Nosotros tenemos los servicios de escritorio remoto implementado en nuestra empresa.
Los usuarios se conectan a nuestro servidor para poder trabajar en él para poder realizar la administración
de las aplicaciones que están instaladas en nuestro servidor y muchas cosas más en este caso.
Esos usuarios se conectan por escritorio remota a nuestro servidor cuando ya hemos implementado los
servicios de escritorio remoto cuando no también por ejemplo en este caso no tengo los servicios de
redes ya instalados pero también se puede controlar lo que vamos a ver en esta clase que es el tema
de cada sesión.
Este tema ha echado selecion lo que hace es que nosotros vamos a poder ver lo que hacen los usuarios
vamos a poder controlar su equipo pero de forma escondida como una sesión como lo dice una sesión.
En este caso que no se ve en este caso una sesión fantasma esta sesión y nosotros vamos a poder creer
que vamos a poder crearla vamos a poder conectarnos a las sesiones de los usuarios y ver lo que está
haciendo y vamos a poder controlar lo que están haciendo estos usuarios en nuestro servidor.
Para qué sirve esto para muchas cosas ya depende de qué quieren darle o como quiera manejar este tema
se puede dar para espiar a los usuarios como ustedes como administradores lo pueden hacer pero ya no
las directivas de seguridad de su empresa si se los permita o no.
Entonces esto lo pueden hacer tanto para cosas buenas como para tanto cosas malas porque en este caso
cosas buenas pueden vigilar a los usuarios que no estén realizando acciones indebidas pueden realizar
cualquier tipo de acciones sobre los temas de los usuarios y que allí van a poder controlar la sesión
del usuario sin que ustedes le pidan permiso a ese usuario.
Ya saben que cuando nosotros nos conectamos o queremos vigilar las sesiones de los usuarios nosotros
tenemos que pedirle permiso al usuario o en este caso le aparece un cartel al usuario que dice que tal
persona o el administrador se está queriendo conectar a la sesión para que le dé permiso.
En este caso el tema de sesión lo que hace es que nosotros nos conectemos directamente sin que el usuario
nos dé ese permiso y nosotros Berk al usuario sin que él se dé cuenta en este caso vamos a realizar
el proceso yo aquí no tengo los servicios de escritorio remoto instalados no sirve tanto si estamos
sin los servicios de escritorio remoto como con los servicios de escritorio remoto pero ellos saben
que cuando no tenemos redes la limitante es la cantidad de usuarios que se pueden conectar en este caso
solamente vamos a conectar uno ya saben que nos permite dos sesiones simultáneas en nuestro servidor
cuando no tenemos los servicios de RDS cuando tenemos los servicios de redes y ya saben que podemos
conectar muchas más sesiones y ahí entonces entra a jugar un papel importante el tema de sesión y poder
ver todo lo que hacen nuestros usuarios en este caso vamos a abrir aquí yo tengo un usuario a quien
usuarios y equipos de Apple Directory este usuario es el usuario que se llama Jair Gómez este usuario
vamos a ver sus propiedades en este caso vamos a ir a la parte de miembrode y aquí entonces vemos que
este usuario es tener los permisos para poder conectarse a nuestro servidor en este caso vemos que el
usuario es administrador administrador administrador del dominio o también podemos controlar de que
no sea nada de esto pero ya saben que tienen que realizar la configuración del tema para que los usuarios
no administradores puedan iniciar sesión en nuestro servidor controlador de dominio en un servidor que
en este caso es Windows Server 2016 teniendo como esto lo que vamos a hacer es que vamos a conectarnos
por escritorio remoto con ese usuario.
Voy a conectarme por escritorio remoto con el usuario Jota Gómez lo pueden ver aquí.
Este usuario lo que vamos a hacer es conectarnos a nuestro mismo servidor voy a iniciar sesión en él
voy a aceptar y aquí tenemos la sesión de el usuario llamado JQ hobbys.
Si yo me voy a mi servidor vemos que aquí está iniciando sesión puede ser por un usuario o administrador
o con un usuario normal que solamente ejecuta una aplicación no hay ningún problema aquí con este usuario
nosotros podemos ver que yo puedo ir a la parte de administrador de tareas y aquí en usuarios me va
a mostrar que el usuario Jota Gómez ha iniciado sesión y que tiene esta cantidad de procesos abiertos
de la sesión que acaba de iniciar en este caso para poder nosotros conectarnos con ese usuario.
él nos debe dar el permiso para poder conectarnos a sucesion con lo que vamos a hacer no tenemos que
pedirle ese permiso y vamos a poder espiar entre comillas espiar no sé qué fin le quieren dar a ustedes.
Esta implementación que les estoy enseñando en este momento y en este caso lo que vamos a hacer es que
vamos a irnos a la parte de la directiva de grupo de dominio en este caso vamos a crear una nueva o
en este caso que se mechado sesión porque debemos aplicarla a todo nuestro dominio.
Vamos a decir flechado sesión y vamos a darle a aceptar me dice que ya existe esta política vamos a
decir flechado sesión 12 entonces y vamos a decirle que en este caso vamos a editar la política y vamos
a irnos a la siguiente configuración que está en configuración de equipo directivas plantillas administrativas
Componentes de Windows y aquí vamos a buscar los servicios de escritorio remoto.
Aquí están servicios de escritorio remoto nos vamos a la parte de decisión de escritorio remoto y allí
vamos a la parte de conexiones aquí hay una directiva que se llama establecer reglas para el control
remoto de sesiones de usuario de servicios de escritorio remoto bastante extenso del título de la directiva
pero esta es la que nos va a dar doble clic al darle doble clic nos va a dar la opción que necesitamos
aquí dice que se habilita esta configuración directiva los administradores pueden interactuar con sesiones
de escritorio remoto de un usuario en función a la opción seleccionada selecciona el nivel de control
y permisos que desea en la lista de opciones les decimos habilitada y aquí nos va a dar opciones que
queremos hacer control remoto no permitido.
O sea que nosotros no vamos a poder conectarnos a las sesiones de los usuarios.
Control total con permisos del usuario en este caso si escogemos esta opción el usuario no tiene que
otorgar el permiso para que ese tema por defecto viene configurada en esta.
Control total sin permisos del usuario que es la que nos interesa ver versión con permiso del usuario
o ver sin permiso del usuario ustedes pueden realizar cualquiera de ellas.
De pronto la versión sin permiso del usuario es interesante aquí es control total sin permiso del usuario.
Vamos a probar ésta aunque también si solamente quieren ver la sesión y no controlarla pues pueden implementar
esa sesión.
Yo quiero en este caso control total sin permisos del usuario.
Le vamos a decir aplicar aceptar.
Vamos a hacer el típico CMD.
Vamos a hacer un G.P Udai barra Fours para actualizar las políticas directivas de nuestro servidor.
Ya saben que estamos localmente en nuestro servidor y este usuario llamado Jota Gómez está conectado
al mismo servidor vemos aquí que estamos en el servidor de ese doble obedecí y en este caso estamos
en nuestro servidor vemos que yo estoy en el servidor de ese doble Udes que es el mismo servidor al
cual está conectado este usuario.
Una vez realizado esto nosotros tenemos que saber vamos a cerrar ya por aquí el editor de políticas
de grupo.
Nosotros debemos saber que cuál es el Heydi de conexión del usuario Jota Gómez o los usuarios que se
han conectado para poder conectarnos a la sesión de ellos sin que ellos se den cuenta y nosotros poder
tener el control si hemos elegido el control o ver la sesión solamente si hemos elegido esa opción.
Esto lo vamos a hacer con el comando que doblegó insta este comando lo que hace es doble o insta Vamos
a escribirlo bien lo que hace es mostrar el Heydi decepción de estos usuarios vemos que en este caso
la cuenta administrador que es con la que estoy yo actualmente mi servidor este es el usuario administrador
que no lo muestra pero estoy con el usuario administrador y el usuario Jota Gomez que está conectado
por RdP es el numero de sesión 4 OK.
Conociendo este número o esta decisión lo que vamos a hacer nosotros es que vamos a conectarnos a esa
sesión sin que nos pida la autorización de ese usuario.
Entonces vamos a abrir por ejemplo si queremos conectarnos abrimos nuevamente un cmd desde la cuenta
administradora del servidor y lo que vamos a escribir es m s t s c lo que es el escritorio remoto pero
lo vamos a abrir por medio de CMD para poder establecer los siguientes parámetros que se llaman Chiado.
En este caso vemos que escribió La parábola allado dos puntos y el número de la sesión se acuerdan que
era número 4 dejamos un espacio le decimos que vamos a realizar el control espacios y vamos a dejar
hacer el parámetro en este caso que no Consent
prom
aquí lo que le estamos diciendo es que no queremos el consentimiento del usuario para poder conectarnos
a la sesión de él.
Entonces aquí le decimos invocamos MCT que viene siendo de escritorio remoto que vamos a conectarnos
de manera escondida a la sesión número 4 queriendo el control y que no le pida consentimiento al usuario
aquí lo que nos va a abrir es una nueva ventana de escritorio remoto donde vamos a poder ver y controlar
la sesión del usuario que tiene actualmente este usuario.
Puede ser por ejemplo un usuario que aquí vamos a abrir un bloc de notas vamos que estoy en el usuario
Jota Gómez este usuario le podemos abrir un bloc de notas aquí no Trepat y lo que vamos a escribir por
ejemplo aquí estoy filtrando información de la empresa que este usuario está confiado de que nadie lo
está viendo él está filtrando información de la empresa y cree que nadie lo está viendo pero si yo me
voy a mi servidor y ejecuto este tema aquí vemos que se está conectando se abre una nueva ventana aquí
está conectándose al Heydi de sesión 4 en desdobló de Xenoblade que es mi servidor controlador de dominio.
Esperamos unos segundos a que se conecte y en este caso lo que nos va a mostrar es la sesión de ese
usuario sin que le pida.
En este caso ningún consentimiento de allí vemos que la sesión del usuario en este caso este usuario
está aquí sin ningún problema.
Vemos que aquí está la sesión del usuario y vemos que actualmente nos hemos conectado a él sin que le
pida nada.
Vemos que en este momento la conexión real del usuario no le ha pedido ningún mensaje que permita que
autorice esa conexión y desde la sesión que nosotros nos hemos conectado de forma de sesión vemos que
en este caso nos muestra todo y podemos controlar porque hemos escogido la opción de controlar este
tema.
Entonces yo le puedo decir a Te pillé aquí y el usuario va a poder ver también todo lo que nosotros
realicemos teniendo en cuenta que hemos escogido la opción de que también controlemos el equipo remotamente
del usuario o la sesión del usuario en este caso si solamente es ver la sesión del usuario no vamos
a poder realizar ningún control en ella entonces ustedes van a poder seleccionar.
Entonces vemos que en este caso son dos sesiones pero en este caso esta sesión que nos dice hay videos
y han sido cuatro indeseado es allí donde va a aparecer su número de sesión y el nombre de su servidor.
Vemos que nos estamos conectando con esta cuenta.
Vemos que en este caso es una cuenta o es una conexión que es totalmente escondida que no se le muestra
nada al usuario y nos estamos conectando y estamos viendo lo que está realizando el usuario actualmente
en esa sesión.
Entonces eso como puede ser algo bueno como puede ser también algo malo porque de pronto así pueden
los administradores todo lo que sepan.
Esta opción que está habilitada en su empresa pueden espiar ya saben que deben tener la cuenta desde
donde se conectan debe tener permisos de administrador de dominio para poder iniciar sesión en las otras
cuentas si un usuario normal no va a poder ver lo que hace otro usuario normal en este caso tiene que
ser el usuario un usuario administrador.
Como estamos con la cuenta administradora de nuestro servidor que viene siendo este en este caso este
viene siendo nuestro servidor local.
Estamos con la cuenta administradora nos podemos conectar a todos los usuarios en este caso sean administradores
o no sean administradores y nosotros vamos a poder hacer lo que sea con esas sesiones pero un usuario
normal no va a poder realizar esto entonces de pronto el que tenga esos permisos de administrador va
a querer o tener esta opción para poder espiar a los demás usuarios.
Uno no sabe y entonces allí van a poder también tener esa posibilidad y hay que tener mucho cuidado
con este tema con normas de seguridad con temas de protección de datos de usuarios porque nosotros también
como siendo una empresa localmente también debemos proteger los datos de nuestros usuarios y la intimidad
de sucesiones entonces ya esto es algo que ustedes van a entrar a debatir y de pronto con su gerente
y de que si se permite o no se permita esta opción pero ustedes poder mostrarles que sí se puede realizar
esto y que en cualquier momento puede ser una herramienta para poder espiar poder verificar que un usuario
no esté realizando lo que está haciendo en este caso que están filtrando información a la empresa que
está realizando tareas indebidas sabiendo algo de pop digo de cosas por ahí raras y entonces nosotros
vamos a poder estar pendientes de todo esto.
Entonces ya saben que existe esta opción y que van a poder ustedes controlarla ya saben que tanto para
sesiones normales en este caso cuando no están instalado los servicios de escritorio remoto que lo estamos
haciendo en este momento pero ya saben que solamente se puede con dos sesiones una sería la sesión administradora
y otra sería la sesión del usuario y que nos conectamos a esa otra sesión del usuario normal y vemos
todo esto cuando ya estamos en un servicio de escritorio remoto pues ahí sí podemos hacerlo con todos
los usuarios que han iniciado sesión en el servidor ya saben que es muy importante el tema de ver las
sesiones con el comando KEDO instar que allí van a poder ver cuál es el número de Heydi de la sesión
para poder conectarse por lo que sería el llamado Ascensio.