En este post vamos a ver como crear certificados SSL autofirmados para puerta de enlace de escritorio remoto, estos certificados nos van a permitir establecer conexiones seguras por RDS.

• Nos abrimos el Administrador del servidor, y nos vamos a Servicios de Escritorio remoto:

• Sobre la opción de Información general nos vamos a las Tareas > Editar propiedades de la implementación:

• Sobre las propiedades de la implementación, nos vamos a la parte de Certificados y aquí tenemos dos opciones, la primera de ellas nos permite crear un certificado SSL autofirmado, esta opción nos va a indicar que No es de confianza, la segunda opción Seleccionar un certificado existente nos va a permitir implementar un certificado generado por una entidad emisora de certificados como por ejemplo, DigiCert, Verisign… cualquier entidad a la cuál le compremos el certificado, para una infraestructura en producción sería la opción recomendada, nosotros vamos a montar un certificado autofirmado ya que estamos en laboratorio y testeos, seleccionamos por tanto Crear nuevo certificado, debemos de configurarlo para los 4 servicios de rol:

• Empezamos por el primer rol, Agente de conexión a Escritorio Remoto – Habilitar inicio de sesión único:

• Nos creamos el nuevo certificado, y aquí muy importante en el nombre de certificado, debemos darle el nombre DNS que configuramos en la puerta de enlace de escritorio remoto, le asignamos una contraseña que debemos recordar cuando implementemos el certificado, le daremos una ubicación dónde lo almacenaremos y marcamos el check de permitir agregar al almacén de certificados y aceptamos:

• Ahora aplicamos y una vez aplicado podemos ver que el estado es correcto:

• Seguiremos con el segundo rol, Agente de conexión a Escritorio Remoto – Publicación, en este caso vamos a Seleccionar un certificado existente, que será el que nos acabamos de crear:

• Seleccionamos el certificado, le indicamos la contraseña, marcamos el check de permitir agregar al almacén de certificados y aceptamos:

• Ahora aplicamos y una vez aplicado podemos ver que el estado es correcto:

• Seguiremos con el tercer rol, Acceso web a Escritorio Remoto, en este caso vamos a Seleccionar un certificado existente, que será el que nos acabamos de crear:

• Seleccionamos el certificado, le indicamos la contraseña, marcamos el check de permitir agregar al almacén de certificados y aceptamos:

• Ahora aplicamos y una vez aplicado podemos ver que el estado es correcto:

• Seguiremos con el cuarto rol, Puerta de enlace Escritorio Remoto, en este caso vamos a Seleccionar un certificado existente, que será el que nos acabamos de crear:

• Seleccionamos el certificado, le indicamos la contraseña, marcamos el check de permitir agregar al almacén de certificados y aceptamos:

• Ahora aplicamos y una vez aplicado podemos ver que el estado es correcto:

• Una vez que tenemos todos los roles con sus certificados implementados, damos clic a Agregar:

• Como podemos ver ya tenemos bien implementada la Puerta de enlace de Escritorio remoto:

En este post vamos a ver como implementar la puerta de enlace de escritorio remoto, esta puerta de enlace es necesaria para que los usuarios de nuestra red se conecten a los servicios de escritorio remoto a través de Internet.

La topología utilizada es la siguiente:

• Nos abrimos el Administrador del servidor, y nos vamos a Servicios de Escritorio remoto:

• Clicamos sobre el icono de puerta de enlace y se nos abre el siguiente asistente para agregarla:

• Seleccionamos el servidor, clic sobre “Siguiente”:

• Este paso es muy importante, el nombre del certificado SSL que utilizaremos para cifrar las comunicaciones de los Servicios de Escritorio remoto entre el servidor y los clientes debe ser el mismo nombre DNS que utilizaremos para publicar los servicios RDS al exterior, y que vamos a configurar con nuestra IP pública estática asociándola a un subdominio en nuestro proveedor de DNS de Internet:

• Confirmamos y agregamos:

• Como podemos ver comienza a instalarse el Servicio de rol de Puerta de enlace de Escritorio remoto:

• Aquí vemos que el Servicio de rol de Puerta de enlace de Escritorio remoto se ha instalado correctamente, y nos indica que se necesita configurar un certificado, esta parte de los certificados la vamos a ver en el siguiente post:

• Tal y como comentamos en uno de los puntos anteriores, hemos configurado un subdominio en nuestro proveedor de DNS IONOS, este subdominio debe coincidir con el nombre del certificado SSL que le dimos a los servicios de rol de puerta de enlace:

Saludos y espero que os sea de ayuda

En este post vamos a ver y a explicar la consola de los servicios de escritorio remoto.

La topología utilizada es la siguiente:

• Nos abrimos el Administrador del servidor, y nos vamos a Servicios de Escritorio remoto:

• En la parte de información general, lo primero que podemos ver son los servicios de rol RDS que tenemos implementado, en el gráfico con dibujos nos lo muestra de color gris:

• También podemos ver que la implementación de los servicios RDS, está basada en sesión, tal y como le indicamos en el despliegue del rol, podemos agregar más servidores y crear colecciones de sesiones:

• En las Tareas, podemos editar las propiedades de la implementación RDS y actualizar su estado:

• Si editamos las propiedades de la implementación, podemos configurar, la puerta de enlace de Escritorio remoto:

• La Administración de licencias de escritorio remoto:

• El Acceso web a Escritorio remoto:

• Y podremos administrar los certificados:

• En la parte de Servidores, vamos a poder ver los servidores que forman parte de la granja RDS, con todos sus eventos, servicios, rendimiento, roles y características implementados:

• En la parte de Colecciones, vamos a poder ver la agrupación de programas de RemoteApp que vamos a publicar, sólo se puede publicar UNA colección de sesiones por servidor, podemos ver los servidores host y las conexiones que están establecidas con los servidores:

• En la parte de QuickSessionCollection, podemos ver las propiedades de la colección de programas RemoteApp, los programas que hemos configurado para la sesión de RemoteApp, los servidores host dónde están implementadas las sesiones de RemoteApp y las conexiones activas:

Saludos y espero que os resulte de ayuda

En este post vamos a ver como instalar los servicios de escritorio remoto sobre MS Windows Server 2016, el servidor dónde vamos a instalar los roles RDS lo llamaremos RDS01RGS y será un servidor miembro de nuestro dominio Active Dircetory, la topología utilizada será la siguiente:

• Aquí podemos ver un resumen sobre que son los Servicios de Escritorio Remoto, porque usarlos y que servicios de rol lo componen:

• Aquí vemos las configuraciones básicas que tiene el servidor dónde vamos a implementar el rol RDS, nombre descriptivo, dirección IP estática y miembro del dominio Active Directory:

• Ahora vamos a instalar los Servicios de Escritorio Remoto, para ello, desde el Administrador del servidor agregamos roles y características:

• Se nos abrirá el asistente típico para implementar roles y características, clic sobre “Siguiente”:

• En el Tipo de instalación, le indicamos, “Instalación de Servicios de Escritorio remoto”, también lo podríamos realizar desde la primera opción, pero esta segunda es más completa, ya que tenemos un asistente guiado y específico para este rol de RDS:

• En el Tipo de implementación vamos a elegir Inicio rápido ya que vamos a implementar los servicios de escritorio remoto en un solo servidor:

• Como Escenario de implementación vamos a elegir Implementación de escritorio basada en sesión ya que la primera opción sería para entornos VDI (Infraestructuras de Escritorios Virtuales):

• Seleccionamos el servidor dónde instalaremos los servicios RDS:

• El asistente nos indica que se van a instalar los servicios de rol, Agente de conexión a Escritorio Remoto, Acceso Web de RD y Host de sesión de Escritorio remoto, marcamos el check para que el servidor se reinicie automáticamente y lo implementamos:

• Aquí vemos que comienza a instalar los Servicios de rol RDS:

• Una vez que nuestro servidor se ha reiniciado, continúa instalando los servicios de rol RDS:

• Como podemos ver todo ha finalizado correctamente, y nos da la URL dónde nos podemos conectar para el acceso Web a los servicios de escritorio remoto:

• Esta es la interfaz web para los servicios RDS:

• Por defecto, vienen configuradas, estas tres aplicaciones para usarlas a través de la conexión web de RDS:

• Aquí vemos que en nuestro servidor se han instalado los Servicios de Escritorio remoto y el servicio de IIS (Internet Information Services), ya que los accesos web por RDS se apoyan en el servidor web IIS de Microsoft:

Saludos y espero que os sea de ayuda

En los próximos post vamos a hablar sobre la instalación, configuración y administración de servidores en un entorno con Microsoft Windows Server 2016, los iremos entregando “poquito a poco”, en esta serie de post empezaremos por lo básico, como puede ser la instalación del sistema operativo, más adelante instalaremos y configuraremos muchos de sus roles y características como pueden ser, Active Directory, DNS, DHCP, Servidor de ficheros, Servidor de impresión, WSUS, RDS, etc…; también montaremos una infraestructura de correo empresarial con MS Exchange 2016, veremos como implementar una suite de seguridad para empresas con los productos de Fortinet, concretamente con Forticlient Enterprise Management Server, y bueno, seguro que se me van ocurriendo más instalaciones y configuraciones para añadir a esta infraestructura.

La topología que hemos configurado y desarrollado sería la siguiente, esta topología seguramente irá cambiando a medida que vayamos añadiendo servidores, según los roles y características que en cada momento necesitemos:

Explicaremos un poco esta topología, tendremos una oficina central situada en Madrid y cuatro oficinas remotas (Barcelona, Valencia, Bilbao y Sevilla) que conectamos a través de VPN con la sede central en Madrid.

El direccionamiento IP utilizado será el siguiente:

• Para la sede principal en Madrid: 192.168.5.0/24 (Inside), 192.168.14.0/24 (Outside), 192.168.3.0/24 (DMZ)
• Para la sede remota en Barcelona: 192.168.6.0/24
• Para la sede remota en Valencia: 192.168.7.0/24
• Para la sede remota en Bilbao: 192.168.8.0/24
• Para la sede remota en Sevilla: 192.168.9.0/24

Este post lo vamos a dividir en: (en esta parte iremos añadiendo los artículos a medida que los vayamos realizando)

• Ediciones, licenciamiento y requisitos mínimos del sistema MS Windows Server 2016
• Instalación MS Windows Server 2016 – Administrador del servidor
• Controlador de dominio sobre MS Windows Server 2016, DNS y DHCP
• Organización de Active Directory sobre MS Windows Server 2016
• Organización Sitios Y Servicios de Active Directory sobre MS Windows Server 2016
• Agregar un controlador de dominio adicional sobre MS Windows Server 2016
• Administración de directivas de grupo (GPO) sobre Microsoft Windows Server 2016
• GPO para delegar tareas administrativas del Active Directory a otros Administradores de sistemas
• Instalación y configuración de un Servidor de Ficheros en MS Windows Server 2016
• ………………………………………………………………………………

Saludos y espero que os guste, ya que estos artículos, me van a llevar horas planificarlos y realizarlos

Os podéis apuntar desde este link Instalación y configuración de Windows Server 2016

Acerca de este curso

En este post vamos a ver como instalar y configurar RDPWrap en un entorno Microsoft Windows Server 2016, como ya sabemos, este sistema operativo de Microsoft sólo nos deja dos accesos simultáneos de Terminal Server a través del protocolo RDP, para más accesos de manera simultánea debemos comprar a Microsoft las licencias TS CALs ( Terminal Services Client Access Licenses), por lo tanto, con RDPWrap podemos habilitar más de los dos accesos simultáneos que nos proporciona Microsoft y sin coste alguno.

• Podemos descargarnos la aplicación desde aquí.
• Como vemos ya la tenemos descargada:

• Una vez descargada procedemos a descomprimir el archivo, que nos quedaría así:

• Ahora clic sobre “Install”:

• Como podemos ver la instalación se ha realizado correctamente, presionamos cualquier tecla para salir:

• Ahora damos un clic sobre “RDPConf” y configuramos el puerto de acceso por RDP y los permisos de accesos de las sesiones de los usuarios, clic en “OK”:

• Habilitamos las sesiones de escritorio remoto en el servidor:

• Ahora nos vamos a crear cinco usuarios locales en el servidor para acceder a él a través de Terminal Server, para ello accedemos a la siguiente ruta:

• En “Usuarios y grupos locales – Usuarios” creamos los cinco usuarios de Terminal Server:

• Una vez que hemos creado los usuarios los vamos a hacer miembros del grupo “Usuarios de escritorio remoto”, para ello accedemos a “Usuarios y grupos locales – Grupos”:

• Una vez configurado, ya podemos acceder de manera simultánea con estos cinco usuarios a través de Terminal Server a nuestro MS Windows Server 2016, como podemos ver aquí, desde un MS Windows 10 tenemos cinco conexiones simultáneas de escritorio remoto a nuestro servidor:

• Esto mismo lo podemos aplicar a un MS Windows 10 versión Pro o Enterprise y convertilo en un sercidor de Terminal Server.

Saludos y espero que os resulte de ayuda