Descripción de la conexión de escritorio remoto 6.1 de actualización de cliente para servicios de Terminal Server

En este artículo describe la actualización de cliente de conexión a Escritorio remoto (RDC) 6.1 que le ayuda a utilizar las nuevas características de servicios de Terminal Server. Estas características se introducen en Windows Vista y en Windows Server 2008 y están disponibles en un equipo que se está ejecutando uno de los sistemas operativos siguientes:

• Windows Vista con Service Pack 1 (SP1)
  
  935791

  (http://support.microsoft.com/kb/935791/ )

  Cómo obtener el service pack más reciente de Windows Vista
• Windows XP con Service Pack 3 (SP3)
  
  322389

  (http://support.microsoft.com/kb/322389/ )

  Cómo obtener el service pack más reciente para Windows XP
• Windows Server 2008

El cliente RDC 6.1 puede utilizarse para conectarse a servidores de Terminal Server heredados o a escritorios remotos como antes. Sin embargo, las nuevas características que se mencionan en este artículo están disponibles sólo cuando el cliente se conecta a un equipo remoto que se está ejecutando Windows Vista o Windows Server 2008.

RDC 6.1 de actualización de cliente contiene las siguientes características.

Acceso de Web de servicios de Terminal Server

Acceso de Web de servicios de Terminal Server (TS Web Access) es un servicio servicios de Terminal Server que permite que RemoteApp de servicios de Terminal Server (TS RemoteApp) de Windows Server 2008 programas disponibles para los usuarios desde un explorador Web. También puede utilizar acceso Web de TS para disponer de un vínculo al escritorio del servidor Terminal Server. Además, acceso Web de TS permite a los usuarios abrir una conexión desde un explorador Web a Escritorio remoto de cualquier servidor o equipo de cliente a la que los usuarios tienen el acceso apropiado.

Remote Desktop Protocol (RDP) de firma

Firma de RDP permite a los usuarios iniciar sesión RDP, archivos y las conexiones que se abren en acceso Web de TS. Esta característica ayuda a los usuarios asegurarse de que no están utilizando archivos malintencionados de RDP para conectarse a servidores de Terminal Server potencialmente hostiles. También puede utilizar configuración de directiva de grupo para especificar que un usuario sólo puede abrir los archivos firmados. Esta característica permite a los administradores asegurarse de que los usuarios conectarse sólo a los recursos conocidos.

EasyPrint de servicios de Terminal Server

Easy Print de Terminal Services es la nueva solución de redirección de impresora que se introdujo en Windows Server 2008. Easy Print de Terminal Services asegura que las impresoras del cliente siempre se instalan en las sesiones remotas y que no es necesario instalar a los controladores de impresora en el servidor Terminal Server. Además, Easy Print de servicios de Terminal Server resuelve varios otros problemas de redirección de impresora que han sido problemáticos en el pasado. Ahora se enumeran las colas de impresión por sesión, todas las propiedades de impresora están disponibles en la sesión remota y los administradores de servidor de terminal server pueden utilizar una configuración de directiva para redirigir sólo la impresora predeterminada. Easy Print de Terminal Services ahora es el mecanismo de redirección de impresora predeterminado en servicios de Terminal Server. Por lo tanto, es necesaria ninguna configuración para usar esta característica.

¿Qué se necesita para utilizar Easy Print de servicios de Terminal Server

Para utilizar fácil imprimir Windows de servicios de Terminal Server, Windows Server 2008 debe instalarse en el servidor de servicios de Terminal Server. No hay controladores adicionales deben estar instalados y no tiene ninguna configuración adicional que se produzca. En el cliente de servicios de Terminal Server, el usuario debe ejecutar el cliente de servicios de Terminal Server 6.1 y la de Microsoft.NET Framework 3.0 con Service Pack 1.

Autenticación de nivel de red

Autenticación de nivel de red (NLA) es un nuevo método de autenticación que finaliza la autenticación de usuario antes de que se establezca una conexión a Escritorio remoto y antes del inicio de sesión de pantalla que aparezca. Service Pack 3 de Windows XP utiliza RDC 6.1 para admitir NLA. Esta función mejora el método de autenticación, y puede ayudar a proteger el equipo remoto de usuarios mal intencionados y software malintencionado. NLA consta de las siguientes ventajas:

• Requiere menos recursos del equipo remoto. El equipo remoto utiliza un número limitado de recursos antes de que autentifica al usuario. Los métodos de autenticación anteriores requieren el equipo remoto para iniciar una conexión a Escritorio remoto.
• Puede ayudar a proporcionar una mayor seguridad al reducir el riesgo de sufrir ataques maliciosos que podrían limitar o impedir el acceso a Internet.
• Utiliza la autenticación de equipo remoto. Esta característica puede ayudar a proteger a los usuarios puedan conectarse a equipos remotos que se configuran para propósitos malintencionados.

Nota De forma predeterminada, la autenticación de nivel de red (NLA) está deshabilitado en Windows XP Service Pack 3. Para habilitar NLA, tiene que activar el proveedor de servicios de seguridad de credenciales (CredSSP).Para obtener más información acerca de cómo truncar en CredSSP, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

Autenticación de servidor

En RDC 6.1, autenticación de servidor comprueba que se está conectando al equipo remoto correcto o al servidor remoto. Esta característica de seguridad ayuda a evitar que se conecte a un equipo o servidor al que no se ha previsto conectar. Esta característica también impide exponga involuntariamente información confidencial.

De forma predeterminada, autenticación de servidor está habilitada para la conexión. Sin embargo, si desea cambiar la configuración de autenticación de servidor, siga estos pasos:

1. Haga clic en Inicio, haga clic en Todos los programas, haga clic en Accesorios, haga clic en Comunicacióny, a continuación, haga clic en Conexión a Escritorio remoto.
2. Haga clic en Opciones dey, a continuación, haga clic en el Avanzada ficha.

Las tres opciones de autenticación disponibles son los siguientes:

• Conectarse siempre, incluso si se produce un error de autenticación
  Si habilita esta opción, puede conectarse incluso si RDC 6.1 no puede comprobar la identidad del equipo remoto.
• No Avisarme si hay errores de autenticación
  Si habilita esta opción, RDC 6.1 indica si no se puede comprobar la identidad del equipo remoto. Esta opción le ofrece la opción de continuar con la conexión.
• No conecte si se produce un error de autenticación
  Si habilita esta opción, no se puede conectar si RDC 6.1 no puede comprobar la identidad del equipo remoto.

Redirección de recursos

El cliente RDC 6.1 le ayuda a redirigir dispositivos Plug and Play que admiten la redirección.

Para redirigir un dispositivo Plug and Play, siga estos pasos:

1. Haga clic en Inicio, haga clic en Todos los programas, haga clic en Accesorios, haga clic en Comunicacióny, a continuación, haga clic en Conexión a Escritorio remoto.
2. Haga clic en Opciones de, haga clic en el Recursos locales ficha, haga clic en Másy, a continuación, seleccione el Dispositivos Plug and Play compatibles casilla de verificación.

Servidores de puerta de enlace de servidor de Terminal Server

Un servidor de puerta de enlace de Terminal Server (TS Gateway) es un tipo de puerta de enlace que permite a los usuarios autorizados conectarse a equipos remotos en una red corporativa. Estos usuarios autorizados pueden conectarse desde cualquier equipo con una conexión a Internet. Puerta de enlace de TS utiliza el protocolo de escritorio remoto (RDP) junto con el protocolo HTTPS para ayudar a crear una conexión cifrada más segura.

Las versiones anteriores de RDC no se pueden conectar a equipos remotos a través de firewalls y atravesando traductores de direcciones de red. Esto es debido a que el puerto 3389 suele estar bloqueado para mejorar la seguridad de red. El puerto 3389 es el puerto que se utiliza para las conexiones de escritorio remoto. Sin embargo, un servidor de puerta de enlace de TS utiliza el puerto 443. El puerto 443 transmite datos a través de un túnel de capa de Sockets seguros (SSL).

Un servidor de puerta de enlace de TS tiene las siguientes ventajas:

• Habilita las conexiones de escritorio remoto a una red corporativa desde Internet sin necesidad de una conexión de red privada virtual (VPN).
• Permite las conexiones a equipos remotos a través de firewalls.
• Ayuda a compartir una conexión de red con otros programas que se ejecutan en el equipo. Esto permite utilizar la conexión de proveedor (ISP) de servicios de Internet en lugar de la red corporativa para enviar y recibir datos a través de la conexión remota.

Para especificar un servidor de puerta de enlace de TS, siga estos pasos:

1. Haga clic en Inicio, haga clic en Todos los programas, haga clic en Accesorios, haga clic en Comunicacióny, a continuación, haga clic en Conexión a Escritorio remoto.
2. Haga clic en Opciones de, haga clic en el Avanzada ficha y, a continuación, haga clic en Configuración de.
3. Haga clic en Use esta configuración de servidor de puerta de enlace de TS, escriba el nombre del servidor en el Nombre del servidor cuadro y, a continuación, seleccione uno de los siguientes métodos de inicio de sesión de la Métodos de inicio de sesión lista:
   • Permitirme seleccionar más tarde
     Esta opción permite seleccionar un método de inicio de sesión cuando se conecta.
   • Solicitar contraseña
     Esta opción le solicita una contraseña cuando se conecta.
   • Tarjeta inteligente
     Esta opción le pedirá que inserte una tarjeta inteligente cuando se conecta.
4. Active o desactive la No usar servidor de puerta de enlace de TS para direcciones locales casilla de verificación. Al seleccionar esta casilla de verificación, impide que el tráfico que va a migrar hacia y desde las direcciones de red locales se enrute a través del servidor de puerta de enlace de TS. Esta opción hace que la conexión con mayor rapidez.

RemoteApp de servicios de Terminal Server

RemoteApp de TS es una característica de servicios de Terminal Server de Windows que permite a los usuarios en los equipos cliente conectarse a un equipo remoto y ejecutan programas que están instalados en el equipo remoto. Por ejemplo, los empleados pueden conectarse a un equipo remoto en un espacio de trabajo y es posible que puedan ejecutar Microsoft Word en ese equipo. Un administrador debe publicar los programas para permitir a los usuarios tener acceso a los programas. La experiencia es lo mismo que ejecutar un programa que está instalado en el equipo local.

RemoteApp de TS facilita la administración del sistema porque no hay sólo una copia de un programa para actualizar y mantener en lugar de muchas copias instaladas en equipos individuales.

Expansión de monitores

Conexión a Escritorio remoto es compatible con pantallas de alta resolución que abarcan a varios monitores. Sin embargo, la resolución total en todos los monitores debe ser inferior a 4096 x 2048 píxeles. Los monitores deben tener la misma resolución. Además, los monitores deben estar alineada side-by-side.

Para que el escritorio del equipo remoto abarcar a varios monitores, escriba Mstsc /span en el símbolo del sistema.

Mejoras visuales

Conexión a Escritorio remoto admite ahora color de 32 bits y suavizado de fuentes.

Para habilitar el color de 32 bits, siga estos pasos:

1. Haga clic en Inicio, haga clic en Todos los programas, haga clic en Accesorios, haga clic en Comunicacióny, a continuación, haga clic en Conexión a Escritorio remoto.
2. Haga clic en Opciones de, haga clic en el Pantalla ficha y, a continuación, haga clic en Calidad más alta (32 bits) en el Colores lista.

Para habilitar el suavizado de fuentes, siga estos pasos:

1. Haga clic en Inicio, haga clic en Todos los programas, haga clic en Accesorios, haga clic en Comunicacióny, a continuación, haga clic en Conexión a Escritorio remoto.
2. Haga clic en Opciones de, haga clic en el Experiencia y, a continuación, seleccione el Suavizado de fuentes casilla de verificación.