Captulo 1: Consideraciones previas

En Windows Server 2008 R2 cambia el nombre del rol de Terminal Services a Remote Desktop Services, esto
especficamente para abarcar todas las funcionalidades necesarias para que un cliente pueda acceder a escritorios y
aplicaciones remotas de manera unificada. Este cambio afecta directamente a dos subroles que son el Remote Desktop
Virtualization Host (nuevo) y el Remote Desktop Connection Broker, siendo para los dems prcticamente un
renombrado, con ciertas salvedades en las funcionalidades.
Comparacin entre los roles de Terminal Services y Remote Desktop Services:

1. Visin general del escenario

Bueno amigos aqu una visin del escenario que vamos a empezar a crear a partir de mi prximo post, cualquier duda
sobre esta arquitectura no duden en preguntarme.

1. Requisitos para la creacin del escenario

Para la creacin de este escenario necesitamos el hardware, software, las cuentas y la infraestructura de red que se
describe en las secciones siguientes.

Requisitos de hardware para cada subrol de Remote Desktop Services

Remote Desktop Session Host

Un servidor x64, con mnimo 1 GB de RAM y mnimo 20 GB en Disco, estos requisitos en un entorno de produccin vara
dependiendo de las aplicaciones que se van a instalar, se recomienda hacer un estudio previo del consumo de recursos
de las aplicaciones.

RD Connection Broker, RD Web Access y RD Gateway

Un servidor x64, con mnimo 1 GB de RAM y mnimo 20 GB en disco.

Terminal Server
Un servidor de x86, con mnimo 1 GB de RAM y mnimo 20 GB en Disco, este servidor se puede utilizar en caso que
alguna aplicacin no corra sobre x64. Los requisitos en un entorno de produccin varan dependiendo de las aplicaciones
que van a ser instaladas, se recomienda hacer un estudio previo del consumo de recursos de las aplicaciones.

Requisitos de software
Los servidores donde se va a instalar cada subrol de RDS van instalados con Windows Server 2008 R2, el servidor de
Terminal Services va instalado con Windows Server 2008 x86.
Uno de los requisitos fundamentales es tener un mquina que nos sirva como controlador de dominio, un Windows
Server 2008 R2. Por consiguiente los dems servidores y las maquinas cliente deben ser miembros del dominio.

Requisitos de Red
Todas los servidores deben tener una tarjeta de red fsica adecuada para el entorno de prueba.
Eso es todo por este post, los invito para que disfruten de las siguientes partes.

Captulo 2: Instalacin de cada subrol de Remote

Desktop Services
Hola a todos, como lo prometido es deuda vamos a seguir con nuestro track de Configuracin de un escenarios de RDS,
a continuacin una descripcin muy detallada sobre como instalar cada una de los subroles de RDS, pero lo complicado
de este escenario no est en la instalacin, van a ver que realmente es muy sencilla, lo complejo es la configuracin y
esta se las voy a mostrar en el Captulo 3, as que de antemano los invito a leerlo y verlo la otra semana.

Captulo 2: Instalacin de cada uno de los subroles de RDS

Vamos a empezar a crear el escenario suponiendo que ya est lista la configuracin de la red y que tenemos tambin un
controlador de dominio, por ende los servidores son miembros de la red y miembros del dominio.

Procedimiento No 1: RD Session Host

Lo primero que vamos a configurar es el rol de Remote Desktop Session Host, entonces iniciamos sesin en el servidor
respectivo, si nuestra cuenta de usuario no es la del administrador del dominio debemos tener por lo menos permisos
de administrador local sobre el servidor, damos clic sobre el Server Manager (Administrador de Servidor), clic sobre
Roles (Funcionalidades), clic en Adicionar rol, se aparecer un wizard, le damos siguiente y aparecer la lista de
funcionalidades del servidor, seleccionamos Remote Desktop Services y le damos siguiente, en la pgina de bienvenida
del rol damos siguiente, ahora vamos a seleccionar el subrol de RD Session Host, En la pgina Desinstalar y reinstalar
aplicaciones por compatibilidad, haga clic en Siguiente. Especificamos el mtodo de autenticacin para el Session Hots
entonces seleccionamos Requerir autenticacin a nivel de red (si los PC cliente son Windows XP seleccionamos la otra
opcin, porque esta opcin solo la soportan Windows Vista y Windows 7) y damos clic en siguiente. En la pgina
Especificar modo de licencia, seleccionamos configurar ms adelante. En la pgina seleccionar los grupos de usuarios
con acceso concedido a este servidor de Session Host, seleccionamos los Usuarios del Dominio y seguimos, la
configuracin de experiencia del usuario est enfocada directamente si voy a utilizar las aplicaciones desde un PC con
Windows 7. Confirme las selecciones de instalacin del rol y damos clic en instalar. Al finalizar se pedir reinicio al
servidor.

Procedimiento No 2: Terminal Server

Este paso es opcional y es especficamente si tengo aplicaciones que no me funcionan sobre arquitectura de 64 bits,
recuerden que Windows Server 2008 R2 solo viene de x64, entonces lo que se hace es configurar un servidor con
Windows Server 2008 normalito y de 32 bits por supuesto.
Iniciamos sesin en el servidor, si la cuenta no es de administrador del dominio, por lo menos debe pertenecer al grupo
de administradores locales de la mquina, vamos a inicio, administrador de tareas y abrimos el Server Manager
(administrador del servidor), damos clic en roles (funcionalidades), adicionar rol, y aparece el wizard, de la lista de roles

seleccionamos Terminal Services, en la pgina de bienvenida damos siguiente, en la lista de subroles seleccionamos
Terminal Server, en la pgina Desinstalar y reinstalar aplicaciones por compatibilidad, haga clic en Siguiente.
Especificamos el mtodo de autenticacin para el Terminal Server entonces seleccionamos Requerir autenticacin a
nivel de red (si los PC cliente son Windows XP seleccionamos la otra opcin, porque esta opcin solo la soportan
Windows Vista y Windows 7) y damos clic en siguiente.
En la pgina Especificar modo de licencia, seleccionamos configurar ms adelante. En la pgina seleccionar los grupos de
usuarios con acceso concedido a este servidor, seleccionamos los Usuarios del Dominio. Por ultimo verificamos lo que
vamos a instalar y damos clic en instalar, nos pedir reiniciar. Completamos as nuestra granja de servidores de Terminal,
en los cuales va a correr las aplicaciones que vamos a ofrecer a los clientes.

Procedimiento No 3: RD Web Access

Como en Windows Server 2008, en R2 el RDWeb consiste en una pgina Web en la que vamos a poner a disposicin del
usuario todas o algunas de las siguientes cosas.
Aplicaciones Remotas publicadas en TS / RDSHost
Escritorios completos de TS / RDSHost
Mquinas virtuales personales
Pools de mquinas virtuales
RD Web Access puede recolectar y publicar lo que este expuesto en:
Uno o varios servidores de TS / RDSHots
Un Broker de conexiones
Una funcionalidad interesante de este rol es que expone todas las conexiones en un RSS. Windows 7 es capaz de
consumirlos y exponerlos como elementos del men de usuario. Al igual que los elementos del portal, estos son ficheros
.rdp, que procesa el cliente de RDP.
La instalacin de este rol es realmente muy sencilla, este rol podramos combinarlo con otros roles de RDS, o tener
varios servidores con este rol activado presentado la informacin a mis usuarios.
Para instalar el rol, iniciamos sesin en el servidor respectivo, abrimos el server manager, (recordar que debemos ser
miembros del grupo administradores de la maquina), damos clic en roles, adicionar rol, seleccionamos Remote Desktop
Services, y seleccionamos RD Web Access, despus si previamente no habamos instalado el IIS, el wizard nos indicara y
lo instalara, despus nos muestra el Default Web Access Site, le damos clic en instalar y listo.

Procedimiento No 5: RD Connection Broker

Este es el rol ms importante de RDS enfocado hacia un escenario de VDI (prximamente una serie de creacin de este
escenario), es por eso que lo colocamos de ltimo, ya que debemos tener configurados todos los dems roles para
poder configurar este. Este rol es una evolucin del TS Session Broker, que en Windows server 2008 serva como un
balanceador de carga entre los servidores de terminales y un administrador de las sesiones de los usuarios y trasladado
a Windows Server 2008 R2 cumple estas mismas funciones y se le agregan unas ms enfocadas a escenarios de VDI.

Con este rol podemos configurar:

Escenarios de publicacin de aplicaciones en Terminal servers o Remote Desktop Session Hosts Stan-alone.
Escenarios de publicacin de Aplicaciones en granjas de Terminal servers / RD Session Hosts.
La instalacin del rol es muy sencilla, iniciamos sesin en el servidor correspondiente (recordar que debemos ser
miembros del grupo de administradores locales de la maquina), abrimos el server manager, clic en adicionar rol,
seleccionamos Remote Desktop Services, seleccionamos RD Connection Broker, confirmamos la instalacin y listo.
Bueno hasta aqu el captulo 2, en el prximo la configuracin del escenario y prometo tenerles un video de los
procedimientos.
Saludos.

Captulo 3: Instalacin del Rol de Terminal Services.

Para instalar el servicio de funcin Terminal Server
1.

Abra Administrador de servidores. Para abrir Administrador de servidores, haga clic en Inicio,

2.

seleccione Herramientas administrativas y, a continuacin, haga clic enAdministrador de servidores.

En el panel de la izquierda, haga clic con el botn secundario en Funciones y, despus, en Agregar funciones.

3.
4.

En el Asistente para agregar funciones, en la pgina Antes de comenzar, haga clic en Siguiente.
En la pgina Seleccionar funciones de servidor, en Funciones, active la casilla Terminal Services.

Nota
Si Terminal Services ya est instalado en el servidor, la casilla Terminal Services aparecer
activada y atenuada.
5.

Haga clic en Siguiente.

6.
7.

En la pgina Terminal Services, haga clic en Siguiente.

En la pgina Seleccionar servicios de funcin, active la casilla Terminal Server y haga clic en Siguiente.

Nota
Si est instalando el servicio de funcin Terminal Server en un controlador de dominio,
recibir un mensaje de advertencia porque no es recomendable instalar el servicio de
funcin Terminal Server en un controlador de dominio. Para obtener ms informacin,
consulte la pgina sobre la instalacin de Terminal Server en un controlador de dominio
en la Ayuda de Terminal Server en la biblioteca tcnica de Windows Server 2008
(http://go.microsoft.com/fwlink/?LinkId=109277, puede estar en ingls).
8.
9.

En la pgina Desinstalar y reinstalar aplicaciones por compatibilidad, haga clic en Siguiente.

En la pgina Especificar mtodo de autenticacin para Terminal Server, seleccione el mtodo de
autenticacin adecuado para el servidor de Terminal Server y haga clic en Siguiente. Para obtener ms
informacin sobre los mtodos de autenticacin, consulte la pgina sobre el establecimiento de la
configuracin de la autenticacin en el nivel de red para un servidor de Terminal Server en la Ayuda de
Terminal Server en la biblioteca tcnica de Windows Server 2008

(http://go.microsoft.com/fwlink/?LinkId=109280, puede estar en ingls).

10. En la pgina Especificar modo de licencia, seleccione el modo de licencia adecuado para el servidor de
Terminal Server y despus haga clic en Siguiente. Para obtener ms informacin acerca de los modos de
licencia, consulte la pgina sobre cmo especificar el modo de licencia de Terminal Services en la Ayuda de
Terminal Services en la biblioteca tcnica de Windows Server 2008
(http://go.microsoft.com/fwlink/?LinkId=101638, puede estar en ingls).
11. En la pgina Seleccionar grupos de usuarios con acceso concedido a este servidor de Terminal Server,
agregue los usuarios o grupos de usuarios que desea que puedan conectarse remotamente a este servidor de
Terminal Server y, a continuacin, haga clic en Siguiente. Para obtener ms informacin, consulte la pgina
sobre la configuracin del grupo Usuarios de escritorio remoto en la Ayuda de Terminal Server en la biblioteca
tcnica de Windows Server 2008 (http://go.microsoft.com/fwlink/?LinkId=109278, puede estar en ingls).
12. En la pgina Confirmar selecciones de instalacin, compruebe que se instalar el servicio de funcin Terminal
Server y haga clic en Instalar.
13. En la pgina Progreso de la instalacin se indica el progreso de la instalacin.
14. En la pgina Resultados de la instalacin se le indicar que reinicie el servidor para terminar el proceso de
instalacin. Haga clic en Cerrar y, a continuacin, haga clic en S para reiniciar el servidor.

15. Si se le indica que hay otros programas en ejecucin, realice una de las siguientes acciones:
o Para cerrar los programas manualmente y reiniciar el servidor ms tarde, haga clic en Cancelar.

Para cerrar los programas y reiniciar el servidor automticamente, haga clic en Reiniciar ahora.

16. Una vez que se haya reiniciado el servidor y se inicie la sesin en el equipo, finalizarn el resto de pasos de la
instalacin. Cuando se muestre la pgina Resultados de la instalacin, confirme que la instalacin de Terminal
Server se haya completado correctamente.
Tambin puede confirmar que se haya instalado Terminal Server mediante estos pasos:
1.

Inicie Administrador de servidores.

2.

En Resumen de funciones, haga clic en Terminal Services.

3.

En Servicios del sistema, confirme que Terminal Services tenga el estado En ejecucin.

4.

En Servicios de funcin, confirme que Terminal Server tenga el estado Instalado.

Instalacin del servicio de funcin Terminal Server (si Terminal

Services ya est instalado)
Puede usar el siguiente procedimiento para instalar el servicio de funcin Terminal Server si Terminal Services ya est
instalado en el equipo.

Importante
La instalacin del servicio de funcin Terminal Server requiere reiniciar el equipo.
Para completar este procedimiento, como mnimo, debe pertenecer al grupo local Administradores, o un grupo
equivalente, en el servidor de Terminal Server que tiene pensado configurar.

Para instalar el servicio de funcin Terminal Server cuando Terminal Services ya est instalado
1.

Abra Administrador de servidores. Para abrir Administrador de servidores, haga clic en Inicio,
seleccione Herramientas administrativas y, a continuacin, haga clic enAdministrador de servidores.

2.
3.

En el panel izquierdo, expanda Funciones.

Haga clic con el botn secundario en Terminal Services y, a continuacin, haga clic en Agregar servicios de

4.

funcin.
En la pgina Seleccionar servicios de funcin, active la casilla Terminal Server y haga clic en Siguiente.

Nota
Si est instalando el servicio de funcin Terminal Server en un controlador de dominio,
recibir un mensaje de advertencia porque no es recomendable instalar el servicio de
funcin Terminal Server en un controlador de dominio. Para obtener ms informacin,
consulte la pgina sobre la instalacin de Terminal Server en un controlador de dominio
en la Ayuda de Terminal Server en la biblioteca tcnica de Windows Server 2008
(http://go.microsoft.com/fwlink/?LinkId=109277, puede estar en ingls).
5.

En la pgina Desinstalar y reinstalar aplicaciones por compatibilidad, haga clic en Siguiente.

6.

En la pgina Especificar mtodo de autenticacin para Terminal Server, seleccione el mtodo de

autenticacin adecuado para el servidor de Terminal Server y haga clic en Siguiente. Para obtener ms
informacin sobre los mtodos de autenticacin, consulte la pgina sobre el establecimiento de la
configuracin de la autenticacin a nivel de red para un servidor de Terminal Server en la Ayuda de Terminal
Server en la biblioteca tcnica de Windows Server 2008 (http://go.microsoft.com/fwlink/?LinkId=109280,

7.

puede estar en ingls).

En la pgina Especificar modo de licencia, seleccione el modo de licencia adecuado para el servidor de
Terminal Server y despus haga clic en Siguiente. Para obtener ms informacin acerca de los modos de
licencia, consulte la pgina sobre cmo especificar el modo de licencia de Terminal Services en la Ayuda de
Terminal Services en la biblioteca tcnica de Windows Server 2008
(http://go.microsoft.com/fwlink/?LinkId=101638, puede estar en ingls).

8.

En la pgina Seleccionar grupos de usuarios con acceso concedido a este servidor de Terminal Server,
agregue los usuarios o grupos de usuarios que desea que puedan conectarse remotamente a este servidor de
Terminal Server y, a continuacin, haga clic en Siguiente. Para obtener ms informacin, consulte la pgina
sobre la configuracin del grupo Usuarios de escritorio remoto en la Ayuda de Terminal Server en la biblioteca

9.

tcnica de Windows Server 2008 (http://go.microsoft.com/fwlink/?LinkId=109278, puede estar en ingls).

En la pgina Confirmar selecciones de instalacin, compruebe que se instalar el servicio de funcin Terminal

Server y haga clic en Instalar.

10. En la pgina Progreso de la instalacin se indica el progreso de la instalacin.
11. En la pgina Resultados de la instalacin se le indicar que reinicie el servidor para terminar el proceso de
instalacin. Haga clic en Cerrar y, a continuacin, haga clic en S para reiniciar el servidor.
12. Si se le indica que hay otros programas en ejecucin, realice una de las siguientes acciones:
o Para cerrar los programas manualmente y reiniciar el servidor ms tarde, haga clic en Cancelar.

Para cerrar los programas y reiniciar el servidor automticamente, haga clic en Reiniciar ahora.

13. Una vez que se haya reiniciado el servidor y se inicie la sesin en el equipo, finalizarn el resto de pasos de la
instalacin. Cuando se muestre la pgina Resultados de la instalacin, confirme que la instalacin de Terminal
Server se haya completado correctamente.
Tambin puede confirmar que se haya instalado Terminal Server mediante estos pasos:
1.

Inicie Administrador de servidores.

2.

En Resumen de funciones, haga clic en Terminal Services.

3.

En Serviciosdel sistema, confirme que Terminal Services tenga el estado En ejecucin.

4.

En Servicios de funcin, confirme que Terminal Server tenga el estado Instalado.

Instalacin de programas
Instale programas en el servidor de Terminar Server despus de instalar el servicio de funcin Terminal Server. Si instala
el servicio de funcin Terminal Server en un equipo que ya tiene programas instalados, es posible que algunos de los
programas existentes no funcionen correctamente en un entorno con varios usuarios.
Algunos programas pueden requerir algunas modificaciones en la configuracin para ejecutarse correctamente en un
servidor de Terminal Server.
Antes de instalar un programa en el servidor de Terminal Server, escriba change user /install en el smbolo del sistema
para colocar al sistema en modo de instalacin. Una vez instalado el programa, escriba change user /execute en el
smbolo del sistema para devolver al sistema al modo de ejecucin.

Nota
Si instala un programa desde un paquete .msi, no tiene que ejecutar estos comandos para cambiar
el sistema al modo de instalacin o al de ejecucin. En su lugar, puede ejecutar el paquete .msi o el
archivo de programa de instalacin asociado directamente.
Si tiene programas relacionados entre s o con dependencias mutuas, se recomienda instalar los programas en el mismo
servidor de Terminal Server. Por ejemplo, se recomienda instalar Microsoft Office como un conjunto en lugar de instalar
programas individuales de Office en distintos servidores de Terminal Server.
Considere la posibilidad de incluir los programas individuales en distintos servidores de Terminal Server en las siguientes
circunstancias:

El programa manifiesta problemas de compatibilidad que pueden afectar a otros programas.

Un solo programa y el nmero de usuarios asociados podran llenar la capacidad del servidor.

Configuracin de las opciones de conexin remota

De forma predeterminada, las conexiones remotas se habilitan tras instalar el servicio de funcin Terminal Server. Puede
usar el siguiente procedimiento para agregar usuarios y grupos que deban conectar con el servidor de Terminal Server y
para comprobar o cambiar la configuracin de conexin remota.
Para completar este procedimiento, como mnimo, debe pertenecer al grupo local Administradores, o un grupo
equivalente, en el servidor de Terminal Server que tiene pensado configurar.

Para configurar las opciones de conexin remota

1.

Inicie la herramienta Sistema. Para iniciar la herramienta Sistema, use uno de los mtodos siguientes:
o Haga clic en Inicio y, a continuacin, haga clic en Panel de control. En Panel de control, haga doble
clic en Sistema.

o
2.
3.

Haga clic en Inicio, en Ejecutar, escriba control system y, a continuacin, haga clic en Aceptar.

En Tareas, haga clic en Configuracin de Acceso remoto.

En el cuadro de dilogo Propiedades del sistema, en la ficha Acceso remoto, haga clic en una de las siguientes
opciones, dependiendo del entorno:
o Permitir las conexiones desde equipos que ejecuten cualquier versin de Escritorio remoto De
manera predeterminada, esta opcin est habilitada. sela si los usuarios van a tener acceso al
servidor de Terminal Server desde cualquier equipo cliente que ejecute una versin del cliente RDC
que sea incompatible con la autenticacin a nivel de red.

Permitir las conexiones slo desde equipos que ejecuten Escritorio remoto con Autenticacin a
nivel de red Use esta opcin si todos los equipos cliente que van a tener acceso al servidor de
Terminal Server ejecutan una versin del cliente RDC que es compatible con la autenticacin a nivel
de red. Si un cliente que no sea compatible con la autenticacin a nivel de red intenta conectarse,
recibir un mensaje de error de autenticacin.

Para obtener ms informacin acerca de estas dos opciones, haga clic en el vnculo Ayudarme a elegir en la
4.

ficha Acceso remoto.

Haga clic en Seleccionar usuarios para agregar los usuarios y grupos que necesitan conectarse al servidor de
Terminal Server con Escritorio remoto. Los usuarios y grupos que agregue se agregarn al grupo Usuarios de
escritorio remoto.
Los miembros del grupo local Administradores pueden conectarse aunque no aparezcan en la lista.

Si selecciona No permitir las conexiones a este equipo en la ficha Acceso remoto, ningn usuario podr
conectarse remotamente al equipo, aunque sea miembro del grupo Usuarios de escritorio remoto.
Para determinar si un equipo ejecuta una versin del cliente RDC compatible con la autenticacin a nivel de red, inicie el
cliente RDC, haga clic en el icono de la esquina superior izquierda del cuadro de dilogo Conexin a Escritorio remoto y,
a continuacin, haga clic en Acerca de. Busque la frase "Compatible con Autenticacin a nivel de red" en el cuadro de
dilogo Acerca de Conexin a Escritorio remoto.

Captulo 4: Extensin de la licencia de Terminal.

1. Reinicia luego de iniciar sesin en la computadora Windows Server 2008 utilizando
una cuenta de administrador. Haz clic en el botn "Start" (Inicio) o "Globe" (Globo) en
el escritorio del PC y luego en el cuadro "Search" (Buscar). Escribe la ruta
"%WINDIR%\system32\lserver" en el cuadro "Search" (Buscar). Presiona la tecla
"Enter".
2. Localiza el archivo "TSLIC.edb" en la ventana "Lserver" y haz clic derecho en el
archivo la seleccin "Rename" (Cambiar nombre) en el men desplegable. Escribe
"tslic.old" en el campo "Name" (Nombre) y presiona la tecla "Enter". Reinicia la
computadora Windows 2008
3. Inicia una de las computadoras cliente con WindowsTerminal Services en la que hayas
establecido una conexin de Terminal Services para Windows Server 2008 durante el
perodo de prueba de 120 das. Inicia sesin en el equipo cliente utilizando las
credenciales de una cuenta con permisos de administrador. Haz clic en el botn "Start"
(Inicio) o "Globe" (Globo) en el escritorio de la computadora, luego en "Run" (Ejecutar)
o "Search" (Bsqueda). Escribe "regedit" en el cuadro "Run" (Ejecutar) o "Search"
(Bsqueda) y presiona la tecla "Enter".
4. Haz clic en la carpeta "HKEY_LOCAL_MACHINE" en la ventana "Registry Editor"
(Editor del registro) que aparece, luego en la carpeta "SOFTWARE". Haz clic en la
carpeta "Microsoft" y en "MSLicensing". Localiza las claves "CAL TS" en el panel
derecho de la ventana "Registry Editor" (Editor del registro). Haz clic en cada elemento
"CAL TS" a la vez y en "Delete" (Eliminar) en el men que aparece. Cierra la ventana
"Registry Editor" (Editor del registro) y luego reinicia la computadora cliente de
Windows Terminal Services.
5. Repite el procedimiento de edicin del registro para cada computadora cliente
de Terminal Services de Windows en donde hayas establecido una sesin de Terminal
Services con Windows 2008 durante el perodo de prueba de 120 das.

NOTA: El paso 5 paso en algunos casos es necesario realizarlo en los equipos clientes pero su
mayora no.