{"id":1362,"date":"2011-12-07T10:08:49","date_gmt":"2011-12-07T10:08:49","guid":{"rendered":"https:\/\/alfagestion.com.ar\/faq\/?p=1362"},"modified":"2013-06-08T14:06:39","modified_gmt":"2013-06-08T14:06:39","slug":"instalar-y-configurar-terminal-server-en-windows-2003","status":"publish","type":"post","link":"https:\/\/www.alfagestion.com.ar\/ag\/instalar-y-configurar-terminal-server-en-windows-2003\/","title":{"rendered":"INSTALAR Y CONFIGURAR TERMINAL SERVER EN WINDOWS 2003"},"content":{"rendered":"

INSTALAR Y CONFIGURAR TERMINAL SERVER EN WINDOWS 2003<\/strong><\/p>\n

Os explicamos c\u00f3mo instalar Terminar Server (servidor de aplicaciones) en Windows 2003, tambi\u00e9n os indicamos c\u00f3mo configurar las opciones fundamentales (permisos, opciones de sesi\u00f3n, control remoto, etc.). Con esta opci\u00f3n podremos disponer de un \u00fanico equipo servidor donde se instalar\u00e1n todas las aplicaciones de la organizaci\u00f3n, al que acceder\u00e1n los usuarios por medio de Terminal Server.<\/p>\n

Terminal Server es un servicio de Windows 2000\/2003, capaz de proporcionar un “equipo virtual” al cliente que se conecte. De esta forma s\u00f3lo ser\u00e1 necesario instalar las aplicaciones de la organizaci\u00f3n en un \u00fanico equipo. Los clientes se conectar\u00e1n a este servidor y obtendr\u00e1n en su equipo una pantalla con las mismas opciones que un equipo normal (configurables por directivas de seguridad). De esta forma evitaremos tener que instalar todas las aplicaciones en todos los equipos clientes que necesiten conexi\u00f3n a una base de datos. Cuando se tenga que actualizar una aplicaci\u00f3n de nuestra organizaci\u00f3n ya no ser\u00e1 necesario hacerla en todos los equipos clientes, ser\u00e1 suficiente con actualizar el servidor de Terminal Server.<\/p>\n

En caso de necesitar m\u00e1s de un servidor de Terminal Server, habr\u00e1 que instalar las mismas aplicaciones en todos los servidores. Recomendamos encarecidamente<\/strong> que todos los servidores con Terminal Server tengan todas las aplicaciones de la organizaci\u00f3n instaladas. De esta forma tambi\u00e9n podremos utilizar un servicio llamado “Balanceo de carga”. Este servicio tendr\u00e1 una IP virtual, los clientes se conectar\u00e1n a esta IP y ser\u00e1 el propio servicio de Balanceo de carga el que decida a qu\u00e9 servidor conecta cada usuario, dependiendo de los recursos disponibles en cada servidor.<\/p>\n

Cuando una aplicaci\u00f3n necesita acceder a una base de datos o cualquier tipo de informaci\u00f3n, conviene que est\u00e9 alojada en otro servidor independiente. De esta forma todos los servidores de Terminal Server de nuestra organizaci\u00f3n acceder\u00e1n al mismo servidor para obtener la inforamaci\u00f3n de cada aplicaci\u00f3n.<\/p>\n

A continuaci\u00f3n os mostramos un ejemplo de configuraci\u00f3n de red con un Servidor de Ficheros<\/strong>, para almacenar la ofim\u00e1tica de los usuarios: documentos, im\u00e1genes, bases de datos de escritorio (Access, Paradox, DBase, etc), presentaciones, hojas de c\u00e1lculo, videos, m\u00fasica, un Servidor de base de datos<\/strong>, donde se alojar\u00e1 la base de datos de nuestra organizaci\u00f3n: MySQL, Oracle, Microsoft SQL Server, Informix, DB2, Interbase, etc, varios servidores de aplicaciones<\/strong> (Terminal Server), donde estar\u00e1n instaladas todas las aplicaciones ofim\u00e1ticas y las aplicaciones cliente servidor con acceso al servidor de base de datos. Tambi\u00e9n estar\u00e1n, l\u00f3gicamente, los equipos de los usuarios<\/strong> (clientes) que se conectar\u00e1n a los servidores de terminal server:<\/p>\n

\"\"<\/p>\n

Para instalar los servicios de Terminal Server en Windows 2003 seguiremos estos pasos:<\/p>\n

En primer lugar accederemos a “Inicio” – “Configuraci\u00f3n” – “Panel de control”:<\/p>\n

\"\"<\/p>\n

Seleccioanaremos “Agregar o quitar programas”:<\/p>\n

\"\"<\/p>\n

Seleccionaremos “Agregar o quitar componentes de Windows” (en la parte izquierda):<\/p>\n

\"\"<\/p>\n

Marcaremos “Terminal Server”:<\/p>\n

\"\"<\/p>\n

Nos mostrar\u00e1 un cuadro de di\u00e1logo de aviso inidicando que la seguridad de Internet Explorer es m\u00e1s restrictiva que en otras versiones de Windows NT y 2000. Estas opciones de seguridad se podr\u00e1n configurar posteriormente. Pulsaremos “S\u00ed” para activar las restricciones de seguridad, pulsaremos “No” para no activarlas en el proceso de instalaci\u00f3n (se podr\u00e1n activar en cualquier momento):<\/p>\n

\"\"<\/p>\n

con el texto:<\/p>\n

—————————
\nAdvertencia de configuraci\u00f3n
\n—————————
\nLa configuraci\u00f3n de seguridad mejorada de Internet Explorer restringir\u00e1 significativamente la capacidad de los usuarios en un servidor de terminal para explorar Internet desde sus sesiones de Terminal Server. Para cambiar esta configuraci\u00f3n para los usuarios, haga clic en No, vaya a la configuraci\u00f3n de seguridad mejorada de Internet Explorer, haga clic en Detalles y a continuaci\u00f3n, desactive la casilla para usuarios.<\/em><\/p>\n

\u00bfDesea continuar la instalaci\u00f3n con esta configuraci\u00f3n?
\n—————————
\nS\u00ed No
\n—————————<\/em><\/p>\n

Si no tenemos ning\u00fan servidor de licencias de Terminal Server deberemos instalarlo. Microsoft permite el uso de Terminal Server durante 120 d\u00edas para testeo del mismo. Una vez que haya transcurrido este periodo de gracia se deber\u00e1n adquirir licencias de Terminal Server. Si ya disponemos de estas licencias marcaremos “Licencias de Terminal Server”, si ya disponemos de un servidor de licencias no ser\u00e1 necesario marcar esta opci\u00f3n. Para prueba de Terminal Server tampoco ser\u00e1 necesario marcar esta opci\u00f3n:<\/p>\n

\"\"<\/p>\n

Tras seleccionar “Terminal Server” y “Licencias de terminal Server” pulsaremos “Siguiente” para inciar la instalaci\u00f3n. Nos mostrar\u00e1 una ventana de selecci\u00f3n de permisos predeterminados para la compatibilidad con aplicaciones, con las dos opciones siguientes:<\/p>\n

Seguridad total<\/strong>: esta opci\u00f3n usa las caracter\u00edsticas de seguridad m\u00e1s recientes de Windows Server 2003 y proporciona el entorno m\u00e1s seguro para Terminal Server. Sin embargo, es posible que algunas aplicaciones que se dise\u00f1aron para ejecutarse en plataformas anteriores no se ejecuten correctamente. Si esta opci\u00f3n es muy restrictiva puede usar en cualquier momento la herramienta de configuraci\u00f3n de Servicios de Terminal Server para reducir la seguridad.<\/p>\n

Seguridad media<\/strong>: esta opci\u00f3n reduce algunas mejoras de seguridad de Windows Server 2003. Con esta configuraci\u00f3n, los usuarios tienen acceso al Registro y a archivos del sistema. Esto puede ser necesario para ejecutar algunas aplicaciones que se dise\u00f1aron para plataformas anteriores.<\/p>\n

Seleccionaremos el nivel de seguridad que m\u00e1s se ajuste a las necesidades de las aplicaciones y software de nuestra organizaci\u00f3n y pulsaremos “Siguiente”. Esta opci\u00f3n se puede cambiar en cualquier momento una vez instalado Terminal Server:<\/p>\n

\"\"<\/p>\n

Tambi\u00e9n nos avisar\u00e1 de los cambios que este servicio supone en el equipo donde se instala, con el siguiente texto:<\/p>\n

Esta opci\u00f3n instala Terminal Server, que configura el equipo de modo que varios usuarios puedan ejecutar programas simult\u00e1neamente. Nota: de forma predeterminada s\u00f3lo los miembros del grupo local de administradores podr\u00e1n conectarse a este Terminal Server. Tendr\u00e1 que agregar la cuenta de los usuarios al grupo local de usuarios de Escritorio remoto para permitirles conectarse a este Terminal Server. No instale Terminal Server si s\u00f3lo necesita Escritorio remoto para la administraci\u00f3n, que se instala de manera predeterminada y se puede habilitar abriendo la ficha Remoto en el Panel de control del Subprograma Sistema, y habilitando las conexiones remotas.<\/em><\/p>\n

Instalaci\u00f3n del programa: si contin\u00faa con esta instalaci\u00f3n, los programas que ya est\u00e1n instalados en el servidor dejar\u00e1n de funcionar y ser\u00e1 necesario instalarlos nuevamente. Debe utilizar Agregar o quitar programas, en el Panel de control, siempre que instale programas para utilizarlos con Terminal Server.<\/em><\/p>\n

Licencias: para seguir utilizando Terminal Server despu\u00e9s de un per\u00edodo inicial de gracia de 120 d\u00edas contados a partir de hoy, debe instalar un servidor que ejecute Licencias de Terminal Server. Para conocer m\u00e1s detalles, vea la Ayuda de Terminal Server.<\/em><\/p>\n

Pulsaremos “Finalizar” para concluir la instalaci\u00f3n de Terminal Server:<\/p>\n

\"\"<\/p>\n

Ser\u00e1 preciso reiniciar el equipo para que se inicie el servicio de Terminal Server:<\/p>\n

\"\"<\/p>\n

Una vez instalado Terminal Server podremos configurarlo seg\u00fan la pol\u00edtica de seguridad que se quiera aplicar para cumplir con los objetivos de ejecuci\u00f3n de programas de nuestra organizaci\u00f3n. Para ello accederemos a “Inicio” – “Configuraci\u00f3n” – “Panel de control”:<\/p>\n

\"\"<\/p>\n

Seleccionaremos “Herramientas administrativas”:<\/p>\n

\"\"<\/p>\n

Seleccionaremos “Configuraci\u00f3n de Servicios de Terminal Server”:<\/p>\n

\"\"<\/p>\n

Desde esta consola Microsoft Management Console, podremos configurar las opciones de Terminal Server. Podremos cambiar el nivel de seguridad de “Seguridad media” a “Seguridad total”, para ello accederemos a la carpeta “Configuraci\u00f3n de servidor” en la parte izquierda y en la parte derecha haremos doble clic sobre “Compatibilidad de permisos”:<\/p>\n

\"\"<\/p>\n

Marcaremos la opci\u00f3n deseada:<\/p>\n

\"\"<\/p>\n

Desde esta ventana podremos configurar opciones como: eliminar las carpetas temporales al salir (cuando un usuario se conecta al servidor de Terminal Server se generan unas carpetas temporales con informaci\u00f3n de la sesi\u00f3n), Licencias (se puede cambiar desde aqu\u00ed el modo de licenciamiento del servidor: por dispositivo o por servidor), Active Desktop (se puede activar el uso de Active Desktop), Restringir cada usuario a una sesi\u00f3n (de esta forma se impedir\u00e1 que un usuario inicie varias sesiones concurrentes).<\/p>\n

Desde la parte izquierda, seleccionando la carpeta “Conexiones”, en la parte derecha aparecer\u00e1 “RDP-Tcp”, pulsaremos con el bot\u00f3n derecho sobre “RDP-Tcp” y seleccionaremos “Propiedades”:<\/p>\n

\"\"<\/p>\n

En la pesta\u00f1a “Permisos” indicaremos los grupos de seguridad y usuarios a los que queramos permitir el acceso por Terminal Server. De forma predeterminada s\u00f3lo se permite acceso al servidor a los grupos “Administradores” y “Usuarios de escritorio remoto”:<\/p>\n

\"\"<\/p>\n

Tambi\u00e9n podremos limitar el n\u00famero de colores m\u00e1ximo, conectar unidades del cliente, conectar impresoras, establecer impresora principal del cliente como predeterminada, asignaci\u00f3n del portapapeles, puertos COM, audio, etc. Si utilizamos estas opciones se suplantar\u00e1 la configuraci\u00f3n individual de cada usuario por esta. De forma predeterminada se establecer\u00e1 esta configuraci\u00f3n usuario por usuario:<\/p>\n

\"\"<\/p>\n

Tambi\u00e9n podremos limitar el tiempo de sesi\u00f3n activa\/inactiva, permitir volver a conectar desde cualquier cliente, etc. En este caso tambi\u00e9n prevalecer\u00e1 esta configuraci\u00f3n por encima de la configuraci\u00f3n individual del usuario:<\/p>\n

\"\"<\/p>\n

Podremos indicar el nivel de cifrado (Bajo, Cliente compatible, Alto, Compatible con FIPS):<\/p>\n

\"\"<\/p>\n

Tambi\u00e9n podremos establecer las opciones de control remoto (para visualizar de forma remota cualquier sesi\u00f3n de cualquier usuario, tanto para visualizar la ventana del usuario como para controlarla). En este caso tambi\u00e9n prevalecer\u00e1 esta configuraci\u00f3n por encima de la individual de cada usuario:<\/p>\n

\"\"<\/p>\n

Tras instalar y configurar Terminal Server crearemos un usuario en el servidor de Terminal Server. Si este servidor no est\u00e1 promocionado a controlador de dominio (no tiene Active Directory), lo haremos pulsando con el bot\u00f3n derecho sobre “Mi PC”, seleccionaremos “Administrar”:<\/p>\n

\"\"<\/p>\n

Seleccionaremos “Herramientas del sistema” – “Usuarios y grupos locales” – “Usuarios” en la parte izquierda, en la parte derecha pulsaremos el bot\u00f3n derecho del rat\u00f3n (en el espacio en blanco, fuera de cualquier objeto) y seleccionaremos “Usuario nuevo”:<\/p>\n

\"\"<\/p>\n

Rellenaremos los datos que nos pide el asistente de creaci\u00f3n de usuario:<\/p>\n

\"\"<\/p>\n

Para ver los usuarios que hay conectados a nuestro servidor de Terminal Server accederemos a “Inicio” – “Programas” – “Herramientas administrativas” – “Administrador de Servicios de Terminal Server”:<\/p>\n

\"\"<\/p>\n

Desde esta ventana podremos ver la hora de inicio de sesi\u00f3n de cada usuario, el tiempo de inactividad, enviar mensajes, desconectar sesi\u00f3n, hacer control remoto (s\u00f3lo si no est\u00e1 en el propio servidor, s\u00f3lo es posible hacer control remoto a otra sesi\u00f3n si se ha conectado al servidor de Terminal Server desde otro equipo):<\/p>\n

\"\"<\/p>\n

Para iniciar una conexi\u00f3n al servidor de Terminal Server anteriormente instalado y configurado desde un cliente cualquiera deberemos tener instalado “Conexi\u00f3n a Escritorio remoto” (en Windows XP y Windows Vista viene instalado por defecto). Accederemos a “Inicio” – “Programas” – “Accesorios” – “Comunicaciones” – “Conexi\u00f3n a Escritorio remoto”. En la ventana que nos aparece indicaremos el nombre o direcci\u00f3n IP del servidor de terminal server y pulsaremos “Conectar”. Pulsando en “Opciones” podremos establecer algunas opciones de conexi\u00f3n (colores, impresoras, sonido, etc), pero siempre prevalecer\u00e1 la configuraci\u00f3n del servidor sobre la del cliente que se conecta:<\/p>\n

\"\"<\/p>\n

Si nos aparece este mensaje y no nos deja conectarnos con el usuario a Terminal Server, deberemos agregar este usuario a un grupo de seguridad con permisos suficientes para acceder al servidor mediante Terminal Server:<\/p>\n

\"\"<\/p>\n

Con el texto “Las directivas locales de este sistema no le permiten iniciar una sesi\u00f3n interactiva”<\/p>\n

Para solucionar este problema ser\u00e1 suficiente acceder a las propiedades del usuario, desde el servidor, y hacerlo miembro del grupo de seguridad “Usuarios de escritorio remoto”:<\/p>\n

\"\"<\/p>\n

INSTALAR SERVIDOR DE LICENCIAS DE TERMINAL SERVER <\/strong><\/p>\n

Si en nuestra organizaci\u00f3n no disponemos de un servidor de licencias de Terminal Server deberemos instalar uno, como m\u00e1ximo dispondremos de 120 d\u00edas de prueba de este servicio sin comprar licencias.<\/p>\n

Para hacer que nuestro servidor sea servidor de licencias de terminal server accederemos a “Agregar o quitar programas”, seleccionaremos “Componentes de Windows” y marcaremos “Licencias de Terminal Server”, pulsaremos “Siguiente” para iniciar la instalaci\u00f3n:<\/p>\n

\"\"<\/p>\n

Indicaremos donde queremos guardar la base de datos del servidor de licencias. Pulsaremos “Siguiente” para continuar:<\/p>\n

\"\"<\/p>\n

Pulsaremos “Finalizar” para concluir la instalaci\u00f3n del servidor de licencias:<\/p>\n

\"\"<\/p>\n

Para configurar este servicio accederemos a “Herramientas administrativas”, “Licencias de Terminal Server”:<\/p>\n

\"\"<\/p>\n

Incialmente se realizar\u00e1 una b\u00fasqueda autom\u00e1tica de alg\u00fan servidor de licencias en nuestra red LAN:<\/p>\n

\"\"<\/p>\n

Si el servidor de licencias no est\u00e1 activado a\u00fan nos mostrar\u00e1 un aspa roja en la parte izquierda. Para activarlo pulsaremos con el bot\u00f3n derecho sobre el servidor de licencias, en nuestro caso “PCW2003EDMV”, y pulsaremos “Activar servidor”:<\/p>\n

\"\"<\/p>\n

Se iniciar\u00e1 el asistente para activaci\u00f3n de servidor de licencias de Terminal. Pulsaremos “Siguiente” para iniciar la activaci\u00f3n. Previamente habr\u00e1 que adquirir las licencias de Terminal Server desde cualquier proveedor de servicios de Microsoft:<\/p>\n

\"\"<\/p>\n

Seleccionaremos el m\u00e9todo de conexi\u00f3n (conexi\u00f3n autom\u00e1tica, explorador web, tel\u00e9fono):<\/p>\n

\"\"<\/p>\n

Introduciremos el ID. del servidor de licencias, claves que nos proporcionar\u00e1 Microsoft tras adquirir las licencias:<\/p>\n

\"\"<\/p>\n

En caso de que ya dispongamos de un servidor de licencias, ser\u00e1 suficiente con pulsar con el bot\u00f3n derecho del rat\u00f3n sobre “Todos los servidores”, seleccionaremos “Conectar”:<\/p>\n

\"\"<\/p>\n

Escribiremos el nombre o la IP del servidor de licencias y pulsaremos “Aceptar”:<\/p>\n

\"\"<\/p>\n

Compartir:<\/h3>