Escritorio Remoto vía Web

Tutorial sobre como configurar correctamente la funcionalidad Escritorio Remoto de Windows XP Profesional y habilitar la opción de acceso Web de manera que se pueda iniciar sesión directamente desde Internet Explorer, sin necesidad de instalar el software cliente. 

La funcionalidad Escritorio Remoto, permite iniciar sesión en un equipo XP Profesional desde otro equipo distinto a través de la red (ya sea Internet, red local o una conexión telefónica entrante) y usarlo como si realmente estuviera sentado delante del mismo.
XP Home Edition carece de la funcionalidad Escritorio Remoto, que es distinta, más potente y flexible, que las funcionalidades Asistencia remota y la característica de control remoto incluida con Windows Netmeeting.

Equipo servidor:
Para habilitar Escritorio Remoto proceder así:

  • Desde Inicio, clic en Panel de control y doble clic en Sistema, tal y como muestra la Imagen 1:

Imagen 1

  • Desde la pestaña Acceso Remoto, marcar la opción Permitir a los usuarios conectarse remotamente a este equipo. Ver Imagen 2

Imagen 2

  • Clic sobre el botón Seleccionar usuario remotos para establecer que usuarios tendrán permiso de inicio de sesión remoto. Ver Imagen 2. Desde el botón Agregar añadimos el usuario que nos interesa.
    Una vez habilitada la opción del punto anterior, los usuarios pertenecientes al grupo Administradores que tendrán permiso de inicio de sesión independientemente que aparezcan o no en este listado.

Equipo cliente:
A partir de este momento, desde cualquier equipo con Windows, es posible iniciar sesión remota en nuestro equipo y trabajar como si realmente estuviéramos sentados delante del mismo. En el equipo cliente, basta con instalar el Cliente de Escritorio Remoto, incluido en el CD de XP, carpeta SupportTools archivo msrdpcli.exe o bien en la reproducción automática del CD, seleccionar Tareas adicionales.

Cliente de Escritorio Remoto se encuentra ya instalado en Windows XP y Windows Server 2003, en el resto de versiones de Windows (desde Windows 3.11 a Windows 2000) seria necesario instalarlo con las indicaciones anteriores.
Windows 2000 Server incluye un cliente de Terminal Server que sería válido para usar Escritorio Remoto aunque es menos potente.
Para más información sobre el inicio de sesión en Escritorio Remoto, ver la sección Iniciando sesión en Escritorio Remoto

Acceso vía Web
Otra opción con la que se evitaría instalar Cliente de Escritorio Remoto, seria utilizar el acceso vía Web de manera que desde Internet Explorer 4 o superior poder acceder a Escritorio Remoto.
Para configurar tal funcionalidad proceder así:

  • Desde Inicio, clic en Panel de control, doble clic en Agregar o quitar programas y clic en el apartado Agregar o quitar componentes de Windows:

Imagen 3

  • Seleccionar Servicios de Internet Information Server (IIS) y clic en Detalles
  • Seleccionar Servicio World Wide Web y clic en Detalles
  • Marcar la opción Conexión Web a Escritorio Remoto, clic en Aceptar, clic en Aceptar y clic en Siguiente hasta finalizar el Asistente.

Imagen 4

Tras lo anterior, es necesario establecer los permisos adecuados:

  • Desde Inicio, clic en Panel de control, doble clic en Herramientas administrativas y doble clic en Servicios de Internet Information Server
  • En la consola IIS, desde EquipoSitios WebSitio Web predeterminado, botón derecho sobre tsweb y seleccionar Propiedades en el menú contextual tal y como muestra la Imagen 5:

Imagen 5

  • Desde la pestaña Seguridad de directorios, en el apartado Control de autenticación y acceso anónimo, clic en Modificar y verifica que la opción acceso anónimo esta habilitada, ya que será el propio servicio Escritorio Remoto quien se encargará de la validación final.

Imagen 6

Iniciando sesión en Escritorio Remoto
Una vez habilitado el acceso a Escritorio Remoto en el servidor para poder iniciar sesión en éste, ya sea mediante el Cliente o vía Web, se pueden dar varios escenarios:

Red Local:
Ambos equipos (servidor y cliente) se encuentran en la misma red, en tal caso:

Iniciar el Cliente de Escritorio Remoto, desde Inicio - Programas - Accesorios - Comunicaciones o bien desde Inicio - Ejecutar escribir mstsc

En el campo Equipo escribir el nombre del equipo al se pretende conectar o su dirección IP, la opción Examinar más solo es útil en caso de disponer de un Windows Server con Terminal Server habilitado, en caso contrario generara error.
Tras hacer clic en Aceptar, nos solicitara un nombre de usuario y contraseña válido para iniciar sesión en el equipo, dicho usuario debe ser del grupo Administradores o bien estar definido en la lista de Permiso de inicio de sesión remoto.
Para iniciar sesión mediante Internet Explorer, basta con iniciar el navegador y acceder a la dirección nombre del equipo o dirección IP, seguido de tsweb.
Ejemplo: http://pc11/tsweb
Aparecerá una pantalla como la siguiente:

Imagen 7

En el campo Servidor escribir el nombre del equipo o dirección IP privada del PC al que queremos conectar y clic en Aceptar, nos solicitara un nombre de usuario y contraseña válido para iniciar sesión en el equipo, dicho usuario debe ser del grupo Administradores o bien estar definido en la lista de Permiso de inicio de sesión remoto.

Internet
Ambos equipos están separados físicamente y disponen de salida a Internet, en tal caso es necesario conocer la IP pública que tiene asignada el equipo servidor (Windows XP Profesional con Escritorio Remoto habilitado) y tener correctamente configurado correctamente cualquier firewall o router en multipuesto de por medio.

La IP pública se podría determinar de manera sencilla desde la dirección www.whatismyip.com siempre que no exista un proxy de por medio por parte del ISP o bien consultar el contrato de conexión con el ISP si se trata de IP fija.
En el caso de un módem o router en monopuesto se podría determinar desde Símbolo del Sistema mediante el comando ipconfig y por último si se trata de un router en multipuesto, ejecutando el comando tracert www.raulserrano.net el segundo salto te indicará tu dirección IP pública.

Si existe un firewall en el equipo servidor, éste debe quedar configurado de manera que permita tráfico entrante al puerto TCP3389 y también TCP80 en el caso de acceso vía Web

Si existe un router en monopuesto, este debe quedar configurado de manera que haga NAPT al puerto TCP3389 del equipo servidor y también al TCP80 en el caso de acceso vía web, existe amplia documentación sobre la configuración del router en: www.adslnet.ws

Una vez conocida la IP publica y teniendo firewall o router multipuesto correctamente configurados, el proceso para la conexión a Escritorio Remoto es igual que en el punto anterior de Red Local:
Mediante Cliente de Escritorio Remoto, escribir IP pública en el campo Servidor, o bien,
Mediante Internet Explorer, acceder a la dirección http://ip_publica/tsweb

Conexión telefónica entrante (módem analógico):
En este caso el equipo servidor dispone de un módem telefónico y tiene configurada una conexión entrante, la idea seria desde otro equipo, realizar una llamada al número de teléfono correspondiente, realizando así la conexión entrante VPN. Una vez establecida la conexión, ésta habrá asignado una dirección IP privada por lo que la conexión a Cliente Escritorio Remoto o vía Web seria utilizando esa IP privada.

Para la configuración de la conexión entrante, se recomienda ver el tutorial correspondiente: Conexion VPN en XP

Más información:

  1. Excelente!! me resultó muy fácil conectarme de un ordenador de casa al otro. El problema es que mientras el firewall está activado en el servidor no se conecta, así que ando a ver si lo configuro.

  2. Hola, mira en mi trabajo hay un proxy por lo que tengo todos los puertos cerrados salvo el 80. No puedo acceder a la maquina de mi caso por este motivo y como decis en el ejemplo tampoco. Saben alguna soluciòn ??? gracias

  3. Tengo Windows XP Home y pues parece que tengo un problema con el software de conexiones a escritorio remoto, por que no estan instalados los paquetes y como las descargas que hecho desde internet son actuales no me permite instalar los paquetes desde el cd, que debo hace para que estos lo pueda instalar y no me niega la instalacion por ser anteriores.

  4. estimado amigo
    de mi consideracion
    agradezco la informacion entregada
    puesto que yo e incurcionado bastante en este tema el cual utilizo mucho ya que presta un sin fin de utilidades y lamento que la mayoria de las personas no le den inportanciaque se merece.
    sin otro particular se despide atte dagoberto velascos briones tecnico electronico.

  5. Me parece un estupendo aporte el que realizas, felicitaciones.
    Tengo instalado apache como servidor web, como puedo convivir entre Apache e IIS. Apache escucha por el puerto 80.
    Muchas Gracias de antemano.

  6. Primero felicitarte por el articulo.

    Tengo la siguiente duda
    ¿ Puede una persona insertar una tarjeta criptografica en su casa, y que en el equipo que remotamente se controla, pueda autentificarse mediante la autentificacion extraida de la tarjeta?.

    Sé que el escritorio remoto captura el teclado y raton de la persona que esta, -desde su casa, por ejemplo-, manejando remotamente otro equipo… pero me interesaria saber si se podria insertar una tarjeta en un lector , y que el equipo remoto pudiera de alguna manera cerciorarse de la autentificacion que aporta la trajeta criptografica e iniciar sesion.

    Un cordial saludo.
    Gracias
    Arnau

  7. Buenas, tengo una consulta, he conseguido conectar 2 equipos mediante el escritorio remoto, pero cuando entro al otro me pide un usuario y una contraseña, como podría saber cual es??
    Saludos.

  8. LA verdad te felicito por el articulo muy detallado y muy esplicativo
    ni en los mejores cursitos lo habia visto tan didactico.. era solo para esto un abrazo y hasta pronto

  9. Hola, es posible conectar a otro equipo (usando el escritorio remoto de XP) pero que el usuario del equipo host no tenga que cerrar la sesion ?

    Es decir, quiero que el host, continue trabajando sin interferencias.

    Gracias.

  10. Mi duda es que tengo telefonica y por en medio ponen un proxy, he obtenido la dirección ip pública y la dirección del proxy.

    Ahora la pregunta es, como lo configuro para que el proxy no me de problemas, porque de momento no me deja conectar al pc de casa.

  11. ya tengo la secion de escritorio remoto necesito conectar mas equipos a el pero me desconecta las seciones , se puede tener multiseciones y que no se desconecte nadie ?

  12. Carlos, en Xp solo se puede ver una session, si lo que quieres es tener varias sessiones de escritorio remoto te toca con windows server

  13. hay una manera de multiseciones via netmeeting estoy tratando se hacerlo se que jala pero no he tenido mucho tiempo de probar
    si alguine lo ha conseguido comparta la informacion

  14. Hola, excelente tutorial.

    Yo quiero conectar clientes con win2000 profesional, ya logre que se conectaran pero lo que quiero configurar es que solo se conecten a determinado programa en el servidor, en winXP ya lo tengo identificado pero no en Win2000.

    Me puedes decir donde se modifica, si es que se puede.

    saludos.

  15. hola. el ejemplo esta muy bueno pero hay una parte que no puedo hacer. quiero conectarme al trabajo donde hay tres maquinas conectadas con un router habilite los puertos que mencionas para escritorio remoto. Puedo ver el ip de conexion a internet y el ip de cada equipo pero al tratar de conectarme de mi casa no se como cargar la informacion para que lo tome ej ip_inernetip_local ??? no he tocado nada de la configuracion del router.
    gracias

  16. Me gustaria que me pudieras ayudar sabes quiero configurar una impresora epson TM – U220 por medio de la internet en un escritorio remoto.
    gracias y espero que me puedas ayudar

  17. lo siguiente… estoy configurando una rede de camaras para solo colocar la ip en internet y entrar directamente al programa de las camaras…. estoy haciendo un reemplazo y tengo que emular el sistema antiguo.. pero hay cosas que se me escapan… se hace con esta guía… pero el problema es que solo debo entrar a un programa, no al escritorio

  18. Como se organiza una intranet?
    me gustaria hacer una base de datos y compartirla con mis tres hermanos que estan en distintas ciudades, tambien hacer video conferencia con ellos, desde ya muchas gracias

  19. buenas, tengo un problema necesito acceder a un cliente terminal(direccion real) desde una red local por medio de un servidor squid y me sale que no se puede conectar, pero de una direccion real si,lo que leido dicen que son los puertos ya los habilite pero salen los mismo mensale y no se conecta.

  20. hola:
    cuando quiro ingresar me pide nombre de usuario y contraseñas, como explicastes arriba, hasta ahi todo en orden, el tema es que yo en las computadoras de mi aca no tengo ningun usuario ni contraseña ya que no se necesitan, la pregunta seria como puedo acceder a estos escritorios sin:
    ni crear un usuario y contraseña
    ni que me la pida

    desde ya muchas gracias

  21. A mi todo me marchaba muy bien hasta q llegue al siguiente paso:

    En la consola IIS, desde EquipoSitios WebSitio Web predeterminado, botón derecho sobre tsweb y seleccionar Propiedades en el menú contextual tal y como muestra la Imagen 5

    el problema es que la consola me sale vacia…no sale el tsweb ni nada..

    gracias

  22. hola megustaria saber como le hago para q me pueda conectar des mi casa hacia mi trabajo donde hay un firewall hay una posibilidad en este caso, megustaria q me dieran su punto de vista.

  23. Hola tengo un problema hice todo lo que decia aca pero a la hora de entrar a Servicios de internet el sitio web predeterminado me dice detenido y con un icono rojo q dice error y cuando quiero iniciarlo me dice Error inesperado 0x8ffe2740 si me pudiera ayudar muchas gracias :)

  24. La conexión de escritorio remoto que microsoft tiene integrada esta bien para casos puntuales y para poder acceder remotamente a equipos que siempre tienen la misma ip o bien tendremos que instalar un software de dns dinamicos y luego tambien tendremos que desplazarnos a abrir el puerto en el equipo (su firewall) y luego configurar su router modem en caso de tenerlo para que redirija las peticiones que se realizan por el puerto de comunicaciones 3389 tpc del escritorio remoto al equipo que queremos controlar, bien todo esto es lo que se tendria que hacer para controlar 1 solo equipo, en el momento en que se requiere controlar varios equipos de dentro de una misma red todo esto se re-complica muchisimo. Es por esto que desde hace 1 año en nuestra empresa utilizamos un software llamado NETRETINA http://www.netretina.com netretina este software nos permite tomar el control de los equipos de nuestros clientes y de nuestros propios equipos sin realizar toda la configuración que explique previamente, de esta manera si un cliente requirere de nuestra ayuda ejecuta una aplicacion que se conecta a nosotros ( no al reves) y de este modo controlamos su pc de forma instantanea y evitamos asi tener que desplazarnos para configurar nada en su pc para podernos conectar. Es una manera muy facil de poder acceder a equipos de forma remota por internet a parte de tener funcionalidades añadidas como transferencia de archivos, videoconferencia y muchas cosa mas. Realmente si buscan una solucion profesional para dar servicio de soporte y asistencia remota a sus clientes se lo recomiendo. En el mercado actualmente encontraran otras soluciones como ntrconnect,logmein,bemonitor,netshare,gotomypc… bien pues esta solucion permite realizar las mismas funcionalidades y es mucho mas economica por eso finalmente una vez testeadas cerca de 10 aplicaciones similares nos decidimos por netretina. Espero que nuestra experiencia les sirva de ayuda a la hora de encontrar una solución que se ajuste a las necesidades tecnologicas de su negocio.

    Saludos

    Juan Ariel
    Director del servicio de asistencia
    NOKITEL Comunicaciones Corp.

  25. hola buen dia
    gracias por la onformacion me sirvio mucho, solo una ayuda mas ya me conecte conexion de escritorio remoto
    y puedo entrar bien a la otra pc. pero como le hago para que no aparasca lo que estoy abriendo en la otra pc.

  26. Funciona perfectamente… pero cuando intento conectarme desde un equipo que esta tras un firewall no puedo.. abro todos los puertos y funciona… no sé que puerto desbloquear, ¿alguien sabe cual es?

  27. Amigo mi pregunta es como hacer para no cerrar la sesion de otro usuario q este en el pc «servidor» o sea, multiples inicios de sesion a traves de TSWEB. Gracias.

  28. en mi makina cliente no me dejan poner las ip’s directamente (Esto es debido a un proxy restrictivo del trabajo) alguna ideas de como configurar en DNS en mi makina o se tiene q configurar directamente en el servidor proxy? agradeceria mucho tu ayuda

  29. intento conectarme remotamente mediante 2 modem infinitum con ip fija, y no puedo, si accedo en la misma red no tengo problema, pero cuando pongo http://ip/tsweb no me muestra la pantalla de acceso via web,como en localhost
    ¿que puedo hacer?

  30. Hola a todos.
    Jogito te dejo la manera de configurar windows vista
    ve a panel de control (selecciona Vista Clasica)
    Firewall de windows/ Excepciones/ marca la casilla escritorio remoto y listo. no te reocupes por el puerto porque ya viene activado por defecto.
    te dejo mi mail de trabajo por si continuas con dudas sergio970@hotmail.com

  31. Necesito saber si hay posibilidades de poder conectarce a otra maquina utilizando este procedimiento pero sin la necesidad de tener que crear un usuario y contraseña en la maquina cliente

  32. tengo un problema, hice todo lo que dicen ahí, pero el botón conectar no me va.. no me deja hacerle click.. está cómo bloqueado..

  33. porfavor. tengo dos maquinas conectadas en red local y otra maquina en otro punto geografico.. como puedo entrar en la maquina q no esta conectada en red a travez de internet..
    tengo q configurar el router de la red local?
    porfavor explicarme paso a paso .. gracias

  34. TENGO CABLEMODEM DE TELECENTRO Y UN MODEM ARRIS, EN SIMULTANEO DESDE DONDE QUIERO UTILIZARMI PC TAMNIEN TENGO EL MISMO MODEM Y NO ENCUENTRO FORO DONDE HABLE DEL MODEM, HAY QUE HACERLE ALGUN TIPO DE CONFIGURACION? LO QUE NO ME MUESTRA ES UNA PUERTA DE ANLACE. GRACIAS

  35. pues lo mas facil es conectarse por telnet….
    abre el ms dos y pon telnet …para conectarte a la otra pc necesitas tenet la direccion ip y algun puerto que tenga abierto …
    por ejemplo en e l ms dos podemos poner asi …
    telnet 192.168.0.1:8000 … eso es un ejemplo
    ..
    para obtenet la direccion ip de la otra maquina ingresa desde su pc a esta pagina http://www.cualesmiip.com
    ahi aparece algo que dice .. tu IP real es .. y ahi te aparecen unos numeros mas o menoss asi … 534.235.223.23.. ese es un ejemplo bien pues necesitas esos numeros … y luego lo que tienes que hacer es abrir un puerto en la computadora que quieras acceder pues te recomiendo que le abras el 8000 … y tu tienes que tener abierto el 23 .. si no sabes como abrir los puertos .. pues tienes que acceder al router eso ahi va mas complicado … porque no se que tipo de router tienes … o bien los puedes abrir por el firewall … si no sabes como … ponte en contacto conmigo :) //

  36. estoy en red con mi padre, mi primo, deseo ke cuando ELLOS deseen acceder a mi computadora LES pida contraseña osea mi nombre de usuario y contraseña, luego ke ingresen mi nombre y usuario puedan acceder a todas las carpetas ke yo tengo compartidas, cuyas carpetas no le pediran acceso de nombre y usuario .

  37. tengo un problema no me puedo conectar remotamente desde mi casa al trabajo hice todo el procedimiento en la maquina servidor
    como: Active las dos casillas de acceso remoto
    : Active el firewall
    : Instale los componestes de windows spk2
    :Active la casilla acceso anonimo
    : Tengo todos los permisos de dominio
    : Abri los puertos del rauter y tambien en windows
    : En la red lan accedo perfectamente pero desde mi casa
    solo me sale la opcion poner contraseña y usuario y nombre del servidor y cuando le doy conectar me sale un error Escritorio remoto desconectado pero en realidad todo esta conectado (VBScript:)

  38. Como es la configuracion para diferentes versiones de windows ejm. windows XP con windows vista. AH!!! tengo el problema de que el boton de conectar no esta activo que hago???

  39. Solicito ayuda para conseguir conectarme al escritorio de un equipo remoto que tiene Windows server 2003.
    Me configuraron la conexion pero se estropeó el ruter, los técnicos de telefonica me lo cmbiaron y no quisieron configurarlo.
    ¿Cómo hacerlo? ¿Necesito modificar la IP ? ¿Dónde conseguirlo?
    GRACIAS

  40. Hola.
    Necesito información sobre conexion entre dos PC. La verdad es que no tengo casi experiencia en este mundo.
    algunas veces he creado conexiones via escritorio remoto. estas no son complicadas pero dejas al PC sobre el que atacas bloqueado. Es decir cojes todo el control y si en este ordenador quiere trabajar alguine no puede.
    Mi opregunta es las conexiones VPN solucionan este probleam o tambien dejas al Pc bloqueado sin posibilidad de trabajar a los dos independeientemente?

    A nivel de seguridad que`precaudiones debe tener?

    Seria mejor una conexión VPN firewall a firewall?
    Gracias un saludo

    1. Hola Jordi,

      La conexión entrante VPN no «bloquea» la sesión del usuario local actual sino que se considera un inición de sesión de red.
      Las restricciones de este servicio en Windows XP son que está limitado a una sola sesión entrante y solo utiliza PPTP. Por tanto, evalúa tus necesidades, numero de conexiones que necesitas, el coste de los firewalls, soporte de estos a IPsec que es más seguro que PPTP…

  41. buenos dias, espero estes bien de salud, tengo una duda, configure mi vpn, puedo tener acceso a las web de mi empresa, pero resulta q esta red es un dominio privado, quisiera ver las pantallas de mis pcs de esta red, como lo puedo hacer, el escritorio remoto no me deja… como me puedes orientar… alguna ayuda jmtefa@hotmail.com, gracias desde colombia

  42. Muchas Gracias, por el aporte. He logrado accedido a un servidor con windows server 2003 que utiliza exchange server 2003 desde un cliente windows xp de ambas formas.

  43. hola tengo una cosulta.Tengo un servidor web instalado en mi casa podria agregar a mi pagina web un link que contecte con mi misma maquina? que tendria q configurar?
    gracias
    sds

  44. hola porfavor mi puedes ayodar en mi trabajo tengo una computadora y no puedo acceder al escritorio ni los puertos usb foncionan ni a la unidad de ds dur porque esta bloquiado atraves de admenstarativo

  45. ESTA MUY BIEN EL TUTORIAL AMIGO PERO ES EL MISMO PROCESO PARA HACERLO EN WINDOWS 7 O SI NO ES EL MISMO, ME PUEDES DEJAR UN TUTORIAL DE COMO HACERLO, GRACIAS

  46. Cuando pide instalar el CD para los componentes del Window XP Proffesional, significa que estas formateando el PC o es solo agregar programas?

  47. Prueben Ammy Admin (http: //www.ammyy.com) funciona de maravilla y nunca se cae. No hay que registrarse ni instalar nada o realizar ajustes de configuración específicos, funciona detrás de puertas de enlace NAT y LAN.

  48. En mi caso, tengo una PC con diferentes usuarios, con la conexion a escritorio remoto apuntaba a esa PC (todo desde otra localidad) y podiamos entrar cada quien a su sesion sin problemas.

    El cliente cambio de proveedor de internet y ahora esos puertos estan cerrados.

    El programa AeroAdmin puede hacer eso de que cada quien abra su sesión simultanea en esa PC o existe alguna otra solución.

    Muchas Gracias.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *