You are on page 1of 27

Manual de Instalación y Configuración de Terminal Services 2010

Instalación de Terminal Services en Windows 2008

Instalación de los servicios de Terminal Server o sus componentes,

Para instalar los roles o funciones de Terminal Server, tenemos que ir a la consola de administración del servidor y agregar la siguiente función "Terminal Services"

Manual de Instalación y Configuración de Terminal Services 2010

Nos da una breve descripción de lo que son los servicios de terminales, continuamos, "Siguiente"

Bueno. está función. ya que las aplicaciones en los servidores de terminal necesitan instalarse con el modo terminal habilitado. o un servidor de puerta de enlace o el servicio de Web Access. instalemos lo primero de todo después del S. Marcamos la opción que nos interese. o un Session Broker. ya que si no podemos tener algún tipo de problemas de compatibilidades. si será un servidor de TS o un servidor de licencias. Ojo! es muy importante que si vamos a instalar un servidor de Terminal Services. marcamos los roles que nos interesen y "Siguiente" . antes de instalar ninguna otra aplicación.Manual de Instalación y Configuración de Terminal Services 2010 Y aquí tenemos que marcar la función que nos interese que tenga nuestro servidor.O. y por supuesto que estas aplicaciones sean compatibles con TS.

. cómo al Web Access le hace falta IIS y si no está instalado nos lo instalará o a la función Gateway RCP sobre HTTP. Pulsamos sobre "Agregar las funciones requeridas" .Manual de Instalación y Configuración de Terminal Services 2010 Abrán algunas funciones que tengan sus requisitos..

. "Siguiente". y que si vamos a instalar alguna después de instalar TS hay que hacerlo desde el "Panel de Control".Manual de Instalación y Configuración de Terminal Services 2010 Aquí es donde nos advierte que algunas de las aplicaciones que hayamos instalado ya puede que no nos funcionen.

Con clientes previos de Conexión a Escritorio Remoto 6.Manual de Instalación y Configuración de Terminal Services 2010 Terminal Server y Conexión a Escritorio Remoto 6. las sesiones de TS eran iniciadas tan pronto el usuario le diera click a "Conectar". o posteriormente.0 soportan Network Level Authentication (NLA). al ordenador cliente y las credenciales del servidor entre sí. . que autentica al usuario. Esto siginifica que la autenticación ahora es realizada antes que la sesión de Terminal Services se levente y le sea presentado al usuario la pantalla de inicio de sesión. un nuevo tipo de autenticación.0. Si queremos podemos habilitarlo desde ya. y esto crea una ventana de oportunidad para que usuarios maliciosos realizaran ataques de Denial of Services (DoS) y robaran credenciales via un ataque man-in-the-middle (MITM).

podemos "Configurarlas después". puede ser por dispositivo o por usuario (según las licencias que tengamos) y si no tenemos un servidor de licencias instalado o no lo sabemos todavía.Manual de Instalación y Configuración de Terminal Services 2010 Nos pregunta por el tipo de licenciamiento. .

Si no. . "Siguiente".Manual de Instalación y Configuración de Terminal Services 2010 Ahora debemos seleccionar un grupo por lo menos de usuarios que podrán conectarse a este servidor de Terminal Server. está instalación nos creará un grupo llamado "Usuarios de Escritorio Remoto". con meterles en este grupo bastará.

Manual de Instalación y Configuración de Terminal Services 2010 Si hemos seleccionado el componente de Gateway podemos meterle un certificado ahora para asegurar la conexión de los clientes. "Siguiente". . pero esto es algo que haremos posteriormente.

Manual de Instalación y Configuración de Terminal Services 2010 Al instalar Gateway. nos pregunta si creamos ya las directivas CAP (Connection Authorization Policy) y RAP (Resource Authorization Policy). Podemos hacerlo ya o posteriormente en la consola. .

vamos el grupo que se podrá conectar usando Gateway. .Manual de Instalación y Configuración de Terminal Services 2010 Debemos agregar un grupo para asociarlo a las politicas de autorización. luego todo esto se verá en la configuración de Gateway.

si usando contraseñas o con las tarjetas inteligentes o Smart cards.Manual de Instalación y Configuración de Terminal Services 2010 Indicamos un nombre a la directiva de autorización Conection Authorization Policy CAP y el tipo de autenticación. .

Manual de Instalación y Configuración de Terminal Services 2010 Y lo mismo para la RAP o Resource Authorization Policy. si desde unos especificos o desde cualquiera. indicarle un nombre y desde qué equipos dejaremos que se conecten a los servidores de TS. .

esta sería la sustituta de IAS. NPS (Network Policy Server) utiliza SHVs (System Health Validators) para analizar el estado de salud del equipo.Manual de Instalación y Configuración de Terminal Services 2010 Nos comenta que ahora con NPS o Network Policy Server podremos asegurar la conexión o configurarlo con unas directivas. . "Siguiente".

. por ejemplo el NPS será interesante.Manual de Instalación y Configuración de Terminal Services 2010 Podemos instalarlo para después configurarlo si nos interesa alguno de ellos.

si tienes servidores cómo para separar funciones. depende de tú organización. "Siguiente". no tienes por que haberlo marcado. .Manual de Instalación y Configuración de Terminal Services 2010 Esto es por haber marcado para instalar Acceso Web de TS (TS Web Access).

Manual de Instalación y Configuración de Terminal Services 2010 Marcamos los componentes que necesitemos. vendrán marcados los necesarios para Web Access. .

pulsamos "Instalar".Manual de Instalación y Configuración de Terminal Services 2010 Comprobamos todos los pasos anteriores para comenzar la instalación del componente que hayamos marcado de Terminal Server. .

Manual de Instalación y Configuración de Terminal Services 2010 .

Manual de Instalación y Configuración de Terminal Services 2010 OK. para ciertos componentes tendremos que reiniciar el servidor. todo perfectamente instalado. lo hacemos después de pulsar en "Cerrar". . "Sí" para reiniciar el sistema.

..Manual de Instalación y Configuración de Terminal Services 2010 Una vez reiniciado el servidor se finalizará la configuración de ciertos componentes. .

Manual de Instalación y Configuración de Terminal Services 2010 .

Manual de Instalación y Configuración de Terminal Services 2010 CONEXIÓN DE TERMINAL SERVICES .

Esto se hace estando en el directorio activo/dominio/buildin/usuarios de acceso remoto .Manual de Instalación y Configuración de Terminal Services 2010 Para iniciar sesión desde web Access con un usuario normal nos salio este error Este error se debe a que el usuario el cual queremos loguear. no está en el grupo de usuarios admitidos para iniciar la sesión remota.

Manual de Instalación y Configuración de Terminal Services 2010 Click derecho propiedades donde nos aparecerá una ventana como la siguiente Y aquí es donde agregaremos a los usuarios que se les permitirá el acceso remoto. . Pero también debemos editar una política la cual es muy importante ya que si no la habilitamos nunca podremos acceder de forma remota a menos que sea como administrador.

Herramientas administrativas/directivas de grupo/directivas/configuración Windows/configuración de seguridad/directivas locales/asignación de derechos usuario/permitir inicio de sesión a través de terminal services de de Aquí le damos click derecho propiedades y agregamos a los usuarios a los cuales les vamos a permitir el acceso remoto.Manual de Instalación y Configuración de Terminal Services 2010 Esta política está en la siguiente ruta. Después de haber editado esta política digitamos el siguiente comando Gpudate en cmd para actualizar la política que acabamos de editar Y por ultimo ya podemos acceder a Terminal Services – Web Access Ts .

Manual de Instalación y Configuración de Terminal Services 2010 .