Los permisos de Servicios de Escritorio remoto se usan para controlar qué usuarios o grupos pueden realizar determinadas tareas en el servidor de Host de sesión de Escritorio remoto, como iniciar sesión en el servidor de Host de sesión de Escritorio remoto o controlar una sesión de usuario de forma remota. Puede administrar los permisos por conexión en la Configuración de host de sesión de Escritorio remoto.

Nota

Para controlar quién puede conectarse de manera remota al servidor de Host de sesión de Escritorio remoto, se recomienda modificar el grupo Usuarios de escritorio remoto. Para obtener más información acerca de la modificación del grupo Usuarios de escritorio remoto, vea Configuración del grupo Usuarios de escritorio remoto.

Los permisos de conexión que se establecen en Configuración de host de sesión de Escritorio remoto determinan las acciones que un usuario concreto puede realizar en el Administrador de Servicios de Escritorio remoto. Por ejemplo, el usuario debe tener como mínimo el permiso de acceso especial Control remoto para controlar de forma remota una sesión de usuario con el Administrador de Servicios de Escritorio remoto.

A continuación, se incluye una lista de los permisos que puede establecer en la Configuración de host de sesión de Escritorio remoto y la funcionalidad que ofrece cada permiso.

Permiso Funcionalidad

Consultar información

Consultar la información de las sesiones y los servidores de Host de sesión de Escritorio remoto.

Establecer información

Configurar las propiedades de la conexión.

Control remoto

Ver o controlar activamente la sesión de otro usuario.

Iniciar sesión

Iniciar sesión en el servidor de Host de sesión de Escritorio remoto.

Cierre de sesión

Cerrar sesión de un usuario.

Message

Enviar un mensaje a un usuario.

Conectar

Conectar con otra sesión de usuario.

Desconectar

Desconectar una sesión de usuario.

Canales virtuales

Usar un canal virtual en una sesión, que permite redireccionar los recursos y los dispositivos locales.

De forma predeterminada, el grupo Usuarios de escritorio remoto recibe los permisos siguientes: Consultar información, Iniciar sesión y Conectar.

Hay tres conjuntos de permisos preconfigurados estándar:

  • Control total

  • Acceso de usuario

  • Acceso de invitado

A continuación se enumeran los permisos que están asociados a cada uno de los conjuntos de permisos preconfigurados estándar.

Conjunto de permisos Permisos asignados

Control total

Consultar información, Establecer información, Control remoto, Iniciar sesión, Cierre de sesión, Mensaje, Conectar, Desconectar, Canales virtuales

Acceso de usuario

Consultar información, Iniciar sesión, Conectar

Acceso de invitado

Iniciar sesión

Realice el procedimiento siguiente para configurar los permisos de una conexión.

Para completar este procedimiento, lo mínimo que se necesita es pertenecer al grupo local Administradores o un grupo equivalente. Vea los detalles relativos al uso correcto de las cuentas y pertenencias a grupos en https://go.microsoft.com/fwlink/?LinkId=83477.

Para configurar los permisos de una conexión
  1. En el servidor de host de sesión de Escritorio remoto, abra Configuración de host de sesión de Escritorio remoto. Para abrir Configuración de host de sesión de Escritorio remoto, haga clic en Inicio, seleccione Herramientas administrativas, seleccione Servicios de Escritorio remoto y, a continuación, haga clic en Configuración de host de sesión de Escritorio remoto.

  2. En Conexiones, haga clic con el botón secundario en el nombre de la conexión y, a continuación, haga clic en Propiedades.

  3. En el cuadro de diálogo Propiedades para la conexión, en la ficha Seguridad, configure los permisos según corresponda a su entorno y, a continuación, haga clic en Aceptar.

Puede evitar que los administradores cambien los permisos de una conexión si aplica la opción de configuración de directiva de grupo No permitir a los administradores locales personalizar permisos. Esta opción de configuración de directiva de grupo se encuentra en Configuración del equipo\Directivas\Plantillas administrativas\Componentes de Windows\Servicios de Escritorio remoto\Host de sesión de Escritorio remoto\Seguridad y se puede configurar mediante el Editor de directivas de grupo local o la Consola de administración de directivas de grupo (GPMC).

Para obtener más información acerca de la configuración de directiva de grupo para Servicios de Escritorio remoto, vea la referencia técnica de Servicios de escritorio remoto en https://go.microsoft.com/fwlink/?LinkId=138134.

Para obtener más información acerca de los Servicios de escritorio remoto, vea la página correspondiente del sitio web de TechCenter de Windows Server 2008 R2 en https://go.microsoft.com/fwlink/?LinkId=138055.


Tabla de contenido