Está en la página 1de 15

INSTALACION Y CONFIGURACION DE TERMINAL

SERVER EN WINDOWS SERVER 2003

Terminal Server es un servicio de Windows 2000/2003, capaz de proporcionar


un "equipo virtual" al cliente que se conecte. De esta forma sólo será necesario
instalar las aplicaciones de la organización en un único equipo. Los clientes se
conectarán a este servidor y obtendrán en su equipo una pantalla con las
mismas opciones que un equipo normal (configurables por directivas de
seguridad). De esta forma evitaremos tener que instalar todas las aplicaciones
en todos los equipos clientes que necesiten conexión a una base de datos.
Cuando se tenga que actualizar una aplicación de nuestra organización ya no
será necesario hacerla en todos los equipos clientes, será suficiente con
actualizar el servidor de Terminal Server.

Para instalar los servicios de terminar Server en Windows 2003 seguiremos


los siguientes pasos

• Accedemos a inicio, configuración, panel de control

• Seleccionamos agregar o quitar programas


• Seleccionamos agregar o quitar componentes de Windows

• Seleccionamos la opción Terminal Server


• Después de haber seleccionado Terminal Server pulsaremos siguiente
para iniciar la instalación. Nos mostrara una ventana de selección de
permisos predeterminados para la compatibilidad con aplicaciones

Seguridad total: esta opción usa las características de seguridad más


recientes de Windows Server 2003 y proporciona el entorno más seguro para
Terminal Server. Sin embargo, es posible que algunas aplicaciones que se
diseñaron para ejecutarse en plataformas anteriores no se ejecuten
correctamente. Si esta opción es muy restrictiva puede usar en cualquier
momento la herramienta de configuración de Servicios de Terminal Server para
reducir la seguridad.

Seguridad media: esta opción reduce algunas mejoras de seguridad de


Windows Server 2003. Con esta configuración, los usuarios tienen acceso al
Registro y a archivos del sistema. Esto puede ser necesario para ejecutar
algunas aplicaciones que se diseñaron para plataformas anteriores.

Seleccionaremos el nivel de seguridad que más se ajuste a las necesidades de


las aplicaciones y software de nuestra organización y pulsaremos "Siguiente".
Esta opción se puede cambiar en cualquier momento una vez instalado
Terminal Server
• Pulsaremos finalizar para concluir la instalación de Terminal
Server

• Reiniciamos el equipo para que se inicie el servicio de Terminal Server


• Una vez instalado Terminal Server procedemos a configurarlo según la
política de seguridad que se quiera aplicar para cumplir con los objetivos
de ejecución de programas de nuestra organización. Para ello
accederemos a "Inicio" - "Configuración" - "Panel de control":

• Seleccionamos herramientas administrativas


• Seleccionamos configuración de servicios de Terminal Server

• Desde esta consola podremos configurar las opciones de Terminal


Server. Podremos cambiar el nivel de seguridad (Seguridad media" a
"Seguridad total), para ello accederemos a la carpeta "Configuración de
servidor" en la parte izquierda y en la parte derecha haremos doble clic
sobre "Compatibilidad de permisos"

• Marcamos la opción que mas se adapte a nuestra red


• Desde la parte izquierda, seleccionando la carpeta "Conexiones", en la
parte derecha aparecerá "RDP-TCP", pulsaremos con el botón derecho
sobre "RDP-TCP" y seleccionaremos "Propiedades"

• En la pestaña "Permisos" indicaremos los grupos de seguridad y


usuarios a los que queramos permitir el acceso por Terminal Server. De
forma predeterminada sólo se permite acceso al servidor a los grupos
"Administradores" y "Usuarios de escritorio remoto":
• También podremos limitar el número de colores máximo, conectar
unidades del cliente, conectar impresoras, establecer impresora principal
del cliente como predeterminada, asignación del portapapeles, puertos
COM, audio, etc. Si utilizamos estas opciones se suplantará la
configuración individual de cada usuario por esta. De forma
predeterminada se establecerá esta configuración usuario por usuario:
• Podremos indicar el nivel de cifrado (Bajo, Cliente compatible, Alto,
Compatible con FIPS):
• También podremos establecer las opciones de control remoto (para
visualizar de forma remota cualquier sesión de cualquier usuario, tanto
para visualizar la ventana del usuario como para controlarla). En este
caso también prevalecerá esta configuración por encima de la individual
de cada usuario

• Luego de instalar y configurar Terminal Server crearemos un usuario en


el servidor de Terminal Server. Si este servidor no está promocionado a
controlador de dominio (no tiene Active Directory), lo haremos pulsando
con el botón derecho sobre "Mi PC", seleccionaremos "Administrar"

• Seleccionaremos "Herramientas del sistema" - "Usuarios y grupos


locales" - "Usuarios" en la parte izquierda, en la parte derecha
pulsaremos el botón derecho del ratón (en el espacio en blanco, fuera de
cualquier objeto) y seleccionaremos "Usuario nuevo"

• Ingresamos los datos que nos pide el asistente de creación de usuario


• Para ver los usuarios que hay conectados a nuestro servidor de Terminal
Server accederemos a "Inicio" - "Programas" - "Herramientas
administrativas" - "Administrador de Servicios de Terminal Server"

• Desde esta ventana podremos ver la hora de inicio de sesión de


cada usuario, el tiempo de inactividad, enviar mensajes,
desconectar sesión, hacer control remoto (sólo si no está en el
propio servidor, sólo es posible hacer control remoto a otra sesión
si se ha conectado al servidor de Terminal Server desde otro
equipo)
• Para iniciar una conexión al servidor de Terminal Server anteriormente
instalado y configurado desde un cliente cualquiera deberemos tener
instalado.”Conexión a Escritorio remoto" Accederemos a "Inicio" -
"Programas" - "Accesorios" - "Comunicaciones" - "Conexión a Escritorio
remoto". En la ventana que nos aparece indicaremos el nombre o
dirección IP del servidor de terminal server y pulsaremos "Conectar".
Pulsando en "Opciones" podremos establecer algunas opciones de
conexión (colores, impresoras, sonido, etc), pero siempre prevalecerá la
configuración del servidor sobre la del cliente que se conecta

• Si nos aparece este mensaje y no nos deja conectarnos con el usuario a


Terminal Server, deberemos agregar este usuario a un grupo de
seguridad con permisos suficientes para acceder al servidor mediante
Terminal Server
• Para solucionar este problema será suficiente acceder a las propiedades
del usuario, desde el servidor, y hacerlo miembro del grupo de seguridad
"Usuarios de escritorio remoto"

• Para iniciar una conexión al servidor de Terminal Server


anteriormente configurado accedemos desde un cliente, indicaremos
el nombre o dirección IP del servidor de Terminal Server y
pulsaremos "Conectar".