Acceso remoto gráfico

En esta tarea vamos a controlar remotamente nuestras máquinas desde una interfaz gráfica en
lugar de utilizar una consola.

Para la misma, vamos a utilizar las siguientes máquinas virtuales:

 Windows_2016_Server

 Windows10

 Ubuntu20_cliente

Las máquinas clientes deberán tener el adaptador de red configurado en Red Interna pero podría
hacerse lo mismo con el adaptador configurado en modo Adaptador Puente.

ACTIVIDAD: Documentar la conexión entre las tres máquinas virtuales y los posibles
problemas surgidos al hacerlo.

Existen diferentes protocolos y aplicaciones que nos permiten controlar gráficamente nuestras
máquinas. Algunas van integradas dentro del propio sistema operativo (como el Terminal Server
en el caso de Windows) y otras requieren una instalación previa.

En esta práctica, haremos un repaso de los protocolos y herramientas más importantes para este
propósito. Como el Terminal Server se ha visto en Sistemas Operativos, nos dedicaremos a otras
aplicaciones.

Conexión gráfica con Escritorio Remoto

Escritorio Remoto de Terminal Server de Windows

Podemos conectar a un equipo remoto que está ejecutando servicios de Terminal Server de
Microsoft Windows mediante una conexión de protocolo de escritorio remoto (RDP). Este tipo de
conexión proporciona cifrado para los datos que se envían entre el servidor de terminal server o
escritorio remoto y el equipo cliente. Se puede configurar una conexión más segura, instalando
certificados de seguridad en el servidor, en el que el cliente de escritorio remoto confíe.
Veremos primero cómo hacerlo con Escritorio Remoto (“Remote Desktop”) que tiene la ventaja de
poder hacerlo desde cualquier versión de cliente que tenga el cliente de Escritorio Remoto.

Para comenzar hacer una distinción entre las dos formas que tiene Windows de Escritorio Re-
moto a pesar de que en la tarea se utilizará la segunda de ellas:

 Escritorio Remoto para Administración

Esta configuración no requiere licenciamiento adicional, sólo se habilita la opción desde
“Server Manager”, y permite hasta dos sesiones simultáneas que pueden usarse única-
mente para administración remota del servidor
 Escritorio Remoto
En cambio, esta opción requiere la instalación de la funcionalidad, incluyendo las dife-
rentes funciones que se requieran del rol, y aunque es utilizable por cualquier usuario,
requiere licenciamiento adicional: RD-CALs (“Remote Desktop Client Access License”)

NOTA: Es importante asegurarse que los roles adecuados están instalados y activos en nuestro
servidor. Lo vemos:

 Tiene que estar instalado el rol de servi-

cios de acceso remoto
 Se tienen que añadir las características
de Asistencia Remota.
 Y Activar los servicios de Agente de Co-
nexión a escritorio Remoto y Host de se-
sión de escritorio remoto.
Es importante señalar que el servicio de escritorio remoto
requiere licencia, y que tenemos una licencia de 120 días
de gracia. Una vez expirada la concesión de gracia, no
podríamos conectarnos por escritorio remoto.

Existen formas de extender este periodo de gracia, que se

pueden consultar por internet.

Vamos a habilitar el acceso remoto desde un cliente

Windows. En el escritorio de nuestro server tecleamos
Windows+X

Elegimos la opción sistema y cambiamos las propiedades

del servidor.

Nos aseguramos de que se permita el acceso por escritorio remoto a este servidor (“Permitir la
asistencia remota…”).
 La opción recomendada para las conexiones
remotas al server, nos indica que sólo se
permiten conexiones desde equipos que
ejecuten escritorio remoto con autenticación
de red.

El problema es que si no tenemos

actualizado el cliente Windows , esta
condición no se puede cumplir, y no sería
posible la realización de la práctica. No
seleccionamos esta opción, aunque en un
caso real, no sea la mejor opción.

Además, nos tenemos que conectar desde un

cliente UBUNTU, y esta será la mejor
opción para esta acción.

Más información en https://windowserver.wordpress.com/2016/11/08/windows-server-2016-lab-

administracin-centralizada-desde-cliente-rd-y-rsat/.

Conexión a Escritorio Remoto desde Windows 10

Teclearemos ahora “Escritorio Remoto” en la casilla de

búsqueda del escritorio de nuestro cliente y abriremos la

aplicación para conectarnos a dicho escritorio eligiendo

“mostrar opciones”.
Ahora tendremos que teclear la dirección IP de nuestro servidor o su nombre de dominio si
tenemos el DNS funcionando correctamente

Tecleamos el usuario y después la

contraseña.

Puede ser que la primera vez, avise de que

puede haber un problema de seguridad,
debido a la falta reconocimiento del
certificado de nuestro servidor.

Marcamos “No volver a preguntar” e

informamos de que “Si” queremos continuar
con la conexión a pesar de este error.

También tenemos que elegir un usuario

administrador de nuestro dominio
aulaserFC.com, e indicarlo, ya que nuestro
cliente no se unido técnicamente al dominio.
La pestaña de arriba nos indica que tenemos una Sesión abierta en el servidor, y que como
tenemos credenciales de administrador, podemos ejecutar acciones propias de este rango. Para
cerrar esta página, tenemos que cerrar la sesión o desconectarnos.
Cerrar la sesión es una tarea que habitualmente hacemos, pero para desconectarnos tecleamos
Windows +X y escogemos “Desconectar” o “Cerrar sesión”

No es aconsejable cerrar del (X) de la barra

superior, ya que dejas la sesión abierta, con la
interface cerrada. En el caso de utilizar licencias
de terminal server, se está utilizando una de
ellas, y hay que tener en cuenta que el número
es finito.

Conexión a Escritorio Remoto desde UBUNTU

Vamos a probar a acceder gráficamente a nuestra máquina Windows 2016 desde Linux.
Cerramos nuestra máquina Windows 10 y arrancamos la máquina Ubuntu cliente.
Es importante señalar que los roles de “Servicio de escritorio remoto”, tienen que estar instalado
en el servidor, configurado y en marcha
Ubuntu lleva instalado, por defecto, un cliente RDP llamado Remmina. Existe también otro
cliente RDP muy conocido llamado tsclient el cual ofrece una interfaz más parecida a la de
Windows. Nosotros vamos a utilizar Remmina ya que funciona muy bien y no es necesario
realizar ninguna instalación adicional.

Para cargar el cliente,

hacemos clic sobre el
botón de Inicio de
Ubuntu y buscamos el
programa llamado
Cliente de escritorio
remoto Remmina. O
podemos ejecutar la
orden remmina desde
una terminal.
Tecleamos los datos que nos piden en la pestaña de “Básico”, guardamos los datos y conectamos

Una vez rellenados los datos observaremos el

escritorio de nuestra máquina Windows 2016.
Al igual que desde Windows, nos pedirá aceptar
el certificado para continuar con la conexión.
Aparece una barra de herramientas en la parte superior que permite modificar el aspecto de
nuestra conexión. El resultado es el siguiente

Se cierra la conexión pinchando sobre el icono con forma de enlace

partido que está a la izquierda abajo del todo.

ACTIVIDAD: Documentar las conexiones al escritorio remoto de Windows 2016 desde

Windows 10 y desde UBUNTU tanto para máquinas virtuales propias como para una propia
y otra de algún otro compañero de clase.
Escritorio Remoto en otras máquinas Windows

Las versiones no servidoras de Windows (XP, Vista, 7, 8 y 10) no tienen los mismos servicios de
Escritorio remoto que ofrecen los Windows Server, pero permiten que un único usuario controle
remotamente el equipo a través del Escritorio Remoto de Windows, el cual también hace uso del
protocolo RDP.
Para activar este servicio, hacemos botón derecho sobre Este Equipo > Propiedades:

A continuación, vamos a Cambiar configura-

ción pinchamos sobre Acceso Remoto:

En la sección Escritorio remoto, marcamos la

opción Permitir las conexiones remotas a este
equipo.
Como en el caso anterior, no seleccionamos Per-
mitir sólo las conexiones desde equipos que eje-
cuten Escritorio remoto con autenticación a ni-
vel de red.

Podemos abrir nuestro cliente Ubuntu o nues-

tro Windows 2016 Server para probar a conec-
tarnos a nuestra máquina Windows 10.
En este caso se replicará lo que se esté haciendo en la máquina remota, no es una sesión de
trabajo más, es sólo un acceso desde un terminal diferente y el que se conecta toma el control de
la máquina.

ACTIVIDAD: Documentar la conexión a Windows 10 tanto para máquinas virtuales propias

como para una propia y otra de algún otro compañero de clase.