Blog profesional de Joan Garcia

Configuración de la conexión por Escritorio Remoto a 2003

———————————————————-

ACTUALIZADO, para ver el principio ver este post: escritorio remoto

———————————————————-

Una vez instalado el servicio de Terminal server, es posible que al intentar entrar nos de este mensaje:

Para iniciar una sesión en este equipo remoto, se le debe conceder el derecho Permitir inicio de sesión a través de Terminal Server. De forma predeterminada, los miembros de grupos Usuarios de escritorio remoto tienen este derecho. Si no es un miembro del Grupo Usuarios de escritorio remoto o de otro grupo con este derecho o si el grupo Usuario de escritorio remoto no tiene este derecho, se le debe conceder este derecho manualmente.

¿Como solucionarlo? Pues primero de todo, tenemos que meter a los usuarios que queramos permitir hacer el login dentro del grupo de Usuarios de Escritorio Remoto, como dice el mensaje, pero hay veces que no solo tenemos que hacer eso, hay veces que metiendo los usuarios dentro del grupo, continua dando este mensaje, para eso tenemos que ir a “Herramientas administrativas” -> “Configuración de seguridad de dominio predeterminada” -> “Configuración de seguridad” -> “Directivas locales” -> “Asignación de derechos”

Una vez ahí editaremos las entradas:

Crear Objetos Globales” donde añadiremos a los usuarios de escritorio remoto.

Permitir inicio de sesión a través de Servicios de Terminal Server” donde añadiremos a los administradores y a los usuarios de escritorio remoto.

Quitar el equipo de la estación de acoplamiento” Donde pondremos a los administradores y a los usuarios de escritorio remoto.

Dejo unas capturas de pantalla, ya que una imagen vale más que mil palabras:

Tags: ,

11 comments

  1. Patricia’s avatar

    Hola yo tengo este problema y no consigo resolverlo a pesar de la explicación que pones, tengo Windows2003 en ingles…. lo mas curioso es que había estado conectandome bien, sin ningún problema y de repente al querer volver a conectarme me aparecio este error, y fue de un momento a otro, espero seas tan amable y me puedas ayudar. Me urge

  2. Joan’s avatar

    Primero de todo prueba de hace el login con el usuario administrador y si puedes hacer login es cosa de directivas locales. que mensaje te sale exactamente?

  3. oderfla’s avatar

    es muy necesario darle los permisos de acceso remoto en la maquina local a la cual quieres hacer el acceso.

  4. Oskar’s avatar

    Hola Muy buen POST

    Ya modifique mis usuarios que staban como administradores y puedo entrar sin el error que me mandaba WS 2003 R2.
    Ahora te tengo un apregunta.
    Necesito que esten compartidas unas carpetas y dejando a mis usaurios como lo que son “Usuarios” no me aparecen comparidas estas carpetas.
    Tengo un programa que no funciona si no tengo compartidas estas carpetas ya compartidas como administradores.

    Te agradezco mucho.

  5. Joan’s avatar

    Si lo he entendido bien, has introducido los usuario al grupo de administradores para poder hacer el login y si los degradas a Usuarios del Dominio, entonces no ves esas carpetas compatidas? Por partes, no debes dejar esos usuarios como administradores, ya que es un error de seguridad bastante grabe, cada uno debe tener su nivel de acceso, para eso se tocan las directivas locales, para que los usuarios del dominio puedan hacer login. Por otra parte no entiendo que siendo usuarios no vean el recurso compartido, un tema es que no pueda acceder, pero que no lo “vean” esa carpeta… me parece muy raro, compartes los recursos con el simbolo del dolar? ejemplo: recurso1$, es lo unico que se me pasa por la cabeza para que solo los administradores lo puedan gestionar… explica tu caso mejor, gracias.

  6. Rubén’s avatar

    Saludos Joan, muy buena web, gracias por tus consejos y ayudas.

    Yo tengo el mismo problema, pero mi servidor no está en ningún dominio, lo cual no puedo acceder a “Configuración de seguridad de dominio predeterminada”, si accedo a “Directiva de seguridad local” y dentro a “Configuración de seguridad local”, pero como Administrador si puedo acceder a través Terminal Server, he creado un usuario dandole permisos en muchos grupos, pero no tengo manera, o lo meto dentro del grupo administradores o no puede acceder por TS.

    Agradecería cualquier ayuda.

    Gracias.

  7. Joan’s avatar

    En principio no tiene demasiado secreto, la filosofia es que por defecto las directivas globales solo contemplan a los Administradores, mete los usuarios en el grupo de usuarios de escritorio remoto y luego modifica las directivas para ese grupo.

    Suerte y si no te sale detalla más tu error

  8. miguel’s avatar

    Gracias x tu Aporte

  9. Jonatan’s avatar

    Hola Joan:

    la verdad es que tengo el mismo problema que rubén, ya que tengo un servidor que es parte de mi red, pero no esta dentro del dominio.

    mi intencion era crear una OU donde estubieran solo los usuarios de terminal server y que al momento de logearse entrarán como un usuario del dominio en el servidor, pero no me a resultado ya que me manda un error el cual me dice, acceso denegado.

    agradezco desde ya algun comentario tuyo al respecto.

    saludos.

  10. Joan’s avatar

    Primero de todo, perdonar, ya que ahora mismo estoy un poco liado, pero espero en breve montar una maquina virtual con un 2003 que no este en dominio y probar de configurar el Escritorio Remoto, y cuando lo tenga lo publicaré, ok? nos vemos en breve

  11. Jonatan’s avatar

    Joan:

    un poco para darte mas información….

    Tengo un dominio Win2003, cree una OU para los usuarios de Terminal server. el otro servidor es parte de mi red, se conecta al dominio y solo cumple la funcion como servidor de terminal server para que los usuarios puedan trabajar. en si lo que quiero hacer es que los usuarios vean solamente una carpeta con sus archivos de trabajo, para eso se conectan a traves del dominio a la sesion de ts, que es justamente lo que me da el error de conexion.

    agradesco desde ya tu respuesta.

    saludos.

Comments are now closed.