Trabajo 5

Uso de Escritorio Remoto

en las diferentes Ediciones de Windows

Víctor Gutiérrez MedránChristian Bejarano Mellado

● Escritorio Remoto en Windows● Herramientas Software● Restricción de Usuarios● Seguridad

ÍNDICE

Escritorio Remoto en

Windows

○ Podemos acceder Inicio -> Accesorios -> Conexión a Escritorio Remoto

○ Ejecutando mstsc

Acceso al programa

Nos da opción a introducir el nombre o IP del equipo y el usuario mediante el cual vamos a acceder.

Podemos guardar la configuración de la conexión actual.

Nos permite ajustar el tamaño de la pantalla del escritorio remoto y ajustar la calidad de colores.

Podemos indicar si queremos reproducir el audio remoto o grabar el audio remoto.

Podemos habilitar la opción de iniciar un programa al conectarse para ello debemos de indicarle la ruta del programa y donde se iniciará.

El programa de Conexión a Escritorio remoto nos permite indicarle el tipo de conexión a internet que tenemos.

Nos permite configurar si queremos que nos notifique si se produce algún error.

Permite configurar la puerta de enlace de Escritorio remoto dando opción a detectarla automáticamente, indicarla o no y usar un servidor de puerta de enlace.

Caso PrácticoEquipo al que accedemos:

Equipo con el que accedemos

Herramientas

Software

Otras herramientas de conexión remota son:

Restricción de

Usuarios

El programa de Conexión a Escritorio remoto permite agregar a una lista los nombres de los usuarios que si queremos que puedan tener acceso

Ejemplo

Añadimos un usuario del sistema a la lista , este usuario no pertenece al grupo Administradores

Accedemos con el usuario añadido en la lista

Accedemos con un usuario que no está añadido a la lista:

Seguridad

El protocolo RDP (Remote Desktop Protocol, sobre el puerto TCP 3389) es razonablemente seguro pero no invulnerable.

En marzo del 2012, se ha reportado una vulnerabilidad (MS12-020) que puede comprometer completamente el sistema afectado.

PROTOCOLO RDP

La Autenticación de nivel de red (NLA) es un método de autenticación que finaliza la autenticación del usuario antes de que se establezca una conexión completa a Escritorio remoto y de que aparezca la pantalla de inicio de sesión.

La autenticación NLA empezó a usarse a partir de Windows Vista y posteriores.

AUTENTICACIÓN A NIVEL DE RED (NLA)

Para poder modificar el puerto del Escritorio Remoto hay que hacer lo siguiente:

- En Inicio > Ejecutar escribimos regedit y pulsamos Aceptar. -Buscamos-HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp\PortNumber

CAMBIAR EL PUERTO DE RDP