escriba el nombre de cada grupo de usuarios, separando el nombre de cada grupo con un punto y coma; o bien, agregue grupos adicionales de diferentes dominios repitiendo la primera parte de este paso para cada grupo.

    2. Después de terminar de especificar grupos de usuarios adicionales, en la página Seleccionar grupos de usuarios que pueden conectarse a través de Puerta de enlace de Escritorio remoto, haga clic en Siguiente.

    3. En la página Crear una CAP de RD para Puerta de enlace de Escritorio remoto, acepte el nombre predeterminado para la CAP de RD (RD_CAP_01) o bien especifique un nombre nuevo, seleccione uno o más métodos de autenticación de Windows admitidos y, a continuación, haga clic en Siguiente.

    4. En la página Crear una RAP de RD para Puerta de enlace de Escritorio remoto, acepte el nombre predeterminado para la RAP de RD (RD_RAP_01) o bien especifique un nombre nuevo y, a continuación, realice una de la siguientes acciones: especifique si desea permitir a los usuarios que se conecten únicamente a los equipos en uno o más grupos de equipos y, a continuación, especifique el grupo de equipos; o bien, especifique que los usuarios se pueden conectar a cualquier equipo de la red. Haga clic en Siguiente.

  5. En la página Servicios de acceso y directivas de redes (que aparece si este servicio de rol no está ya instalado), revise la información de resumen y, a continuación, haga clic en Siguiente.

  6. En la página Seleccionar servicios de rol, compruebe que Servidor de directivas de redes está seleccionado y, a continuación, haga clic en Siguiente.

  7. En la página Servidor web (IIS) (que aparece si este servicio de rol no está ya instalado), revise la información de resumen y, a continuación, haga clic en Siguiente.

  8. En la página Seleccionar servicios de rol, acepte las selecciones predeterminadas para Servidor web (IIS) y, a continuación, haga clic en Siguiente.

  9. En la página Confirmar selecciones de instalación, compruebe que se van a instalar los siguientes servicios de roles:

    • Servicios de Escritorio remoto\Puerta de enlace de Escritorio remoto

    • Servicios de acceso y directivas de redes\Servidor de directivas de redes

    • Servidor web (IIS)

    • Proxy RPC sobre HTTP

  10. Haga clic en Instalar.

  11. En la página Progreso de la instalación se indica el progreso de la instalación.

    Si ya se ha instalado cualquiera de estos roles, servicios de rol o características, el progreso de la instalación se observará únicamente para los nuevos roles, los servicios de roles o las características que se están instalando.

  12. En la página Resultados de la instalación , confirme que la instalación ha sido correcta para estos roles, servicios de roles y características y, a continuación, haga clic en Cerrar.


Tabla de contenido