El equipo cliente de Servicios de Escritorio remoto debe comprobar y confiar en la identidad del servidor de Puerta de enlace de Escritorio remoto para que el cliente pueda enviar las credenciales de inicio de sesión y contraseña del usuario de manera segura y completar el proceso de autenticación. Para establecer esta confianza, los clientes deben confiar en la raíz del certificado del servidor, es decir, los clientes deben tener el certificado de la entidad de certificación (CA) que emitió el certificado del servidor en su almacén Entidades de certificación raíz de confianza. Puede ver este almacén con el complemento Certificados.
Como se ha mencionado, este procedimiento no es necesario si:
- Un certificado que se emitió por una de las CA públicas de confianza que participan en el programa de certificados raíz de Microsoft [como aparece en el artículo 931125 de Microsoft Knowledge Base (puede estar en inglés) (
https://go.microsoft.com/fwlink/?LinkID=59547 ]) está instalado en el servidor de Puerta de enlace de Escritorio remoto y - El equipo cliente de Servicios de Escritorio remoto ya confía en la CA de emisión.
Para obtener más información, vea Obtener un certificado para el servidor de puerta de enlace de Escritorio remoto.
Si el servidor de Puerta de enlace de Escritorio remoto está usando un certificado emitido por una de las CA públicas de confianza, y el certificado está reconocido y es de la confianza del equipo cliente, continúe completando los pasos de Configuración de los valores de Conexión a Escritorio remoto para la puerta de enlace de Escritorio remoto.
 | Notas |
|
El mínimo de pertenencia a grupo requerido para completar este procedimiento es la pertenencia al grupo Usuarios o grupo Administradores, o un grupo equivalente. Para abrir el complemento Certificados para una cuenta de equipo, se requiere la pertenencia al grupo Administradores local, o equivalente, en el cliente para Servicios de Escritorio remoto en el que planea instalar el certificado. Para abrir el complemento Certificados para una cuenta de usuario, es suficiente la pertenencia al grupo Usuarios del cliente.Vea los detalles relativos al uso correcto de las cuentas y pertenencias a grupos en
 | Para instalar el certificado raíz del servidor de puerta de enlace de Escritorio remoto en el cliente para Servicios de Escritorio remoto |
Abra la consola del complemento Certificados. Si no ha agregado todavía la consola del complemento Certificados, puede hacerlo realizando cualquiera de las siguientes acciones:
- Haga clic en Inicio, en Ejecutar, escriba mmc y, a continuación, haga clic en Aceptar.
- En el menú Archivo, haga clic en Agregar o quitar complemento.
- En el cuadro de diálogo Agregar o quitar complementos, en la lista Complementos disponibles, haga clic en Certificados y, a continuación, haga clic en Agregar.
- En el cuadro de diálogo Complemento Certificados, realice una de las siguientes acciones:
- Para abrir el complemento para una cuenta de equipo, haga clic en Cuenta de equipoy, a continuación, haga clic en Siguiente. En el cuadro de diálogo Seleccionar equipo, haga clic en Equipo local: (el equipo en el que se está ejecutando esta consola) y, a continuación, haga clic en Finalizar.
- Para abrir el complemento para una cuenta de usuario, haga clic en Mi cuenta de usuario y, a continuación, haga clic en Finalizar.
- Para abrir el complemento para una cuenta de equipo, haga clic en Cuenta de equipoy, a continuación, haga clic en Siguiente. En el cuadro de diálogo Seleccionar equipo, haga clic en Equipo local: (el equipo en el que se está ejecutando esta consola) y, a continuación, haga clic en Finalizar.
- En el cuadro de diálogo Agregar o quitar complementos, haga clic en Aceptar.
- Haga clic en Inicio, en Ejecutar, escriba mmc y, a continuación, haga clic en Aceptar.
En la consola del complemento Certificados, en el árbol de la consola, expanda Certificados (equipo local), expanda Entidades de certificación raíz de confianza, haga clic con el botón secundario en Certificados, apunte a Todas las tareas y, a continuación, haga clic en Importar.
En el Asistente para importación de certificados, en la página Éste es el Asistente para importación de certificados, haga clic en Siguiente.
En la página Archivo para importar, en el cuadro Nombre de archivo, especifique el nombre del certificado raíz de servidor de Puerta de enlace de Escritorio remoto y, a continuación, haga clic en Siguiente.
En la página Almacén de certificados, acepte la opción predeterminada Colocar todos los certificados en el siguiente almacén (en el almacén de certificados Entidades de certificación raíz de confianza y, a continuación, haga clic en Siguiente.
En la página Finalización del Asistente para importación de certificados, confirme que aparece la siguiente configuración de certificado:
- Almacén de certificados seleccionado por el usuario: Entidades de certificación raíz de confianza
- Contenido: Certificado
- Nombre de archivo: Ruta_archivo\<Root_Certificate_Name.cer>, donde <Root_Certificate_Name> es el nombre del certificado raíz de servidor de Puerta de enlace de Escritorio remoto.
- Almacén de certificados seleccionado por el usuario: Entidades de certificación raíz de confianza
Haga clic en Finalizar.
En el cuadro de diálogo Asistente para importación de certificados, haga clic en Aceptar.
Con Certificados (Equipo local)\Entidades de certificación raíz de confianza\Certificados seleccionado en el árbol de la consola, en el panel de detalles, compruebe que el certificado raíz del servidor de Puerta de enlace de Escritorio remoto aparece en la lista de certificados del cliente.