Otra de las configuraciones iniciales de nuestro Windows Server 2016 y que vamos a estar utilizando
prácticamente todo el tiempo es la administración remota o el escritorio remoto en configuraciones iniciales
debemos tener en cuenta que existen dos tipos de administraciones remotas.
Existe administración remota y existe Escritorio Remoto esas dos son enfocadas a diferentes ámbitos.
En este caso la administración remota lo que hace referencia y que viene habilitada por defecto es a
la ejecución de poder tener el tema de ejecución de comandos a través de doble webmail o Windows Management
Burmeister y lo que Windows PowerShell poder ejecutar comando remotamente.
Este servidor a través de estos dos temas o a través de estos dos administradores remotos a través de
comandos doble vuelve y es un sistema que nosotros podemos utilizar para poder ejecutar comandos remotamente
a un servidor.
Asimismo como Windows por si nosotros deshabilitados esta tema nosotros vamos no vamos a poder ejecutar
comandos remotamente de nuestro a nuestro servidor no ejecutar ningún comando a través de la red.
Esto siempre es recomendable mantenerlo habilitado a menos que sea algo especial.
También tenemos tenemos lo que es el Escritorio Remoto de escritorio remoto es conectarnos a través
del protocolo RDP o red mot de estos Protocol hacia nuestro servidor a través de nuestro con nuestra
conexión de escritorio remoto.
Aquí por defecto viene deshabilitada porque en muchas ocasiones no se habilita por temas de seguridad
si un usuario o un atacante tienen la dirección IP de nuestro servidor está habilitado el Escritorio
Remoto conoce o tiene técnicas de poder burlar o poder vull tener ese ataque y para poder saber qué
usuario y contraseña están allí en este servidor.
Nosotros vamos a poder tener nuestro servidor allí vulnerable pero esto en un entorno de dominio existe
mucha más seguridad porque no vamos a los usuarios o los atacantes no van a tener nuestras credenciales
para poder conectarse a él por defecto entonces nuestro servidor remoto viene de deshabilitado vamos
a hacer la prueba aquí yo voy a conectarme a mi servidor a través del escritorio remoto en este caso
mi servidor tiene la IP uno nueve dos uno seis ocho en este caso uno nueve dos uno seis ocho 100 puntos.
Vamos a darle conectar.
Vamos a ver qué nos dice aquí al tratar de conectarnos nos dice que se está conectando a este servidor.
Vamos a ver qué nos dice al finalizar nuestro conexión de escritorio remoto.
Ya saben que todo Windows trae esta asistente de conexión de escritorio remoto para poder conectarnos
a servidores y poder administrarlos a través de este protocolo RDP en este caso me dice que de escritorio
remoto no puede conectarse al equipo remoto por una de las siguientes razones o que no está habilitado
el acceso remoto al servidor que es lo que tenemos en este caso o que el equipo remoto está apagado
o que el equipo remoto no está disponible en la red o no se encuentra en la misma red.
Vamos a volver a nuestro servidor y vamos a habilitar lo que es el escritorio remoto vamos a darle allí
en deshabilitado aquí por defecto viene en no permitir las conexiones remotas a este equipo le vamos
a decir que sí que nos permite las conexiones y aquí lo que va a decir va a agregar es una regla al
firewall para que permita Escritorio Remoto en nuestra red hacia este servidor.
Aquí nos dice que permitir solo las conexiones desde equipos que ejecuten Escritorio Remoto con autenticación
a nivel de red es algo recomendado.
Además nosotros podemos seleccionar los usuarios que se van a poder conectar a nuestro servidor remotamente
si nosotros seleccionamos los usuarios vemos que aquí ya era administrador ya tiene acceso nosotros
seleccionamos los usuarios que se van a poder conectar remotamente a nuestro servidor y los otros no
van a poder tener esa conexión es algo bastante importante aquí vamos a darle en Aplicar y Aceptar vamos
a nuevamente a nuestro conexión de escritorio remoto y vamos a tratar de conectarnos a nuestro Windows
Server 2016.
Vamos a decirle conectar y vemos que ahora si me pide credenciales para poder conectarme a mi servidor
en este caso mis credenciales son administrador y mi contraseña la contraseña que hayan establecido
a nuestro servidor vamos a decirle a aceptar y más que ahora si me estoy conectando al servidor SEIU
WWDC 2016.
Esto es un certificado que no proviene de una entidad de certificación de confianza.
En este caso si más adelante configuramos lo que es la entidad de certificación de confianza pues no
nos va a aparecer este tema aunque le podemos decir que no nos vuelva a preguntar esto sobre las conexiones
de este equipo le vamos a decir que si vamos a conectarnos vamos a ver qué hago aquí nos hemos conectado
a nuestro servidor a través de conexión de escritorio remoto a la dirección IP 1 9 dos uno seis ocho
7.2 y aquí estoy iniciando sesión con mi cuenta administradora que aquí estoy iniciando sesión y voy
a conectarme a nuestro servidor.
Vemos que aquí en la máquina virtual que tenía me dice que se perdió la conexión porque al momento de
conectarme con mi sesión administradora que estaba anteriormente me cierra la conexión anterior y me
conecta con la que estoy conectando.
Actualmente no puedo conectarme con la misma cuenta de usuario a diferentes sesiones a menos que se
haga se haga un tema que se puede realizar en el Registro de Windows pero por defecto no deja conectarse
con una misma cuenta de usuario a diferentes sesiones.
Por eso me cierra la sesión anterior.
Aquí como pueden ver entonces si estoy conectado a través de escritorio remoto porque anteriormente
estaba conectado a través de mi ventana de la máquina virtual hoy estoy utilizando para poder llevar
a cabo este laboratorio de Windows Server 2016 vemos que esta es la ventana de la máquina virtual pero
ésta es nuestra ventana de escritorio remoto aquí nosotros tenemos esta configuración y vamos a poder
tener todo el tema de nuestro escritorio ok.
Entonces hay que saber diferenciar lo que es la administración remota en este caso administración remota
para poder ejecutar comandos doble VM y o Windows PowerShell remotamente a nuestro servidor y escritorio
remoto.
Es poder conectarnos y ver un entorno gráfico de nuestro servidor a través de la conexión de escritorio
remoto o a través del protocolo RDP ya saben que el protocolo de RdP es remó de conexión que siempre
Remote Protocol que siempre va por el puerto 33 89 ese puerto es el que se abre en nuestro servidor
para poder que se permita esa conexión a través de nuestro escritorio remoto.
Entonces ya saben que siempre es recomendable de pronto cuando tenemos un datacenter muy grande cuando
de pronto no vamos a estar 100 por ciento allí junto a nuestro servidor que es lo más obvio y que cuando
tenemos que por ejemplo administrar nuestros servidores siempre en el escritorio remoto debe estar habilitado
a menos que siempre trabajemos en nuestro servidor tengamos un monitor allí y todo esto y que es una
muy mala práctica de seguridad.
Un servidor nunca debe tener un teclado un mouse y un monitor allí conectado cualquiera puede llegar
y puede realizar un ataque.
En cambio si tenemos un adaptemos habilitado lo que es escritor remoto nosotros podemos realizar la
administración a través de nuestra red y si de pronto es ya un tema de que no podemos configurar algo
a través de remoto por ejemplo porque hemos perdido la conexión o porque se ha caído la red y debemos
ir a nuestro servidor físicamente o podemos realizarlo de máquinas virtuales pues ya es otro tema de
configuración y si vamos a necesitar un mouse o un teclado en este caso la habilitación del escritorio
remoto debemos tener siempre habilitada para entornos donde no estamos físicamente nuestros servidores
y debemos tener en cuenta que cuando estamos en un grupo de trabajo hay que gestionar los usuarios que
van a poder conectarse a través de los usuarios y esos usuarios y grupos locales cuando ya estamos en
un entorno de dominio gestionamos nuestras credenciales con las credenciales de dominio.
Entonces hay que tener en cuenta ese tema para la ejecución de escritorio remoto.