Por: Elvis Raza Arredondo Seguridad de Redes II

Terminal Service en Windows Server 2008R2

Definición de Servidor de Terminal Server

Los servicios de Terminal Server permiten la ejecución de aplicaciones de cliente en un servidor para que las estaciones de trabajo clientes puedan funcionar como terminales de alguna aplicación instalada en el servidor Windows Server. El servidor puede proporcionar múltiples sesiones de usuario para dicho fin.

Los usuarios que inician una sesión de Terminal Server en su estación de trabajo, sólo ven su sesión, administrada de manera transparente por el sistema operativo del servidor e independiente de cualquier otra sesión de cliente que se pudiera estar ejecutando. El software de cliente puede ejecutarse en varios dispositivos hardware de cliente, incluidos equipos y terminales basados en S.O. Windows.

Novedades de Terminal ServicesPara Windows Server 2008, Terminal Services incluye nueva funcionalidad básica que mejora la experiencia del usuario final al conectarse de forma remota a un servidor de Terminal Server de Windows Server 2008. Esta nueva funcionalidad básica incluye:

• Conexión a escritorio remoto 6.1• Mejoras en la pantalla de conexión a escritorio remoto• Redirección de dispositivos Plug and Play para reproductores multimedia• Inicio de sesión único para Terminal Services

Puerto que usa Terminal Server

Por defecto el puerto usado por un servicio terminal server es el 3389 tcp. Así que tendremos que abrir este puerto en el router y/o firewall y apuntarlo hacia el ordenador que da este servicio, para que podamos acceder desde el exterior.

Cuando usamos los servicios en nuestra propia red, todos los puertos están accesibles para nuestros ordenadores, a no ser que tengamos un firewall que nos corta esos accesos.Pero si intentamos acceder desde el exterior a través de nuestro router vamos a tener que abrir los puertos necesarios para hacerlo.

• Ir a Administración de Servidor y agregar roles

Instalación

• Servicio de Escritorio remoto

• Host de sesión de Escritorio remoto

• Se basa en la seguridad es una de las opción que agrego Windows Server 2008r2

• Lincencias

• Por defecto viene Administradores

• Opciones que permiten tener capacidades multimedia

• Información de la instalación

• Nos pide reiniciar para completar la instalación

• Nos mostrara el Administrador de RemoteApp

• Nos mostrara un listado de opciones

• Creamos un OU

Aplicar una GPO para un Terminal Services

• Creamos un GPO