Vamos a hablar sobre otro de los roles importantes en nuestro Windows Server 2016.
Los servicios de escritorio remoto o remó de estos servicios.
Este es otro de los roles que se implementan mucho en una infraestructura de red Microsoft para poder
conectar nuestros usuarios y que se encuentran en internet a nuestros servicios o a nuestros servidores
o aplicaciones.
Uno de los escenarios para que me entiendan de entrada en los cuales se implementan los servicios de
escritorio remoto es que tenemos un servidor centralizado de nuestra infraestructura el cual tiene una
aplicación que por ejemplo es una aplicación de ventas.
Los usuarios que están en la calle por ejemplo o que están en otras sedes intentan conectarse a esta
aplicación y lo van a hacer a través de los servicios de escritorio remoto.
Estos servicios de escritorio remoto necesitan ciertos parámetros de tienen ciertos requerimientos que
los vamos a ir viendo mucho más adelante.
En este caso vamos a hablar sobre qué son los servicios de escritorio remoto estos servicios de escritor
remoto anteriormente llamado Terminal servicios en Windows Server 2003 y Windows Server 2008 se llamaban
terminal servicios entonces de pronto todos los que vienen desde esas versiones conocerán a de estos
servicios como terminal servicios.
Es un rol del servir de servidor en Windows Server 2016 que proporciona tecnologías que permite a los
usuarios tener acceso a programas basados en Windows que están instalados en un servidor un servidor
host de sesión de escritorio remoto u obtener acceso a todo el a todo el escritorio de escritorio de
Windows con los servicios de escritorio remoto.
Los usuarios pueden obtener acceso a un servidor de sesión de escritor remoto desde una red corporativa
o desde Internet.
Estos servicios de escritorio remoto permiten implementar y mantener software de manera eficiente de
forma eficiente en un entorno empresarial puede implementar el programa fácilmente desde una ubicación
central dado que los programas se instalan en un servidor de voz de escritorio remoto en lugar de que
en el equipo cliente son más fáciles de actualizar y mantener.
Cuando un usuario tiene acceso a un programa de servidor de escritorio remoto el programa se ejecuta
en el servidor.
Cada usuario ve únicamente una sesión individual la sesión se administra con transparencia en el sistema
operativo del servidor y es independiente de cualquier otra sesión de cliente.
Además puede configurar servicios de escritorio remoto de forma de que use hypervisor para asignar máquinas
virtuales a los usuarios o hacer que servicios de escritorio remoto asigne dinámicamente una máquina
virtual disponible a los usuarios que se conecten.
Entonces estos servicios de escritorio remoto que nos van a proporcionar es que nosotros tengamos unas
aplicaciones o una infraestructura para nuestros usuarios locales localmente en nuestra red pero que
si tenemos usuarios que están por fuera de nuestra red comúnmente de pronto vendedores agentes comerciales.
Todos estos temas son usuarios más que todo móviles.
En este caso nosotros vamos a poder brindarles las mismas aplicaciones a nuestros usuarios pero no instaladas
en sus equipos localmente sino instaladas en nuestro servidor.
De esa forma nosotros vamos a poder que a través de esas aplicaciones vamos a tener temas como un entorno
eficiente de software porque allí nosotros vamos a tener aplicaciones que están actualizadas que están
seguras que están protegidas y nosotros vamos a poder desplegar esas aplicaciones a los usuarios remotamente
conectándose directamente a la aplicación o directamente a todo el escritorio de Windows Server por
qué usar los servicios de escritorio remoto aquí vamos a ver cuáles son los escenarios que tenemos en
la implementación de nuestros servidores de nuestros servicios de escritorio remoto.
Aquí dice que si implementamos un programa de un servidor de sesión de escritorio remoto en lugar de
hacerlo en cada dispositivo o tendrá muchas ventajas a continuación se enumeran algunas de las ventajas
que tenemos la implementación de aplicaciones.
Es posible implementar rápidamente programas basados en Windows en dispositivos informáticos de toda
una empresa Servicios de escritorio remoto.
Resulta especialmente útil cuando se tienen programas que se actualizan con frecuencia se usan con poca
frecuencia o son difíciles de administrar.
En este escenario nosotros tenemos aplicaciones que nosotros vamos a poder conectarnos remotamente a
ellas.
En este caso el usuario solamente se le va a proporcionar un acceso o un icono de acceso a la aplicación
y esta aplicación va a estar siempre instalada en nuestro servidor de escritorio remoto en este caso
es mucho más sencillo la implementación de estas aplicaciones.
Si queremos actualizar si queremos tener esa aplicación protegida y muchas cosas más también tenemos
el tema de consolidación de aplicaciones los programas que se instalan y ejecutan en el servidor de
escritorio remoto lo que elimina la necesidad de actualizarlos en los equipos clientes.
Eso también reduce el ancho de banda de red necesario para obtener acceso a los programas.
Entonces tenemos siempre las aplicaciones instaladas en nuestro servidor no tenemos que estar instalando
ni agentes ni aplicaciones en los equipos clientes entonces esto nos va a servir para unas implementaciones
mucho más rápidas en nuestros usuarios y que los usuarios solamente se les despliegue un acceso remoto
para poder que inicien en esa aplicación o en el Escritorio Remoto completo de Windows Server.
Tenemos el acceso remoto.
Los usuarios pueden obtener acceso a programas que se ejecutan en un servidor de sesión de escritorio
remoto desde dispositivos como equipos domésticos kioscos multimedia hardware de bajo consumo y sistemas
operativos distintos de Windows.
En este caso muchas aplicaciones tienen requerimientos altos de hardware en este caso de aplicaciones
de pronto empresariales.
Estas aplicaciones necesitamos equipos de mucho costo de hardware en este caso con escritorio remoto
o acceso remoto no vamos a necesitar un equipo con bastante hardware para poder conectarnos a una aplicación
vía remota.
En este caso por qué.
Como les he mencionado la aplicación siempre se ejecuta en el servidor más no en el equipo cliente.
También tenemos que nos elimina la necesidad de actualizar de o tenemos la posibilidad de poder ejecutarlos
al usuario obtener esa posibilidad de poder ejecutar o trabajar desde sus equipos domésticos o kioscos
multimedia porque siempre vamos a tener el acceso vía remoto.
No vamos a tener nada instalado en el equipo ni el equipo empresarial ni de pronto en el equipo doméstico
sino que vamos a acceder remotamente a los servicios de escritorio remoto por medio de un portal vía
web y se van a poder conectar a esa aplicación que tiene nuestros nuestro servidor allí instalada.
También tenemos uno de los escenarios más comunes que es el acceso a sucursales los servicios de escritorio
remoto proporcionan un mejor rendimiento de los programas para los trabajadores de sucursales que necesitan
tener acceso a almacenes de datos centralizados.
Algunas veces los programas que manejan muchos datos no tienen protocolos de cliente servidor optimizados
para conexiones de baja velocidad.
Los programas de este tipo suelen funcionar mejor a través de una conexión de servicios de escritorio
remoto que a través de la típica red de área externa extensa.
En este caso el escenario más común la implementación de servicios de escritorio remotos son las sucursales
o los usuarios móviles.
Estas sucursales van a poder conectarse.
Por ejemplo tenemos una sucursal en un determinado sitio y esta sucursal se va a poder conectar a todos
los aplicaciones que necesita para poder desempeñar su trabajo día a día.
A los servidores de escritorio remoto donde está instalada esa aplicación no necesitamos que la aplicación
está instalada en nuestra sucursal y esto va a darnos muchas ventajas a la hora de proteger a la aplicaciones
y de que los usuarios tengan una optimización para conexiones de baja velocidad
estos servicios de escritorio remoto están divididos en lo que son seis servicios de rol de escritorio
remoto.
Ya sabemos que es un rol y que es un servicio de rol entonces ese rol de servicios de control remoto
está dividido en seis servicios de rol de escritorio remoto.
Vamos a hablar acerca de ello en determinada mente y más adelante ya cuando vamos implementando vamos
a ir viendo que estos roles o estos servicios de rol cada uno de ellos cumple una función específica
en nuestro en nuestra implementación de servicios de escritorio remoto.
El primero de ellos es el de decisión de escritorio remoto José sesión de escritorio remoto anteriormente
llamado como Terminal Server permite que un servidor hospede programas basados en Windows o todo el
escritorio de Windows.
Los usuarios se pueden conectar a un servidor de sesión de escritorio remoto para ejecutar programas
guardar archivos y usar los recursos de la red de dicho servidor.
Entonces cuando un usuario se conecta vía escritorio remoto a los servicios de escritorio remoto lo
que hace es conectarse a este primer servicio de rol conectarse al Jost de sesión de escritorio remoto
ese es el o servicio de rol es el que proporciona la conexión vía acceso remoto a los usuarios.
Hay que aclarar que cada uno de estos servicios de rol se pueden implementar de manera independiente
en cada uno de los servidores pero también se pueden implementar en el mismo servidor.
Una de las implementaciones más comunes es que se utilice los diferentes servicios o diferentes Jost
de sesión de escritorio remoto para instalar diferentes tipos de aplicaciones y eso lo vamos a poder
ir configurando y vamos a poder ir definiendo cuáles son los servidores que van a ser parte de este
servicio de rol lejosde sesión de escritorio remoto.
Tenemos otro tipo de otro servicio de rol en este caso el acceso web de enredé el acceso web de redes
un servicio y un servicio muy importante y muy interesante porque este acceso web de escritorio remoto
antes denominado acceso web DTS o determinados servicios permite a los usuarios obtener acceso a conexión
remota AP y escritor remoto a través del menú inicio de un equipo que ejecute Windows 7 o mediante un
explorador web conexión de remó app y escritorio proporcionan a los usuarios una vista personalizada
de programas remó y escritorios virtuales con acceso web descriptor remoto.
Lo dice es un acceso web via nuestro navegador no vamos a poder conectar a esa dirección IP pública
en la cual está publicado.
Valga la redundancia nuestro servidor de decisión de escritorio remoto y nosotros vamos a poder conectarnos
a éste vía web a través de nuestro portal de acceso web de remó de estos servicios.
En este portal se detallan las aplicaciones o se listan las aplicaciones que tenemos publicadas y las
cuales pueden acceder nuestros usuarios o también podemos conectarnos directamente vía remota a las
aplicaciones y escritorio remoto a nuestro escritorio completo de Windows Server.
También tenemos otros servicios de rol muy importante y es el administrador de licencias de escritorio
remoto este rol o este servicio de rol lo que nos hace administrar las licencias que hemos adquirido
para poder realizar nuestro rol de servicios de escritorio remoto en este caso hay que aclarar que para
poder utilizar los servicios de escritorio remoto se necesita una licencia adicional que se debe adquirir.
Si vamos a implementar este servicio este rol de servicios de escritorio remoto.
Estas licencias se conocen como las cal o las Cleary Clin H.
Licensing.
En este caso son licencias que otorgan la posibilidad a nuestros usuarios o dispositivos para poder
conectarse a estos servicios de escritorio remoto.
Entonces si nosotros vamos a conectar cinco usuarios externos a nuestros servicios de escritorio remoto
debemos adquirir cinco licencias de estas cal cal que se venden por usuarios o por dispositivos por
usuario.
Cada usuario va a tener una licencia asignada al usuario solamente y por dispositivo sólo bastará asignada
a un equipo independientemente de los usuarios que se conecten a ese equipo.
Por eso es importante el tema de la administración de licencias de escritorio remoto y nos dice que
el servicio de licencias de escritorio remoto o administración de licencias de escritorio remoto a tener
un administrador de licencias que administra licencias de acceso de clientes de servicios de escritorio
remoto o Calde.
RDS así se le conocen casos de RDS y así si vas a comprarlas tienes que pedirlas.
De esta forma obtener cal de RDS para Windows Server 2016.
Así debes pedirlas a tu partner de licenciamiento Microsoft en este caso que son necesarias para la
conexión de cada dispositivo usuario a un servidor de sesión de escritorio remoto administrador de licencias
de escritorio remoto se usa para implementar emitir y realizar el seguimiento de la disponibilidad de
las de RDS y licencias de escritorio remoto tenemos también otro servicio de rol que es la puerta de
enlace de escritorio remoto.
La puerta de enlace de escritorio remoto antes denominado Puerta de enlace determina servicios permite
a los usuarios remotos autorizados conectarse a los recursos de una red corporativa interna desde cualquier
dispositivo conectado a Internet.
Este es el que nos va a servir de puente para poder conectarnos a nuestro juegos de sesión de escritorio
remoto.
Ese es el servicio que publica nuestro servicios de escritorio remoto en este caso la puerta de enlace
es la que nos hace ese trabajo.
Tenemos también la gente de conexión de escritorio remoto y la gente de conexión a escritor remoto.
Anteriormente gente de sesiones de TSI admite el equilibrio de carga y la reconexión de la sesión en
una granja de servidores.
Dejó una sesión de escritorio remoto con equilibrio de carga.
El agente de conexión un escritor remoto también se usa para proporcionar usuarios acceso a los programas
de rimo APP y los escritorios virtuales mediante conexión de remó y escritorio.
Entonces como vemos nos dice que éste es el que admite el equilibrio de carga.
El agente de conexión de escritorio remoto es el que decide cuándo un usuario se conecta a qué hora
de sesión de escritorio remoto lo manda para poder tener un equilibrio de carga en la implementación
de nuestros servicios de escritorio remoto.
Y por último tenemos el juego de virtualización de escritorio remoto el de virtualización de escritorio
remoto se integra con Jaipur y perdiese el rol de virtualización o la plataforma de virtualización de
Microsoft en este caso para hospedar máquinas virtuales y poner a disposición de los usuarios como escritorios
virtuales.
Esto se conoce como BDI hop virtual de Stott infraestuctura.
En este caso lo que hacen es que se combinan estos dos roles los servicios de escritorio remoto y el
rol de hoy perdío la plataforma de virtualización de Microsoft.
En ese caso los usuarios que puedan conectarse a través de escritorios remotos directamente a una máquina
virtual en este caso van a tener siempre un escritorio remoto van a escribir a tener un equipo asignado
pero en este caso va a ser una máquina virtual dentro de nuestra infraestructura de red.
Esta sería la típica implementación de los servicios de escritorio remoto en este caso tenemos nuestros
equipos clientes que están en la red interna o nuestros equipos clientes que están en la red externa
en este caso cuando los equipos están en la red interna vemos que se conectan directamente al rumor
de conexión Brooker.
En este caso cuando los equipos están en una red externa se conectan al RDS Gateway o a la puerta de
enlace Gateway puerta de enlace.
En este caso cuando se conectan a nuestro remota conexión broker lo que hace es que dependiendo lo que
necesite el usuario se conectan al servicio que necesita.
Vemos que en este caso se está conectando a nuestro servicio de remó de sesión.
En este caso sesión de sesiones de escritorio si el usuario necesita conectarse a una máquina virtual
para el tema de BDI y en este caso si tenemos un agente o un servidor de administración de esas máquinas
virtuales por acá también tenemos por ejemplo que si el servidor tenemos otro servidor por ejemplo por
acá por ejemplo el de web en este caso Red de web nosotros vamos a poder conectarnos también y el agente
de conexión broker nos va a mandar la conexión a nuestro erré de web para el tema de las aplicaciones
que tenemos en nuestra infraestructura.
Este es el es que el escenario de conexión vemos que todos los clientes que van por la red externa deben
conectarse a nuestro enredé web.
En este caso a nuestro alrededor de Hatuey perdón en este caso vamos a poder conectarnos a él porque
éste es el que nos va a servir como una especie de firewall entre comillas es el que va a validar la
conexión para poder darnos o permitirnos ingresar a nuestra red interna y poder conectarnos a los diferentes
servicios que tengamos implementados con los servicios de escritorio remoto.
Esta es una de las implementaciones que más se ven en las empresas que son pequeñas empresas o pymes.
Por qué.
Porque en este caso no van a tener que tener una infraestructura grande de servidores solamente pueden
tener un solo servidor por ejemplo y allí implementar todos los servicios de rol de escritorio remoto
en este servidor.
Implementar las aplicaciones y que los usuarios que están por fuera de nuestra red o también a veces
usuarios que están dentro de la misma red se conecten a nuestros servicios de escritorio remoto para
poder realizar su trabajo día a día con las aplicaciones o los servicios que necesiten en nuestra implementación
de remoto de estos servicios.