Los permisos de Servicios de Escritorio remoto se usan para controlar qué usuarios o grupos pueden realizar determinadas tareas en el servidor de Host de sesión de Escritorio remoto, como iniciar sesión en el servidor de Host de sesión de Escritorio remoto o controlar una sesión de usuario de forma remota. Puede administrar los permisos por conexión en la Configuración de host de sesión de Escritorio remoto.
Nota | |
Para controlar quién puede conectarse de manera remota al servidor de Host de sesión de Escritorio remoto, se recomienda modificar el grupo Usuarios de escritorio remoto. Para obtener más información acerca de la modificación del grupo Usuarios de escritorio remoto, vea Configuración del grupo Usuarios de escritorio remoto. |
Los permisos de conexión que se establecen en Configuración de host de sesión de Escritorio remoto determinan las acciones que un usuario concreto puede realizar en el Administrador de Servicios de Escritorio remoto. Por ejemplo, el usuario debe tener como mínimo el permiso de acceso especial Control remoto para controlar de forma remota una sesión de usuario con el Administrador de Servicios de Escritorio remoto.
A continuación, se incluye una lista de los permisos que puede establecer en la Configuración de host de sesión de Escritorio remoto y la funcionalidad que ofrece cada permiso.
Permiso | Funcionalidad |
---|---|
Consultar información |
Consultar la información de las sesiones y los servidores de Host de sesión de Escritorio remoto. |
Establecer información |
Configurar las propiedades de la conexión. |
Control remoto |
Ver o controlar activamente la sesión de otro usuario. |
Iniciar sesión |
Iniciar sesión en el servidor de Host de sesión de Escritorio remoto. |
Cierre de sesión |
Cerrar sesión de un usuario. |
Message |
Enviar un mensaje a un usuario. |
Conectar |
Conectar con otra sesión de usuario. |
Desconectar |
Desconectar una sesión de usuario. |
Canales virtuales |
Usar un canal virtual en una sesión, que permite redireccionar los recursos y los dispositivos locales. |
De forma predeterminada, el grupo Usuarios de escritorio remoto recibe los permisos siguientes: Consultar información, Iniciar sesión y Conectar.
Hay tres conjuntos de permisos preconfigurados estándar:
- Control total
- Acceso de usuario
- Acceso de invitado
A continuación se enumeran los permisos que están asociados a cada uno de los conjuntos de permisos preconfigurados estándar.
Conjunto de permisos | Permisos asignados |
---|---|
Control total |
Consultar información, Establecer información, Control remoto, Iniciar sesión, Cierre de sesión, Mensaje, Conectar, Desconectar, Canales virtuales |
Acceso de usuario |
Consultar información, Iniciar sesión, Conectar |
Acceso de invitado |
Iniciar sesión |
Realice el procedimiento siguiente para configurar los permisos de una conexión.
Para completar este procedimiento, lo mínimo que se necesita es pertenecer al grupo local Administradores o un grupo equivalente. Vea los detalles relativos al uso correcto de las cuentas y pertenencias a grupos en
Para configurar los permisos de una conexión |
En el servidor de host de sesión de Escritorio remoto, abra Configuración de host de sesión de Escritorio remoto. Para abrir Configuración de host de sesión de Escritorio remoto, haga clic en Inicio, seleccione Herramientas administrativas, seleccione Servicios de Escritorio remoto y, a continuación, haga clic en Configuración de host de sesión de Escritorio remoto.
En Conexiones, haga clic con el botón secundario en el nombre de la conexión y, a continuación, haga clic en Propiedades.
En el cuadro de diálogo Propiedades para la conexión, en la ficha Seguridad, configure los permisos según corresponda a su entorno y, a continuación, haga clic en Aceptar.
Puede evitar que los administradores cambien los permisos de una conexión si aplica la opción de configuración de directiva de grupo No permitir a los administradores locales personalizar permisos. Esta opción de configuración de directiva de grupo se encuentra en Configuración del equipo\Directivas\Plantillas administrativas\Componentes de Windows\Servicios de Escritorio remoto\Host de sesión de Escritorio remoto\Seguridad y se puede configurar mediante el Editor de directivas de grupo local o la Consola de administración de directivas de grupo (GPMC).
Para obtener más información acerca de la configuración de directiva de grupo para Servicios de Escritorio remoto, vea la referencia técnica de Servicios de escritorio remoto en
Para obtener más información acerca de los Servicios de escritorio remoto, vea la página correspondiente del sitio web de TechCenter de Windows Server 2008 R2 en