Puedes dar a otras personas su propio acceso a un servidor Windows RDP, de modo que cada una tenga un escritorio y una configuración separados en lugar de compartir la cuenta Administrator. Esta guía muestra cómo crear usuarios, permitirles conectarse y controlar lo que pueden hacer. Lee primero la descripción general de las licencias, porque de ella depende el número de personas que pueden conectarse al mismo tiempo.
Paso 1: crea un usuario
Conéctate como Administrator y abre PowerShell como administrador:
$pw = Read-Host -AsSecureString "Password"
New-LocalUser -Name "alex" -Password $pw -FullName "Alex" -PasswordNeverExpires
Usa una contraseña fuerte y única para cada persona.
Paso 2: permite el inicio de sesión remoto
Añade el usuario al grupo Remote Desktop Users. No lo añadas a Administrators a menos que necesite control total.
Add-LocalGroupMember -Group "Remote Desktop Users" -Member "alex"
Get-LocalGroupMember -Group "Remote Desktop Users"Paso 3: comprueba que el cortafuegos permite RDP
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select DisplayName, EnabledSi cambiaste el puerto RDP o lo limitaste por dirección, asegúrate de que la dirección del nuevo usuario esté permitida.
Paso 4: da a cada usuario solo lo que necesita
- Instala el software compartido para todos los usuarios y guarda los archivos personales en el perfil de cada uno.
- Usa permisos NTFS para restringir las carpetas compartidas.
- Elimina a los usuarios cuando se vayan:
Remove-LocalUser -Name "alex".
Paso 5: gestiona las sesiones
query user
logoff 3 # log off session ID 3
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server" -Name fDenyTSConnections -Value 0Si dos personas intentan usar la misma cuenta a la vez, la segunda conexión puede desconectar a la primera. Las cuentas separadas lo evitan.
Límites que debes conocer
- El número de sesiones simultáneas está limitado por la licencia de Windows. Consulta Licencias de RDP explicadas.
- Varios escritorios activos comparten la CPU y la RAM de un solo servidor, así que dimensiónalo para el total. Consulta las especificaciones en nuestros planes.
Mantenlo seguro
Más usuarios significan más contraseñas y más riesgo. Exige contraseñas fuertes, mantén activada la autenticación a nivel de red, limita las direcciones IP permitidas donde puedas y revisa la lista de usuarios de vez en cuando. Consulta cómo proteger tu servidor Windows RDP.