Manual de Instalacin y Configuracin de Terminal Services 2010

Instalacin de Terminal Services en Windows 2008

Instalacin de los servicios de Terminal Server o sus componentes,

Para instalar los roles o funciones de Terminal Server, tenemos que ir a la consola de administracin del servidor y agregar la siguiente funcin "Terminal Services"

Manual de Instalacin y Configuracin de Terminal Services 2010

Nos da una breve descripcin de lo que son los servicios de terminales, continuamos, "Siguiente"

Manual de Instalacin y Configuracin de Terminal Services 2010

Y aqu tenemos que marcar la funcin que nos interese que tenga nuestro servidor, si ser un servidor de TS o un servidor de licencias, o un Session Broker, o un servidor de puerta de enlace o el servicio de Web Access. Marcamos la opcin que nos interese. Ojo! es muy importante que si vamos a instalar un servidor de Terminal Services, instalemos lo primero de todo despus del S.O. est funcin, antes de instalar ninguna otra aplicacin, ya que las aplicaciones en los servidores de terminal necesitan instalarse con el modo terminal habilitado, ya que si no podemos tener algn tipo de problemas de compatibilidades, y por supuesto que estas aplicaciones sean compatibles con TS. Bueno, marcamos los roles que nos interesen y "Siguiente"

Manual de Instalacin y Configuracin de Terminal Services 2010

Abrn algunas funciones que tengan sus requisitos, cmo al Web Access le hace falta IIS y si no est instalado nos lo instalar o a la funcin Gateway RCP sobre HTTP... Pulsamos sobre "Agregar las funciones requeridas"

Manual de Instalacin y Configuracin de Terminal Services 2010

Aqu es donde nos advierte que algunas de las aplicaciones que hayamos instalado ya puede que no nos funcionen, "Siguiente", y que si vamos a instalar alguna despus de instalar TS hay que hacerlo desde el "Panel de Control",

Manual de Instalacin y Configuracin de Terminal Services 2010

Terminal Server y Conexin a Escritorio Remoto 6.0 soportan Network Level Authentication (NLA), un nuevo tipo de autenticacin, que autentica al usuario, al ordenador cliente y las credenciales del servidor entre s. Esto siginifica que la autenticacin ahora es realizada antes que la sesin de Terminal Services se levente y le sea presentado al usuario la pantalla de inicio de sesin. Con clientes previos de Conexin a Escritorio Remoto 6.0, las sesiones de TS eran iniciadas tan pronto el usuario le diera click a "Conectar", y esto crea una ventana de oportunidad para que usuarios maliciosos realizaran ataques de Denial of Services (DoS) y robaran credenciales via un ataque man-in-the-middle (MITM). Si queremos podemos habilitarlo desde ya, o posteriormente.

Manual de Instalacin y Configuracin de Terminal Services 2010

Nos pregunta por el tipo de licenciamiento, puede ser por dispositivo o por usuario (segn las licencias que tengamos) y si no tenemos un servidor de licencias instalado o no lo sabemos todava, podemos "Configurarlas despus",

Manual de Instalacin y Configuracin de Terminal Services 2010

Ahora debemos seleccionar un grupo por lo menos de usuarios que podrn conectarse a este servidor de Terminal Server. Si no, est instalacin nos crear un grupo llamado "Usuarios de Escritorio Remoto", con meterles en este grupo bastar, "Siguiente",

Manual de Instalacin y Configuracin de Terminal Services 2010

Si hemos seleccionado el componente de Gateway podemos meterle un certificado ahora para asegurar la conexin de los clientes, pero esto es algo que haremos posteriormente, "Siguiente",

Manual de Instalacin y Configuracin de Terminal Services 2010

Al instalar Gateway, nos pregunta si creamos ya las directivas CAP (Connection Authorization Policy) y RAP (Resource Authorization Policy). Podemos hacerlo ya o posteriormente en la consola.

Manual de Instalacin y Configuracin de Terminal Services 2010

Debemos agregar un grupo para asociarlo a las politicas de autorizacin, vamos el grupo que se podr conectar usando Gateway, luego todo esto se ver en la configuracin de Gateway,

Manual de Instalacin y Configuracin de Terminal Services 2010

Indicamos un nombre a la directiva de autorizacin Conection Authorization Policy CAP y el tipo de autenticacin, si usando contraseas o con las tarjetas inteligentes o Smart cards,

Manual de Instalacin y Configuracin de Terminal Services 2010

Y lo mismo para la RAP o Resource Authorization Policy, indicarle un nombre y desde qu equipos dejaremos que se conecten a los servidores de TS, si desde unos especificos o desde cualquiera,

Manual de Instalacin y Configuracin de Terminal Services 2010

Nos comenta que ahora con NPS o Network Policy Server podremos asegurar la conexin o configurarlo con unas directivas, esta sera la sustituta de IAS. NPS (Network Policy Server) utiliza SHVs (System Health Validators) para analizar el estado de salud del equipo. "Siguiente",

Manual de Instalacin y Configuracin de Terminal Services 2010

Podemos instalarlo para despus configurarlo si nos interesa alguno de ellos, por ejemplo el NPS ser interesante,

Manual de Instalacin y Configuracin de Terminal Services 2010

Esto es por haber marcado para instalar Acceso Web de TS (TS Web Access), no tienes por que haberlo marcado, depende de t organizacin, si tienes servidores cmo para separar funciones, "Siguiente",

Manual de Instalacin y Configuracin de Terminal Services 2010

Marcamos los componentes que necesitemos, vendrn marcados los necesarios para Web Access,

Manual de Instalacin y Configuracin de Terminal Services 2010

Comprobamos todos los pasos anteriores para comenzar la instalacin del componente que hayamos marcado de Terminal Server, pulsamos "Instalar",

Manual de Instalacin y Configuracin de Terminal Services 2010

Manual de Instalacin y Configuracin de Terminal Services 2010

OK, todo perfectamente instalado, para ciertos componentes tendremos que reiniciar el servidor, lo hacemos despus de pulsar en "Cerrar",

"S" para reiniciar el sistema,

Manual de Instalacin y Configuracin de Terminal Services 2010

Una vez reiniciado el servidor se finalizar la configuracin de ciertos componentes...

Manual de Instalacin y Configuracin de Terminal Services 2010

Manual de Instalacin y Configuracin de Terminal Services 2010 CONEXIN DE TERMINAL SERVICES

Manual de Instalacin y Configuracin de Terminal Services 2010 Para iniciar sesin desde web Access con un usuario normal nos salio este error

Este error se debe a que el usuario el cual queremos loguear, no est en el grupo de usuarios admitidos para iniciar la sesin remota. Esto se hace estando en el directorio activo/dominio/buildin/usuarios de acceso remoto

Manual de Instalacin y Configuracin de Terminal Services 2010 Click derecho propiedades donde nos aparecer una ventana como la siguiente

Y aqu es donde agregaremos a los usuarios que se les permitir el acceso remoto. Pero tambin debemos editar una poltica la cual es muy importante ya que si no la habilitamos nunca podremos acceder de forma remota a menos que sea como administrador.

Manual de Instalacin y Configuracin de Terminal Services 2010 Esta poltica est en la siguiente ruta. Herramientas administrativas/directivas de grupo/directivas/configuracin Windows/configuracin de seguridad/directivas locales/asignacin de derechos usuario/permitir inicio de sesin a travs de terminal services de de

Aqu le damos click derecho propiedades y agregamos a los usuarios a los cuales les vamos a permitir el acceso remoto.

Despus de haber editado esta poltica digitamos el siguiente comando Gpudate en cmd para actualizar la poltica que acabamos de editar

Y por ultimo ya podemos acceder a Terminal Services Web Access Ts

Manual de Instalacin y Configuracin de Terminal Services 2010